Seguridad en los Accesos por Software

Siendo muchas las amenazas que pueden sufrir los ordenadores y las redes, es muy
variado el software disponible.
¿Los "malos"?

Virus que infectan las aplicaciones

Sniffers que capturan los datos y
contraseñas que circulan por una red

Programas que revientan los passwords

Caballos de Troya que se instalan en
nuestro ordenador y toman el control

Espías que se ocultan en el ordenador e
informan a terceros

Gusanos que saltan de ordenador en
ordenador

¿Los "buenos"?

Antivirus
Cortafuegos, que ejercen un control
sobre los accesos al sistema
 Herramientas para encriptar, codificar
ficheros o mandar correo electrónico
seguro
Programas que verifican la integridad de
un sistema avisando cuando pasa "algo
raro"
Programas que analizan los ficheros .log
de acceso a un sistema
Detectores de vulnerabilidades que
identifican puntos débiles de un sistema

Los buenos y los malos son los usuarios no el software; imagine un software para
detectar contraseñas, normalmente el informático de la empresa puede utilizarlo para
33 | H e r a l d W a r e ® d m e n d o z a
detectar contraseñas de sus propios usuarios y avisar a aquellos que han puesto
contraseñas fáciles de detectar. Pero también pueden utilizarlo un hacker para
acceder a los documentos.
La empresa encuestadora, Pentasafe Security Technologies Ltd, realizó una
investigación para CNN en 2004, habiendo entrevistado a unos 15.000 empleados de
más de 600 organizaciones en Estados Unidos y Europa.
El estudio descubrió que el 25 por ciento de los empleados eligió como contraseña
una palabra tan simple como "Banana", a pesar de que un pirata informático apenas
tardaría segundos en descifrarla y entrar en las bases de datos de una empresa.
Las contraseñas fáciles de adivinar ponen en peligro la seguridad informática. Los
expertos en seguridad informática dicen que un tercio de los usuarios utiliza
contraseñas como el nombre de su mascota, su hijo o un plato favorito. Cualquiera de
ellas es fácil de adivinar en cuestión de minutos por un pirata medianamente
habilidoso. Según las empresas Symantec, cada vez más virus se valen de esta
debilidad de los usuarios a la hora de elegir contraseñas sencillas para atacar los
sistemas informáticos.
El ejemplo más reciente lo constituye el virus llamado "Deloder", que el pasado fin de
semana contribuyó a retrasar el tráfico en la Red, "colándose" en más de 10.000
ordenadores a partir de una serie de listas con contraseñas.
El director de Neohapsis, Greg Shipley, ha dicho que mediante el programa "John The
Ripper", un favorito de los crackers, a sus técnicos les costó sólo una hora hacerse
con un 30 por ciento de las contraseñas de uno de sus clientes,