RA1 · verificado

RA1 de Seguridad Informática · SMR

Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características de entornos y relacionándolas con sus necesidades.

Comprobar mi dominio con José →

Resumen Ejercicios Examen Flashcards

Contenido verificado asociado a este RA

Introducción a la Seguridad Pasiva: Conceptos Fundamentales

Explora la importancia de la seguridad de la información y distingue entre seguridad física y lógica como pilares de la protección de sistemas informáticos, sentando las bases para la aplicación de medidas de seguridad pasiva.

Protección del Entorno Físico de Equipos y Servidores

Detalla las características esenciales de la ubicación física y las condiciones ambientales necesarias para proteger los sistemas informáticos, enfatizando la necesidad de esta protección para garantizar la continuidad operativa y la seguridad de los datos.

Garantizando la Continuidad: Sistemas de Alimentación Ininterrumpida (SAI)

Explica el funcionamiento de los Sistemas de Alimentación Ininterrumpida (SAI) y cómo seleccionar los puntos críticos para su aplicación, asegurando la disponibilidad de los sistemas informáticos frente a problemas eléctricos.

Control de Acceso Lógico: ACL, Contraseñas y Biometría

Explora las políticas de seguridad basadas en Listas de Control de Acceso (ACL), la importancia de una política de contraseñas robusta y las ventajas de los sistemas biométricos para gestionar el acceso a los recursos informáticos.

Conceptos clave

ConfidencialidadIntegridadDisponibilidad (C.I.A.)Seguridad físicaSeguridad lógicaAmenazaVulnerabilidadCPD (Centro de Procesamiento de Datos)HVACArmario rackControl de acceso físicoSistemas de detección y extinción de incendiosElectricidad estáticaSAI (Sistema de Alimentación Ininterrumpida)UPS (Uninterruptible Power Supply)AutonomíaOfflineLine-Interactive

Errores que conviene evitar

Confundir seguridad física con lógica: La causa es no entender que una protege el 'contenedor' y la otra el 'contenido' y el 'acceso digital'. La corrección es visualizar ejemplos concretos de cada una y su interdependencia.
Subestimar el valor de la información: La causa es no considerar las consecuencias económicas, legales y de reputación de una brecha. La corrección es analizar casos reales de empresas afectadas por fallos de seguridad.
Subestimar el impacto de las condiciones ambientales: La causa es la falta de conocimiento sobre cómo el calor, la humedad o el polvo afectan la electrónica. La corrección es seguir las especificaciones de los fabricantes y las normativas de CPD (ej. TIA-942).
No implementar control de acceso físico: La causa es la confianza excesiva o la falta de presupuesto. La corrección es entender que el acceso no autorizado es una de las principales vías de ataque y robo de información.
Conectar equipos de alto consumo (ej. impresoras láser) a un SAI: La causa es no entender la capacidad y el propósito del SAI. La corrección es calcular la carga total y la autonomía necesaria, y conectar solo equipos críticos.
No verificar periódicamente el SAI: La causa es la negligencia o la creencia de que 'siempre funciona'. La corrección es establecer un calendario de mantenimiento y autotests, y monitorizar el estado de la batería.
Otorgar permisos excesivos en ACL: La causa es la comodidad o la falta de conocimiento del principio de mínimo privilegio. La corrección es revisar periódicamente los permisos y ajustarlos estrictamente a las necesidades de cada rol.
Política de contraseñas débil o inexistente: La causa es la pereza o la subestimación del riesgo. La corrección es implementar y hacer cumplir una política de contraseñas robusta y educar a los usuarios sobre su importancia.

Qué se evalúa en este RA

CE a

Se ha valorado la importancia de mantener la información segura.

CE b

Se han descrito las diferencias entre seguridad física y lógica.

CE c

Se han definido las características de la ubicación física y condiciones ambientales de los equipos y servidores.

CE d

Se ha identificado la necesidad de proteger físicamente los sistemas informáticos.

CE e

Se ha verificado el funcionamiento de los sistemas de alimentación ininterrumpida.

CE f

Se han seleccionado los puntos de aplicación de los sistemas de alimentación ininterrumpida.

CE g

Se han esquematizado las características de una política de seguridad basada en listas de control de acceso.

CE h

Se ha valorado la importancia de establecer una política de contraseñas.

CE i

Se han valorado las ventajas que supone la utilización de sistemas biométricos.