Contenido verificado asociado a este RA
Configuración de Acceso a Recursos Locales y de Red
Esta unidad aborda la configuración práctica del acceso a recursos compartidos, tanto en el sistema local como en la red. Se explican los mecanismos para compartir carpetas, impresoras y otros dispositivos, asegurando que los usuarios autorizados puedan utilizarlos de forma eficiente y segura.
Identificación de Derechos de Usuario y Directivas de Seguridad
Esta unidad explora los derechos de usuario y las directivas de seguridad, elementos cruciales para la gestión de la seguridad en sistemas operativos. Se detalla cómo se asignan privilegios y cómo las directivas controlan el comportamiento del sistema y los usuarios, previniendo accesos no autorizados y garantizando la integridad.
Explotación y Acceso Remoto a Servidores de Ficheros, Impresión y Aplicaciones
Esta unidad se centra en la interacción práctica con diferentes tipos de servidores en red, como servidores de ficheros, impresión y aplicaciones. Se explican los métodos para acceder a ellos, tanto localmente como de forma remota, y cómo utilizar sus funcionalidades para la gestión de datos, documentos y servicios.
Evaluación de la Necesidad de Protección y Utilidades de Seguridad Básica
Esta unidad aborda la importancia crítica de proteger los recursos y el sistema, explicando cómo evaluar los riesgos y las consecuencias de una brecha de seguridad. Se cubren las utilidades de seguridad básicas, su instalación y evaluación para establecer una primera línea de defensa contra amenazas comunes.
Conceptos clave
Recurso compartidoPermisos de comparticiónPermisos NTFSControl de accesoServidor de ficherosDerechos de usuarioPrivilegiosDirectivas de seguridadDirectiva de Grupo (GPO)Principio de mínimo privilegioAuditoría de seguridadServidor de impresiónServidor de aplicacionesRuta UNCAcceso remotoRDPSSHVNC
Errores que conviene evitar
- Error: Configurar permisos de compartición muy permisivos (Ej. 'Todos' con 'Control Total') y confiar solo en los permisos NTFS. Causa: Los permisos de compartición son la primera barrera de acceso de red. Si son demasiado amplios, un atacante podría explotar una configuración débil. Corrección: Siempre aplicar el principio de mínimo privilegio en ambos niveles, compartición y NTFS.
- Error: No entender la precedencia de permisos (el más restrictivo gana). Causa: Confusión sobre cómo interactúan los permisos de compartición y los permisos de sistema de archivos. Corrección: Realizar pruebas de acceso con diferentes usuarios después de configurar los permisos para verificar el acceso efectivo.
- Error: Asignar derechos de administrador a usuarios que no los necesitan. Causa: Facilidad para resolver problemas puntuales o desconocimiento del principio de mínimo privilegio. Corrección: Crear cuentas de usuario con los mínimos derechos necesarios para realizar sus tareas. Utilizar 'Ejecutar como administrador' solo cuando sea imprescindible.
- Error: No aplicar directivas de contraseña robustas. Causa: Priorizar la comodidad del usuario sobre la seguridad. Corrección: Implementar directivas que fuercen contraseñas complejas, largas y con caducidad, educando a los usuarios sobre su importancia.
- Error: Acceder a servidores remotos con credenciales de administrador por defecto o débiles. Causa: Pereza o desconocimiento de las buenas prácticas de seguridad. Corrección: Usar contraseñas robustas y complejas, y si es posible, autenticación de dos factores (MFA).
- Error: No cerrar las sesiones remotas después de usarlas. Causa: Olvido o falta de disciplina. Corrección: Siempre cerrar sesión explícitamente para liberar recursos y evitar accesos no autorizados si el equipo cliente queda desatendido.
- Error: Instalar un antivirus y considerarlo suficiente. Causa: Creencia errónea de que una única herramienta resuelve todos los problemas de seguridad. Corrección: Implementar una estrategia de defensa en profundidad que incluya firewall, copias de seguridad, gestión de parches y concienciación de usuarios.
- Error: No realizar copias de seguridad o no probar las restauraciones. Causa: Subestimar la importancia de la recuperación o la complejidad del proceso. Corrección: Establecer una política de copias de seguridad 3-2-1 (3 copias, 2 medios diferentes, 1 fuera de sitio) y realizar restauraciones de prueba periódicas.