# data[].attributes.body
En los sistemas operativos se requiere tener una buena seguridad informática, tanto del hardware, programas y datos, previamente haciendo un balance de los requerimientos y mecanismos necesarios con el fin de asegurar la integridad de la información contenida.
La función principal de un Sistema Operativo (SO) es la de tomar todos los recursos físicos de un sistema de computo y brindarlos de manera virtual, esto es logrado por medio de una abstracción del hardware (HW). En la actualidad no es suficiente con permitir el manejo y uso del HW si no se maneja seguridad y protección .

Es importante definir las diferencias entre estos dos conceptos

1. La seguridad : es la ausencia de un riesgo. Aplicando esta definición a al tema correspondiente, se hace referencia al riesgo de accesos no autorizados, de manipulación de información, manipulación de las configuraciones, entre otros.

2. La protección : son los diferentes mecanismos utilizados por el SO para cuidar la información, los procesos, los usuarios, etc.

Un sistema de seguridad debe cumplir con unos requisitos:

Confidencialidad: Acceso solo a usuarios autorizados

Integridad: Modificación solo por usuarios autorizados

Disponibilidad:  Recursos solamente disponibles para usuario autorizado

Como objetivos de la protección esta:

Controlar el acceso a los recursos

Utilizable por diferentes usuarios.

Noemí Quintero

# data[].attributes.body
Remove

La Auditoría Informática es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un Sistema de Información salvaguarda el activo empresarial, mantiene la integridad de los datos ya que esta lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, cumple con las leyes y regulaciones establecidas.

Permiten detectar de Forma Sistemática el uso de los recursos y los flujos de información dentro de una Organización y determinar qué Información es crítica para el cumplimiento de su Misión y Objetivos, identificando necesidades, falsedades, costes, valor y barreras, que obstaculizan flujos de información eficientes. En si la auditoría informática tiene 2 tipos las cuales son:

AUDITORIA INTERNA: Es aquella que se hace desde dentro de la empresa; sin contratar a personas ajena, en el cual los empleados realizan esta auditoría trabajan ya sea para la empresa que fueron contratados o simplemente algún afiliado a esta.

AUDITORIA EXTERNA: Como su nombre lo dice es aquella en la cual la empresa contrata a personas de afuera para que haga la auditoría en su empresa. Auditar consiste principalmente en estudiar los mecanismos de control que están implantados en una empresa u organización, determinando si los mismos son adecuados y cumplen unos determinados objetivos o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismos.

Los mecanismos de control pueden ser en el área de Informática son:

Directivos

Preventivos

Detección

Correctivos

Recuperación

Contigencia

Los mecanismos de control pueden ser directivos, preventivos, de detección, correctivos o de recuperación ante una contingencia.

Los objetivos de la auditoría Informática son:

El análisis de la eficiencia de los Sistemas Informáticos

La verificación del cumplimiento de la Normativa en este ámbito

La revisión de la eficaz gestión de los recursos informáticos.

También existen otros tipos de auditoría:

Auditoría operacional: se refiere a la revisión de la operación de una empresa y juzga la eficiencia de la misma.

Auditoría administrativa: se refiere a la organización y eficiencia de la estructura del personal con la que cuenta el personal y los procesos administrativos en que actúa dicho personal.

Auditoría social: se refiere a la revisión del entorno social en que se ubica y desarrolla una empresa, con el fin de valorar aspectos externos e internos que interfieren en la productividad de la misma.

Sus beneficios son:

Mejora la imagen pública.

Confianza en los usuarios sobre la seguridad y control de los servicios de TI.

Optimiza las relaciones internas y del clima de trabajo.

Disminuye los costos de la mala calidad (reprocesos, rechazos, reclamos, entre otros).

Genera un balance de los riesgos en TI.

Realiza un control de la inversión en un entorno de TI, a menudo impredecible.

La auditoría informática sirve para mejorar ciertas características en la empresa como:

* Desempeño

Fiabilidad

Eficacia

Rentabilidad

Seguridad

Privacidad

Generalmente se puede desarrollar en alguna o combinación de las siguientes áreas:

* Gobierno corporativo

Administración del Ciclo de vida de los sistemas

Servicios de Entrega y Soporte

Protección y Seguridad

Planes de continuidad y Recuperación de desastres

La necesidad de contar con lineamientos y herramientas estándar para el ejercicio de la auditoría informática ha promovido la creación y desarrollo de mejores prácticas como COBIT, COSO e ITIL.

Actualmente la certificación de ISACA para ser CISA Certified Information Systems Auditor es una de las más reconocidas y avaladas por los estándares internacionales ya que el proceso de selección consta de un examen inicial bastante extenso y la necesidad de mantenerse actualizado acumulando horas (puntos) para no perder la certificación.

Tipos de Auditoría

Dentro de la auditoría informática destacan los siguientes tipos (entre otros):

Auditoría de la gestión: la contratación de bienes y servicios, documentación de los programas, etc.

Auditoría legal del Reglamento de Protección de Datos: Cumplimiento legal de las medidas de seguridad exigidas por el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos.

Auditoría de los datos: Clasificación de los datos, estudio de las aplicaciones y análisis de los flujogramas.

Auditoría de las bases de datos: Controles de acceso, de actualización, de integridad y calidad de los datos.

Auditoría de la seguridad: Referidos a datos e información verificando disponibilidad, integridad, confidencialidad, autenticación y no repudio.

Auditoría de la seguridad física: Referido a la ubicación de la organización, evitando ubicaciones de riesgo, y en algunos casos no revelando la situación física de esta. También está referida a las protecciones externas (arcos de seguridad, CCTV, vigilantes, etc.) y protecciones del entorno.

Auditoría de la seguridad lógica: Comprende los métodos de autenticación de los sistemas de información.

Auditoría de las comunicaciones. Se refiere a la auditoría de los procesos de autenticación en los sistemas de comunicación.

Auditoría de la seguridad en producción: Frente a errores, accidentes y fraudes.

Importancia de la Auditoría Informática ahora

La auditoría permite a través de una revisión independiente, la evaluación de actividades, funciones específicas, resultados u operaciones de una organización, con el fin de evaluar su correcta realización. Este autor hace énfasis en la revisión independiente, debido a que el auditor debe mantener independencia mental, profesional y laboral para evitar cualquier tipo de influencia en los resultados de la misma.

la técnica de la auditoría, siendo por tanto aceptables equipos multidisciplinarios formados por titulados en Ingeniería Informática e Ingeniería Técnica en Informática y licenciados en derecho especializados en el mundo de la auditoría.

# data[].attributes.headline
MECANISMOS Y POLÍTICA DE                 SEGURIDAD

# data[].attributes.subject
MECANISMOS Y POLÍTICA DE                 SEGURIDAD

# data[].attributes.body
Políticas de Seguridad

Los requisitos de seguridad son siempre una cuestión importante en las organizaciones.
Por ejemplo, la ley obliga a mantener como privados los datos de los clientes de una empresa o divulgar información reservada.
Los requisitos de seguridad varían de unos sistemas a otros, e incluso entre usuarios distintos dentro del sistema.
Imaginemos que una universidad tiene una computadora compartida entre alumnos y profesores, de forma que los alumnos no puedan tener acceso a Internet pero los profesores sí.
El sistema operativo de esta computadora necesita una política de control de acceso a los recursos según el usuario que solicite dichos accesos. Por eso, cuando se instala un sistema operativo en una computadora con restricciones de seguridad, es necesario saber primero si la política de seguridad que ofrece dicho sistema operativo satisface los requisitos de seguridad de la instalación. Es decir, si es confiable.
Un sistema operativo sólo es confiable respecto a una política de seguridad, es decir, a las características de seguridad que se esperen del sistema.
Existen distintas políticas de seguridad, todas las cuales describen políticas de seguridad generales para cualquier organización. Algunas de ellas aplicadas al campo de los sistemas operativos son:
Política militar
Ésta es una de las políticas más popularmente conocidas y también de las más estrictas, por lo que casi nunca se aplica en su totalidad. Se basa en la clasificación de todos los objetos con requisitos de seguridad en uno de los cinco niveles de seguridad siguientes:Desclasificado.Restringido.Confidencial.Secreto.Alto secreto.Políticas comerciales
Basándose en la política militar, pero generalmente debilitando las restricciones de seguridad, se han diseñado varias políticas de uso comercial.
Aunque son menos rígidas que la militar, todas ellas usan los principios de compartimentación de los usuarios y de clasificación de la información. Además definen reglas similares para el trasvase de información entre los distintos niveles y compartimentos.Como ejemplo de política de seguridad en uso, se estudia brevemente la política de la muralla china.La política de la muralla china [Brewer, 1989] clasifica a objetos y usuarios en tres niveles de abstracción:Objetos.Grupos.Clases de conflicto.Cada objeto pertenece a un único grupo y cada grupo a una única clase de conflicto. Una clase de conflicto, sin embargo, puede incluir a varios grupos. Por ejemplo, suponga que existe información de tres fabricantes de automóviles (Volkswagen, Seat y General Motors) y dos bancos (BSCH y BBVA). Con la muralla china existen 5 grupos y 2 clases de conflicto (bancos y automóviles).

# data[].attributes.body
Ejemplos De Sistemas Operativos Para La PC

Microsoft windows

Mac OS X

Gnu/Linux

Unix

Solaris

FreeBSD

OpenBSD

Google Chrome OS

Debian

Ubuntu

Maldriva

Sabayon

Fedora

Linpus Linux

Haiku (BeOS)

Ejemplos De Sistemas Operativos Para La Dispositivos Móviles

iOS

Bada

BlackBerry OS

BlackBerry 10

Android

Windows Phone

Symbian OS

HP web OS

Firefox OS

Ubuntu Phone OS

Tizen

Nicole Lino Santos

# data[].attributes.attachment_link.title
SISTEMAS OPERATIVOS MAS COMUNESS - Buscar con Google

# data[].attributes.body
La primera línea de defensa contra los intrusos es el sistema de contraseñas. Virtualmente un acceso a un sistema multiusuario requiere que el usuario proporcione no sólo un nombre o identificador (ID) sino también una contraseña.

La contraseña sirve para autentificar el identificador de aquel que se está conectando al sistema. El identificador proporciona seguridad de la siguiente manera:

El identificador determina si el usuario está autorizado a conseguir el acceso al sistema. En algunos sistemas, sólo a aquellos que tienen un identificador ya registrado el sistema les permite conseguir el acceso.

El identificador determina los privilegios asociados al usuario. Muy pocos usuarios pueden tener un estatus de supervisor o superusuario que les permite leer ficheros y realizar tareas que están especialmente protegidas por el sistema operativo. Algunos sistemas disponen de cuentas anónimas o de invitados, y los usuarios de dichas cuentas tienen unos privilegios más limitados que cualquiera de nosotros.

El identificador también se utiliza para un control de acceso discrecional. Por ejemplo indicando la lista de los identificadores de otros usuarios, un usuario puede otorgar permisos para que estos puedan leer ficheros que le pertenecen a él.

Estrategias de Selección de Contraseñas

Se utilizan cuatro técnicas básicas:

Educación de los usuarios.

Contraseñas generadas por el ordenador.

Verificación reactiva de las contraseñas.

Verificación proactiva de las contraseñas.

# data[].attributes.body
El control de acceso informático o control de acceso a sistemas informáticos, en seguridad informática, consiste en la autorización, autenticación, autorización de acceso y auditoría. Una definición más estrecha de control de acceso abarcaría únicamente la aprobación de acceso, por lo que el sistema adopta la decisión de conceder o rechazar una solicitud de acceso de un sujeto ya autenticado, sobre la base a lo que el sujeto está autorizado a acceder. Autenticación y control de acceso a menudo se combinan en una sola operación, por lo que el acceso está aprobado sobre la base de la autenticación exitosa, o sobre la base de una token de acceso anónimo. Los métodos de autenticación y tokens incluyen contraseñas, escaneados biométricos, llaves físicas, llaves electrónicas y dispositivos, caminos ocultos, barreras sociales y monitoreo por seres humanos y sistemas automatizados.
Entidades de software
En cualquier modelo de control de acceso, las entidades que pueden realizar acciones en el sistema son llamados sujetos, y las entidades representativas de los recursos a los que pueden ser necesario que esté controlado el acceso son los llamados objetos. Los sujetos y objetos deben ser ambos considerados como entidades de software, en lugar de como usuarios humanos: cualesquiera usuarios humanos sólo puede tener un efecto sobre el sistema a través de las entidades de software que ellos controlan.
Servicios

Los controles de acceso a los sistemas informáticos proporcionan los servicios esenciales de autorización, identificación y autenticación (I&A), aprobación del acceso y rendición de cuentas donde:²​

la autorización especifica lo que un sujeto puede hacer.

La identificación y autenticación garantizan que sólo el sujeto legitimados puedan entrar (log on) a un sistema

La aprobación del acceso garantiza el acceso durante las operaciones, mediante la asociación de usuarios con los recursos que a los que están autorizados a acceder, basándose en la política de autorizaciones.

La rendición de cuentas o auditoría identifica que un sujeto (o todos los sujetos asociados un usuario) ha hecho.

# data[].attributes.body
Los archivos DRM de Windows pueden utilizarse para identificar a gente que está navegando mediante Tor. Esta vulnerabilidad existe únicamente si se utiliza Windows.

Por defecto, Windows 10 envía información de depuración a Microsoft, volcados de memoria incluidos. Ahora Microsoft se los proporciona a otra compañía.

Al parecer, Windows 10 envía a Microsoft datos sobre las aplicaciones que se están utilizando.

Una puesta al día regresiva de Windows 10 borraba aplicaciones para la detección de vigilancia. Luego otra insertaba un programa general de espionaje. Los usuarios lo advirtieron y se quejaron, de modo que Microsoft le cambió el nombre para que pareciera que lo habían eliminado.

Utilizar software privativo es una invitación a recibir un trato de este tipo.

Windows 10 tiene 13 opciones de fisgoneo, todas activadas por defecto, y desactivarlas sería una tarea demasiado ardua para la mayor parte de los usuarios.

Windows 10 se entrega con una configuración predeterminada que no muestra ningún respeto por la privacidad. Concede a Microsoft el «derecho» a husmear en los archivos del usuario, lo que escribe, lo que dice, su ubicación, sus contactos, los registros en el calendario y el historial de navegación, así como a conectar automáticamente el equipo a redes públicas inalámbricas y mostrarle al usuario anuncios personalizados.

Podemos suponer que Microsoft mira los archivos de los usuarios a pedido del gobierno de los Estados Unidos, aunque su «política de privacidad» no lo diga explícitamente. ¿Mirará también los archivos de los usuarios a pedido del gobierno chino?

Windows 10 envía a Microsoft información para la identificación, incluso cuando el usuario desactiva la función de búsqueda Bing y Cortana y activa los parámetros de protección de la privacidad.

La «identificación publicitaria», única para cada usuario, permite a otras compañías rastrear los sitios que visita cada usuario en particular.

Código espía en Windows 8: Windows Update husmea en las actividades del usuario. Windows 8.1 rastrea las búsquedas locales, y Windows contiene una clave secreta de la NSA cuyas funciones desconocemos.

El SkyDrive de Micrososft permite que la NSA examine directamente los datos de los usuarios.

Programas espías en Skype: http://www.forbes.com/sites/petercohan/2013/06/20/project-chess-how-u-s-snoops-on-your-skype/. Microsoft modificó Skype específicamente para espiar.

Microsoft utiliza la «política de privacidad» de Windows 10 para imponer abiertamente el «derecho» de mirar los archivos de los usuarios en cualquier momento. El cifrado de disco completo en Windows 10 proporciona una llave a Microsoft.

Así, Windows es un malware al descubierto con respecto a la vigilancia, como también en otros aspectos.

Podemos suponer que Microsoft mira los archivos de los usuarios a pedido del gobierno de los Estados Unidos, aunque su «política de privacidad» no lo diga explícitamente. ¿Mirará también los archivos de los usuarios a pedido del gobierno chino?

La «identificación publicitaria», única para cada usuario, permite a otras compañías rastrear los sitios que visita cada usuario en particular.

Pareciera que Microsoft ha optado deliberadamente por convertir a Windows 10 en la máxima malignidad en toda dimensión, adueñarse de un poder total sobre todo aquel que no abandone Windows ahora mismo.

# data[].attributes.body
Se refiere a un mecanismo para controlar el acceso de los programas, Impedir el acceso no autorizado que procesos o usuarios a los recursos podría dar pie a la destrucción o definidos por un sistema.” alteración involuntaria o mal intencionada de los datos, código o el sistema en si. Es de orientación interna Es de orientación externa Establece mecanismos (como) Establece las políticas.
Objetivos de la protección: Proteger a los procesos de otros procesos. A los procesos del SOp. De los de usuario. Procesos de Usuarios de otros usuarios. Asegurar que solo los procesos que hayan obtenido autorización debida puedan operar con los recursos “Asegurar que cada componente activo de un programa en un sistema use los recursos sólo en forma congruente, con las políticas expresas para el uso de tales recursos”