Procedimientos de seguridad integridad

1.11 Procedimientos de seguridad integridad

La seguridad y la integridad de un sistema operativo y sus datos son responsabilidades fundamentales en cualquier entorno profesional. No se trata simplemente de prevenir accesos no autorizados, sino de garantizar que los datos se mantienen íntegros, sin alteraciones accidentales o maliciosas, y que el sistema funciona como se esperaba. Los procedimientos de seguridad e integridad abarcan desde controles de acceso basados en permisos, hasta la protección contra malware, copias de seguridad, y auditoría de cambios. En una era donde los ataques cibernéticos afectan incluso a pequeñas empresas, comprender e implementar estos procedimientos es esencial. Este apartado te proporciona el conocimiento necesario para proteger sistemas y datos en contextos profesionales.

Control de acceso y gestión de permisos

El control de acceso es la primera línea de defensa. En Windows, cada archivo y carpeta tiene asociados permisos que determinan quién puede leerlo, modificarlo o ejecutarlo. Los permisos NTFS incluyen: Lectura, Escritura, Modificación, Lectura y ejecución, Listar contenido de carpeta, Control total. Un principio clave es el de menor privilegio: cada usuario o proceso debe tener solo los permisos necesarios para su función, no más.

En Linux, el modelo de permisos es más simple pero igualmente poderoso. Cada archivo tiene permisos para propietario (usuario), grupo y otros, representados como rwx (lectura, escritura, ejecución). Por ejemplo, chmod 755 archivo.sh establece que el propietario tiene todos los permisos, pero el grupo y otros solo pueden leer y ejecutar, no modificar. Los directorios `/home`, `/root` y otros sensibles deben tener permisos restrictivos para impedir accesos inadecuados.

Las cuentas de usuario deben categorizarse adecuadamente: administrador (acceso total), usuarios estándar (tareas cotidianas) y servicio (procesos automatizados). Un error común es usar cuentas administrativas para tareas rutinarias; si esa cuenta es comprometida, el daño es máximo. Desactiva cuentas no utilizadas y cambia contraseñas predeterminadas inmediatamente después de la instalación.

Protección contra malware y amenazas

El malware (software malicioso) incluye virus, gusanos, troyanos, ransomware y spyware. Un antivirus debe ser parte integral del sistema. En Windows, Windows Defender está integrado y proporciona protección básica adecuada; complementos como Malwarebytes ofrecen capas adicionales. Los antivirus funcionan mediante firma (identifican patrones de código conocido) y comportamiento (detectan actividades sospechosas incluso de código desconocido).

Las actualizaciones son críticas: bases de datos de firmas desactualizadas no detectan amenazas recientes. Programa actualizaciones automáticas diarias. En Linux, aunque el riesgo de malware es menor gracias a su arquitectura, aún es prudente usar ClamAV para análisis de archivos compartidos con Windows.

El firewall del sistema operativo debe estar habilitado. En Windows, el Firewall de Windows Defender filtra conexiones entrantes y salientes. En Linux, ufw (Uncomplicated Firewall) proporciona una interfaz simple para iptables. Configure el firewall en modo restrictivo: bloquea todo por defecto y abre solo puertos necesarios.

Copias de seguridad y recuperación

Una copia de seguridad es una réplica de tus datos guardada en un dispositivo diferente, protegiendo contra pérdidas por fallos de hardware, corrupción de datos o ataques ransomware. Existen tres tipos de estrategia: copia completa (copia todos los archivos), copia incremental (solo cambios desde última copia) y copia diferencial (cambios desde última copia completa). Las copias incrementales ahorran espacio pero requieren todas las copias previas para restaurar; las diferenciales son más redundantes.

En Windows, la herramienta Historial de archivos crea copias automáticas de cambios en carpetas especificadas. Sistema y restauración permite crear puntos de restauración que capturan el estado completo del sistema en un momento dado. La solución más robusta es usar software especializado como Acronis o macrium reflect, que crean imágenes de disco completas encriptadas.

La regla 3-2-1 es estándar: mantén 3 copias de tus datos, en 2 medios diferentes (disco local + nube, o disco + cinta), con 1 copia completamente aislada (offline). Una copia almacenada en el mismo equipo no protege contra sabotaje o destrucción física. Prueba periódicamente las restauraciones; una copia de seguridad nunca verificada puede ser ilegible cuando sea necesaria.

Auditoría y registros de seguridad

La auditoría registra quién accedió a qué, cuándo, y qué cambios realizó. En Windows, el Visor de eventos → Seguridad contiene estos registros. Habilita auditoría de cambios de permisos, cambios de políticas de grupo, y acceso a archivos sensibles. En Linux, auditd es el daemon de auditoría, configurado mediante /etc/audit/audit.rules. Puedes registrar acceso a archivos críticos, cambios de permisos, intentos de acceso fallidos.

Los registros deben revisarse regularmente. Un ataque exitoso deja rastros: intentos de acceso fallidos antes del éxito, acceso a horas inusuales, cambios en archivos sensibles. Centralizar registros en un servidor SIEM (Security Information and Event Management) permite análisis automático de patrones anómalos.

Parches y actualizaciones de seguridad

Las vulnerabilidades son fallos de seguridad en el software que atacantes pueden explotar. Los fabricantes publican parches regularmente para cerrar estas vulnerabilidades. Aplicarlos puntualmente es crítico. En Windows, configura actualizaciones automáticas (Configuración > Actualización y seguridad). En Linux, herramientas como apt o yum gestionan actualizaciones; algunos administradores usan herramientas de configuración como Ansible para aplicarlas en múltiples sistemas.

Sin embargo, los parches pueden introducir nuevos problemas, especialmente en entornos especializados. Un balance prudente es: aplicar parches críticos inmediatamente, programar otros para fines de semana cuando los usuarios no dependen del sistema, y mantener un equipo de prueba para validar parches antes de despliegue masivo.

Encriptación de datos

La encriptación transforma datos legibles en ilegibles sin la clave correcta. En Windows, BitLocker cifra el disco duro completo; en Linux, LUKS cumple la misma función. Para archivos específicos, herramientas como VeraCrypt crean contenedores cifrados. La encriptación protege contra acceso físico al disco (si alguien lo roba) y contra lectura de datos en tránsito.

Sin embargo, la encriptación de datos en reposo (almacenados) no protege si el atacante ingresa mientras el sistema está en uso y desbloqueado. Por eso se combina con control de acceso: datos encriptados + permisos restringivos.

Ejemplo práctico: Implementación de seguridad en una pequeña oficina

Una oficina de consultoría con 8 empleados necesita proteger documentos sensibles de clientes. Se implementa: primero, creación de cuentas de usuario estándar (no administrativas) para cada empleado; segundo, BitLocker en todos los equipos; tercero, carpeta compartida en servidor local con permisos: lectura para todos, escritura solo para proyecto asignado; cuarto, Historial de archivos configurado para copias diarias a NAS externo ubicado en otra oficina (cumple regla 3-2-1); quinto, antivirus Defender actualizado automáticamente; sexto, firewall habilitado con acceso remoto restringido a VPN corporativa. Resultado: protección integral con implementación realista en pequeña empresa, sin costos excesivos.

Ideas clave

• El principio de menor privilegio es fundamental: usuarios, grupos y procesos deben tener solo los permisos necesarios para sus funciones específicas
• Control de acceso, antimalware, firewall y actualizaciones de seguridad son capas complementarias, no alternativas; todas son necesarias
• Las copias de seguridad deben seguir la regla 3-2-1 (3 copias, 2 medios, 1 aislada) y probarse regularmente para validar recuperación
• La auditoría registra acciones para detección de intentos de ataque y análisis forense post-incidente; es esencial en entornos críticos
• Parches de seguridad deben aplicarse con rapidez pero también validarse; un balance entre agilidad y estabilidad es necesario
• Encriptación protege datos en reposo pero debe combinarse con control de acceso; ninguna medida de seguridad es completa en aislamiento