Source: http://docplayer.es/220351-Seguridad-a-nivel-fisico-lsi-2013-2014.html
Timestamp: 2016-10-21 23:51:35+00:00

Document:
⭐Seguridad a nivel físico LSI
Seguridad a nivel físico LSI
Download "Seguridad a nivel físico LSI 2013-2014"
José Ignacio Villanueva Crespo
1 Seguridad a nivel físico LSI2 Contenidos Qué es seguridad física? Seguridad en CPDs Alimentación eléctrica Copias de seguridad Seguridad en edificaciones TIC. Normativa 23 Qué es seguridad física? Todos aquellos mecanismos (prevención y detección) destinados a proteger físicamente los recursos del sistema Es la primera línea de defensa Protección del hardware Acceso físico Desastres naturales Alteraciones del entorno (sabotaje interno y externo) Protección de los datos 34 Qué es seguridad física? En qué consiste? Disuasión: establecer límites Denegación: denegar el acceso directo a elementos físicos Detección: de las intrusiones Retraso: conseguir tiempo suficiente de respuesta 45 SEGURIDAD EN CPDS 56 Seguridad en CPDs Qué es un CPD? Siglas de Centro de Proceso de Datos Lugar en el que se concentran todos los recursos necesarios para el procesamiento de información de una organización Ejemplos: CESGA, BSC 67 Seguridad en CPDs CESGA 78 Seguridad en CPDs MARENOSTRUM 89 Seguridad en CPDs Temperatura Protección contra incendios Ubicación Acceso físico 910 Seguridad en CPDs. Temperatura (1) Los CPDs exigen condiciones específicas de temperatura Temperatura del CPD debería mantenerse entre 18 y 27 grados Medidas a tomar Equipos de climatización de precisión Técnica de pasillo aire caliente / aire frío 1011 Seguridad en CPDs. Temperatura (y 2) Heating, Ventilation, and Air Conditioning ( ) Esquema de climatización en un CPD. Imagen extraída de: 1112 Seguridad en CPDs. Protección contra incendios Los CPDs deben contar con sistemas de protección contra incendios, así como implementar programas de prevención de incendios. Normalmente, se utilizan: Sistema de detección Detector de calor (umbral de temperatura) Detector de llama (detector de energía infrarroja) Detector de partículas de combustión o humo Sistema de extinción Extintores Sistemas de aspersión de agua Sistema de descarga de gas (CO 2, Halón, ) 1213 Seguridad en CPDs. Ubicación Un CPD no debería estar situado En la última planta (incendios) En el sótano (inundaciones) Cerca de áreas públicas del edificio (seguridad) Dónde entonces? Un CPD debería estar colocado en el núcleo del edificio (máxima protección contra desastres naturales) 1314 Seguridad en CPDs. Acceso físico (1) Prevención (control acceso a los recursos) Llave, tarjeta inteligente (rfid) Código de seguridad Sistemas biométricos Vigilante de seguridad Puertas de seguridad 1415 Seguridad en CPDs. Acceso físico (2) Detección Si un mecanismo de prevención falla (o no existe) se debe al menos detectar el acceso Mecanismos Cámaras de vigilancia circuito cerrado Alarmas Sensores de movimiento, peso, etc. Auditoría de accesos 1516 Seguridad en CPDs. Acceso físico (3) Las puertas de seguridad Sistema de auto-cierre y no permitir que se queden abiertas Alarmas automáticas en caso de ser forzadas o permanecer abiertas más de un cierto periodo Sistema de doble puerta (mantrap) Después del cierre de la primera puerta, identifica y autentica un individuo antes de abrir la segunda puerta Evita el piggybacking Un individuo sin acceso aprovecha pasando detrás antes del cierre de puerta de un individuo autorizado 1617 Seguridad en CPDs. Acceso físico (4) Amenazas Lock picking Bumping 1718 Seguridad en CPDs. Acceso físico (5) Sistemas biométricos La biometría es el estudio de métodos automáticos para el reconocimiento único de humanos basados en uno o más rasgos conductuales o rasgos físicos intrínsecos Algo que el usuario "es" o "hace" Elimina la necesidad de poseer elementos para el acceso (llaves, tarjetas, ) (aunque pueden combinarse) 1819 Seguridad en CPDs. Acceso físico (6) Sistemas biométricos Huella digital Palma de la mano Patrones oculares Reconocimiento facial Verificación de voz Verificación automática de firma Pautas al caminar 1920 Seguridad en CPDs. Acceso físico (7) Sistemas biométricos 2021 Seguridad en CPDs. Acceso físico (y 8) Sistemas biométricos ocular huellas mano escritura voz cara Fiabilidad Muy alta Muy alta Alta Media Alta Alta Facilidad uso Media Alta Alta Alta Alta Alta Prevención ataque Muy alta Alta Alta Muy Alta Alta Media Estabilidad Alta Alta Baja Baja Media Media Tabla comparativa de sistemas biométricos 2122 Más amenazas (1) Tempest Nombre en código para referirse a investigaciones y estudios de compromiso de emanaciones/emisiones (compromising emanations, CE) Emisiones eléctricas y/o magnéticas, acústica, etc. Realmente se usa Tempest para referirse a Seguridad sobre las emanaciones (emanations security, EMSEC) Estudios recientes (Vuagnoux.& Pasini, 2009) que demuestran que es posible detectar radiación correspondiente al evento de pulsar una tecla en un teclado, no solo para teclados sin cable (wireless) sino para teclados tradicionales e incluso para teclados de portátiles 2223 Más amenazas (2) Medidas de prevención ante ataques Tempest Jaulas de Faraday y Laberintos de Radiofrecuencia Consiste en proteger una sala o edificio completo, creando zonas electromagnéticamente aisladas Técnicas de zoning: Consiste en situar los dispositivos más sensibles en las zonas más seguras (lejos, físicamente, de dónde pueda llegar un atacante) Ruido electromagnético Consiste en generar señales falsas (ruido) que dificulten a un atacante filtrar la señal original 2324 Más amenazas (y 3) Además Existen equipos con certificación Tempest (protegidos frente a ataques de este tipo) La autoridad de certificación Tempest en España recae bajo el CCN (Centro Criptológico Nacional), que forma parte del Ministerio de Defensa 2425 ALIMENTACIÓN ELÉCTRICA 2526 Alimentación eléctrica Sistema de alimentación ininterrumpida (SAI) En inglés, Uninterruptible Power Supplies (UPS) Protege ante fallos de potencia de corta duración Proporciona energía de emergencia cuando la fuente de potencia de entrada, típicamente la red eléctrica falla El tiempo durante el que un SAI es capaz de proporcionar energía es relativamente corto (unos minutos), pero suficiente para: Activar sistema de generación auxiliar Realizar un apagado ordenado de los equipos Pueden proteger un equipo, varios equipos o un CPD entero Deben permitir gestionar el apagado ordenado de los equipos a los que protegen 2627 Alimentación eléctrica Sistema de alimentación ininterrumpida (SAI) 2728 Alimentación eléctrica Sistema de alimentación ininterrumpida (SAI) Modos funcionamiento Off-line (standby) In-Line SAI tiene sensores para detectar los fallos de potencia Si ocurre un fallo de potencia, se activa la SAI y entrega la energía almacenada en sus baterías Existe un pequeño tiempo de conmutación Igual que off-line pero con filtrado de señal On-line (double-conversion) Las baterías entregan constantemente energía No hay tiempo de conmutación Actúa como un muro de protección entre la red eléctrica y los equipos Ideal en entornos con equipamiento sensible a fluctuaciones eléctricas Pensado principalmente para instalaciones grandes 2829 Alimentación eléctrica SAI Off-line (standby) 2930 Alimentación eléctrica SAI On-line (double-conversion) 3031 COPIAS DE SEGURIDAD (BACKUP) 3132 Copias de seguridad (Backup) Definición: Hacer una copia de seguridad o backup es el proceso de copiar y archivar datos, de modo que puedan ser usados para restaurar los originales en caso de pérdida Existen varios tipos de backup. Las más comunes son: Completo Incremental Diferencial 3233 Tipos de backup (1) Completo (full backup) Punto de partida para otros tipos de backup Contiene todos los datos en archivos y directorios seleccionados para hacer backup + Restauración fácil y rápida - Consume bastante tiempo - Ocupa mucho espacio 3334 Tipos de backup (2) Diferencial (Differential backup) Contiene todos los archivos que han cambiado desde el último backup completo (i.e. todo lo que difiere del último backup completo) + Restauración relativamente rápida. Se necesitan dos archivos: backup completo más reciente + backup diferencial más reciente + Más rápido (y ocupa menos espacio) que backup completo - Más lento (y ocupa más espacio) que backup incremental - Si se ejecuta muchas veces, puede llegar a ocupar mucho espacio 3435 Tipos de backup (3) Incremental (Incremental backup) Contiene todos los archivos que han cambiado desde el último backup completo, diferencial o incremental (i.e. es un incremento sobre el último backup) + Es el más rápido + Es el que ocupa menos espacio - Restauración lenta y compleja. Implica procesar varios archivos. Se necesitan: backup completo más reciente + todos los backups incrementales desde el backup completo más reciente (-> incrementa la probabilidad de fallo) 3536 Tipos de backup (4) Fallo en backup incremental vs. backup diferencial Imagen extraída de 3637 Tipos de backup (y 5) Completo vs Incremental vs Diferencial Tipo de backup Datos copiados Tiempo de backup Tiempo de restauración Espacio de almacenamiento Completo todos lento rápido mucho Incremental sólo archivos / carpetas nuevos / modificados Diferencial todos desde el último completo rápido moderado poco moderado rápido moderado 3738 Copias de seguridad (Backup) Cómo sabe la herramienta de backup qué archivos copiar? Archive bit: Atributo binario asociado a un archivo (o directorio) 0: indica que se ha hecho copia del archivo 1: indica que no se ha hecho copia del archivo o bien éste ha sido modificado desde el último backup (completo o incremental) Full backup e incremental backup hacen un reset del archive bit (lo ponen a 0). Differential backup no modifica el archive bit Utilizado en Windows Facilita la realización de copias incrementales (sólo hay que copiar los archivos con archive bit = 1) Problema si se utilizan varios programas de backup Registro propio Las herramientas modernas suelen comprobar ellas mismas si un archivo ha sido modificado y no hacen caso del archive bit 3839 Herramientas de backup Unix: Tar dump / restore 3940 Herramientas de backup Tar Backup incremental Copia inicial tar -czvf backup.0.tgz -g backup.snap /home Copias incrementales tar -czvf backup.1.1.tgz -g backup.snap /home tar -czvf backup.1.2.tgz -g backup.snap /home NOTA: estos comandos irán actualizando la lista de ficheros respaldados que contiene backup.snap Opciones: -c, --create -z, --gzip -v, --verbose -f, --file F -g, --listed-incremental F. Create/list/extract new GNU-format incremental backup 4041 Herramientas de backup Tar Recuperación desde backup incremental Primero se restaura la copia inicial tar -xzvf backup.0.tgz -g /dev/null -C / Luego se restauran las copias incrementales posteriores tar -xzvf backup.1.1.tgz -g /dev/null -C / tar -xzvf backup.1.2.tgz -g /dev/null -C / Opciones: -x, --extract -C, cambia al directorio que se le indica después, para realizar la extracción en él 4142 Herramientas de backup Dump / Restore Comandos clásicos de backup Copia de dispositivos / particiones completas Creación backup Original Incremental dump -0ua f /mnt/backup.full.dump /dev/sdc5 dump -1ua f /mnt/backup.incr.dump /dev/sdc5 Restauración Listar contenido backup restore -t -f /mnt/backup.dump Recuperar todo el backup restore r -f /mnt/backup.dump Recuperación interactiva restore i f /mnt/backup.dump 4243 SEGURIDAD EN EDIFICACIONES TIC. NORMATIVA 4344 Seguridad en edificaciones TIC y normativa Normativa básica de edificación Ley 38/1999, de 5 de noviembre, de ordenación de la edificación REAL DECRETO 314/2006, de 17 de marzo, por el que se aprueba el Código Técnico de la Edificación El Código Técnico de la Edificación (CTE) establece las exigencias que deben cumplir los edificios en relación con los requisitos básicos de seguridad y habitabilidad establecidos den la LOE Real Decreto 2177/1996, de 4 de octubre, por el que se aprueba la norma básica de la edificación «NBE-CPI/96: Condiciones de protección contra incendios de los edificios» Real Decreto 1942/1993, de 5 de noviembre, por el que se aprueba el Reglamento de Instalaciones de Protección contra Incendios 4445 Seguridad en edificaciones TIC y normativa Normativa relacionada con la seguridad física ISO 27002: Buenas prácticas para la gestión de la seguridad. Define los objetivos de control (finalidades) y controles de seguridad (contramedidas) a utilizar par reducir y/o mitigar riesgos. Uno de los objetivos de control es la "Seguridad Física y del Entorno" 4546 Seguridad en edificaciones TIC y normativa Normativa específica para CPDs (1) TIA-942 Telecommunications Infrastructure Standard for Data Centers (Estándar de Infraestructura de telecomunicaciones para Centros de Proceso de Datos) Especifica los requisitos mínimos para infraestructura de telecomunicaciones de centros de proceso de datos y salas de ordenadores. La topología propuesta en este documento pretende ser aplicable a un CPD de cualquier tamaño. NOTA: La Telecommunications Industry Association (TIA) es un organismo que se ocupa del desarrollo de estándares, iniciativas, etc. 4647 Seguridad en edificaciones TIC y normativa Normativa específica para CPDs (y 2) ANSI/BICSI : Buenas prácticas para CPDs. Establece los requisitos, recomendaciones y cualquier información adicional que deben tenerse en cuenta cuando se trabaja con sistemas críticos, como las redes eléctricas, mecánicas y de telecomunicaciones, así como otras necesidades importantes, como la selección del sitio y la seguridad de los CPDs. 4748 Bibliografía recomendada Anderson, R. (2008). Security Engineering, 2 nd Edition. Chapter 5: Input/Output, Modern Operating Systems.3 rd ed, Andrew S. Tanenbaum Santos del Riego, A (2013). Legislación [Protección] y Seguridad de la Información. Disponible en: 48 Documentos relacionados
Administración de una oficina sin papeles segura y personalizada para PYMES en México Sandra D. ORANTES JIMÉNEZ Centro de Investigación en Computación, Instituto Politécnico Nacional México, DF 07738, Más detalles Proyecto Final de Carrera Implantación de un Sistema de Detección de Intrusos en la Universidad de Valencia
Proyecto Final de Carrera Implantación de un Sistema de Detección de Intrusos en la Universidad de Valencia Ingeniería Informática Universidad de Valencia Emilio José Mira Alfaro Tutor: Rogelio Montañana Más detalles Guía para la elaboración de un Documento de seguridad v1.4
INSTITUTO FEDERAL DE ACCESO A LA INFORMACIÓN PÚBLICA Guía para la elaboración de un Documento de seguridad v1.4 Dirección General de Clasificación y Datos Personales 17 Julio 2009 Guía para la elaboración Más detalles Red Peer-to-Peer. Red Cliente/Servidor
RECOMENDACIONES A USUARIOS DE INTERNET RECOMEND @ CIONES A USUARIOS DE INTERNET RECOMENDACIONES A USUARIOS DE INTERNET SUM@RIO I. II. III. IV. V. VI. VII. VIII. IX. X. XI. XII. XIII. XIV. Introducción Más detalles Cada empresa debe tener su plan.
Cada empresa debe tener su plan. www.listo.gov Prepararse para las Emergencias tiene también Sentido Comercial La rapidez con la cual su compañía pueda reiniciar sus operaciones comerciales luego de un Más detalles Condiciones de seguridad en las máquinas
Condiciones de seguridad en las máquinas Título: Condiciones de seguridad en las máquinas. Autores: Maite Ascunce Vidondo Alfonso Baigorri Gurrea Cristina Pascal Fernández Instituto de Salud Pública y Más detalles MACROPROCESO: GESTIÓN DE INFORMACIÓN LINEAMIENTOS PARA LA ELABORACIÓN DE PROYECTOS DE CABLEADO ESTRUCTURADO EN LA UNIVERSIDAD NACIONAL
PROYECTOS DE CABLEADO ESTRUCTURADOS EN LA 1. OBJETIVO: Describir los lineamientos aplicados para la gestión y ejecución de proyectos de cableado estructurado en la Universidad Nacional de Colombia 2. ALCANCE: Más detalles Metodología de inspección
Capítulo 2 Metodología de inspección 2.1 INTRODUCCIÓN El propósito básico de una inspección de seguridad conforme al artículo 19 del Real Decreto 1254/1999 es llevar a cabo un examen planificado y sistemático, Más detalles Implantación y Aceptación del Sistema
y Aceptación del Sistema 1 y Aceptación del Sistema ÍNDICE DESCRIPCIÓN Y OBJETIVOS... 2 ACTIVIDAD IAS 1: ESTABLECIMIENTO DEL PLAN DE IMPLANTACIÓN...5 Tarea IAS 1.1: De finición del Plan de... 5 Tarea IAS Más detalles Introducción a las bases de datos
Introducción a las bases de datos Rafael Camps Paré P06/M2109/02147 FUOC P06/M2109/02147 Introducción a las bases de datos Índice Introducción... 5 Objetivos... 5 1. Concepto y origen de las BD y de los Más detalles COMPUTACIÓN EN LA NUBE: ESTÁ CONSIDERANDO SU EMPRESA TANTO LOS BENEFICIOS COMO LOS RIESGOS? Toby Merrill, Thomas Kang
COMPUTACIÓN EN LA NUBE: ESTÁ CONSIDERANDO SU EMPRESA TANTO LOS BENEFICIOS COMO LOS RIESGOS? COMPUTACIÓN EN LA NUBE: ESTÁ CONSIDERANDO SU EMPRESA TANTO LOS BENEFICIOS COMO LOS RIESGOS? Abril 2014 La computación Más detalles CAD/CAM. Instituto Técnico de la Estructura en Acero ITEA
7 CAD/CAM Instituto Técnico de la Estructura en Acero ITEA ÍNDICE ÍNDICE DEL TOMO 7 CAD/CAM Lección 7.1: Introducción al Papel del Acero en la Construcción en Europa... 1 1 INTRODUCCIÓN... 4 2 EL SOPORTE Más detalles REGLAMENTO DE INSTALACIONES TERMICAS EN LOS EDIFICIOS
GUÍA TÉCNICA PARA LA EVALUACIÓN Y PREVENCIÓN DE LOS RIESGOS RELACIONADOS CON LA EXPOSICIÓN DE LOS TRABAJADORES al R UIDO REAL DECRETO 286/2006, de 10 de marzo BOE nº 60, de 22 de marzo GUÍA TÉCNICA PARA Más detalles El Plan PIMA SOL, paso a paso Guía para titulares y gestores de hoteles pyme Plan de Impulso al Medio Ambiente en el Sector Hotelero
1 El Plan PIMA SOL, paso a paso Guía para titulares y gestores de hoteles pyme Plan de Impulso al Medio Ambiente en el Sector Hotelero Oficina Española de Cambio Climático Acerca de este documento Créditos Más detalles Comportamiento frente al fuego
Capítulo 3 Comportamiento frente al fuego Documento de aplicación del CTE GUÍA DE CONSTRUIR CON MADERA Edición: Construir con Madera (CcM) CcM es una iniciativa de la Confederación Española de Empresarios Más detalles Motorola SURFboard. Cable módem gateway inalámbrico SBG901. Guía del usuario
M Motorola SURFboard Cable módem gateway inalámbrico SBG901 Guía del usuario 2009 Motorola, Inc. Todos los derechos reservados. Esta publicación no puede ser reproducida, en su totalidad o en parte, en Más detalles MINISTERIO DE VIVIENDA
11816 Martes 28 marzo 2006 BOE núm. 74 1428/1997, de 15 de septiembre, por el que se regula la pesca con artes menores en el caladero del Golfo de Cádiz. Disposición final tercera. Entrada en vigor. El Más detalles GUÍA PARA REALIZAR CORRECTAMENTE EL MARCADO CE DE PRODUCTOS INDUSTRIALES
GUÍA PARA REALIZAR CORRECTAMENTE EL MARCADO CE DE PRODUCTOS INDUSTRIALES MARCADO CE: UNA OBLIGACIÓN QUE ABRE MERCADOS Esta Guía de Marcado CE de Productos Industriales, elaborada por la Dirección General Más detalles GUÍA PARA LA APLICACIÓN DEL SISTEMA DE ANÁLISIS DE PELIGROS Y PUNTOS DE CONTROL CRÍTICO EN EL SECTOR CERVECERO ESPAÑOL
GUÍA PARA LA APLICACIÓN DEL SISTEMA DE ANÁLISIS DE PELIGROS Y PUNTOS DE CONTROL CRÍTICO EN EL SECTOR CERVECERO ESPAÑOL DICIEMBRE DE 2005 GUÍA PARA LA APLICACIÓN DEL SISTEMA DE ANÁLISIS DE PELIGROS Y PUNTOS Más detalles Transmisión de datos digitales: interfaces y módems
capitulo06 5/2/03 09:21 Página 133 CAPÍTULO 6 Transmisión de datos digitales: interfaces y módems Una vez codificada la información en un formato que se puede transmitir, el paso siguiente es investigar Más detalles Procedimiento IPRL- 1005
Edición 1 Fecha: 12 de noviembre de 2012 Página 1 de 19 Elaborado y revisado por: OFICINA DE PREVENCIÓN DE Fecha: 14 de diciembre de 2011 Aprobado por: COMITÉ DE SEGURIDAD Y SALUD Fecha: 12 de noviembre Más detalles Ministerio de Cultura. Guía para un Plan de protección de colecciones ante emergencias. Comisión para el PPCE. GPpcE
Guía para un Plan de protección de colecciones ante emergencias Comisión para el PPCE Ministerio de Cultura GPpcE GUÍA PARA UN PLAN DE PROTECCIÓN DE COLECCIONES ANTE EMERGENCIAS Autoras: Bárbara Culubret Más detalles Comparación de los UPS con y sin transformador de aislamiento
omparación de los UPS con y sin transformador de aislamiento Resumen ejecutivo Existe un creciente interés por usar módulos de UPS sin transformador en implementaciones críticas de respaldo, trifásicas Más detalles GUÍA DE REFERENCIA DEL DNIE CON NFC
GUÍA DE REFERENCIA DEL DNIE CON NFC MADRID, A 25 DE FEBRERO DE 2015 Contenido 1. Introducción... 4 1.1. Concepto de identidad personal... 4 1.2. Aceptación social del DNI... 4 1.3. Antecedentes: DNI tradicional Más detalles 5.0 FORMACIÓN DEL COMITÉ DE HIGIENE Y SEGURIDAD
REAL DECRETO 1627/1997, de 24 de octubre, por el que se establecen disposiciones mínimas de seguridad y salud en las obras de construcción. BOE nº 256 25-10-1997 Órgano emisor: Ministerio de Presidencia Más detalles CAPITULO II DISEÑO (JACQUARD)

References: REAL DECRETO 
 Real Decreto 
 Real Decreto 
 artículo 19
 Real Decreto 
 REAL DECRETO 

REAL DECRETO