28 - Ejemplo para novatos

[editar]
Curso gratis creado por Jesús Manuel Márquez Rivera. Extraido de: http://www.nautopia.net
16 de Diciembre de 2005
Una de las mejores formas de comprender cuestiones técnicas es buscar ejemplos de la vida cotidiana. Uno de los más adecuados que he podido encontrar es el símil entre el ordenador y un edificio. Este edificio puede ser simple o muy complejo, formando un entramado de estructuras que requieren una organización adecuada. Para nuestro ejemplo vamos a escoger uno sencillo, de varias plantas.

  • El antivirus sería un vigilante que hace sus rondas constantes por el edificio buscando intrusos o gente peligrosa. Lleva una libreta (base de datos del antivirus) con fotos de los inquilinos y solicita la identificación a los que no aparecen en su listado y le hacen sospechar (búsqueda heurística).

Si el antivirus está residente en memoria sería como rondas y turnos contínuos, apoyados por cámaras de circuito cerrado en zonas críticas (monitorización). Si las búsquedas las hace por deseo del usuario, serían rondas a determinadas horas o en algunas circunstancias, o inspecciones a determinadas personas y objetos.

  • El cortafuegos sería el guardia de la puerta del edificio (y de las ventanas = puertos, pero esto complicaría el ejemplo). Según unos criterios establecidos por el propietario del piso o la empresa de seguridad, permitirá la entrada y salida de la gente que se ajuste a las órdenes especificadas.

Una intrusión es como un acceso no autorizado a ese edificio. Aunque en el mundo real esas intrusiones están motivadas en un altísimo porcentaje por el deseo de robar, no ocurre así en el mundo digital.

  • Los puntos vulnerables “externos” podrían ser:

ingeniería social, peculiaridades del guardia como persona y costumbres, distracciones, días de vacaciones, limitaciones de personal de la empresa de seguridad para los relevos, etc.

  • Los puntos vulnerables “físicos” serían:

el techo, las ventanas, el sótano, la ventilación, el garaje, los repartidores, cobradores, visitantes, etc

Simplificando mucho, podríamos encontrarnos con algunos “escenarios”:

  1. Un antivirus que es engañado. El intruso se disfraza, roba la libreta y altera su foto, se oculta en el piso de un inquilino legítimo, etc.
  2. Un cortafuegos que es engañado. Si entre las órdenes del guardia de la puerta está no dejar pasar a gente que no venga de determinadas direcciones, un intruso podría falsificar un albarán de una empresa que tiene negocios habituales con dueño del edificio (una relación de confianza).

Las posibilidades son infinitas y ya queda al lector imaginarlas. ;)
[editar]

16 opiniones

mmm

no era lo q buscaba adios y den mejores soluciones
virus

no es nada interesante
OBSOLETÍSIMO

DEBEN ACTUALIZARLO, ESTA MUY OBSOLETO
yo

se ve muy bueno pero no era lo que estaba buscando bye
todos

genial
1 2 3 4 | siguiente >

Cursos gratis relacionados con 'El fascinante mundo de los virus informáticos'

Completo curso acerca de los virus informáticos, historia, clasificación, protección...

Autor y licencia de 'El fascinante mundo de los virus informáticos'


Curso gratis de Jesús Manuel Márquez Rivera. Extraido de: http://www.nautopia.net CopyLeft
Debe reconocer los créditos de la obra de la manera especificada por el autor o el licenciador.
Este contenido ha sido recopilado por el equipo de Wikilearning. Todo el contenido recopilado se ha obtenido respetando y comunicando en nuestro site la licencia de cada fuente.
Wikilearning tiene permiso expreso por escrito de los autores para publicar los contenidos que ha extraído de otras webs, incluyendo su uso comercial.