PISTA No 8

MEDIDAS DE SEGURIDAD INFORMATICA

ANTIVIRUS

Son una herramienta cuyo objetivo es detectar y eliminar virus informáticos, que no sólo buscan detectar virus informáticos, sino bloquearlos, desinfectarlos y prevenir una infección de los mismos.

Su comportamiento normal se basa en contar con una lista de virus conocidos y su formas de reconocerlos y analizar contra esa lista los archivos almacenados o transmitidos desde y hacia un ordenador. Muchos de los antivirus actuales han incorporado funciones de detección proactiva, que no se basan en una lista de malware conocido, sino que analizan el comportamiento de los archivos o comunicaciones para detectar cuáles son potencialmente dañinas para el ordenador, con técnicas como heurística, HIPS, etc.

FIREWALL

Denominado Cortafuegos, parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios.

Pueden ser implementados en hardware o software, o una combinación de ambos. Los cortafuegos se utilizan con frecuencia para evitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets. Todos los mensajes que entren o salgan de la intranet pasan a través del cortafuegos, que examina cada mensaje y bloquea aquellos que no cumplen los criterios de seguridad especificados.

ANTISPAM

Es lo que se conoce como método para prevenir el "correo basura" (spam = correo electrónico basura). No existe la fórmula perfecta para solucionar el problema del spam por lo que entre las múltiples existentes unas funcionan mejor que otras, rechazando así, en algunos casos, el correo deseado para eliminar completamente el spam, con los costes que conlleva de tiempo y esfuerzo.

Las técnicas antispam se pueden diferenciar en cuatro categorías:

• las que requieren acciones por parte humana;
• las que de manera automática son los mismos correos electrónicos los administradores;
• las que se automatizan por parte de los remitentes de correos electrónicos;
• las empleadas por los investigadores y funcionarios encargados de hacer cumplir las leyes.