7.4: Seguridad de la infraestructura

Última actualización
Guardar como PDF

Page ID: 60038

Donald Coffelt and Chris Hendrickson
Carnegie Mellon University via Donald Coffelt and Chris Hendrickson

\( \newcommand{\vecs}[1]{\overset { \scriptstyle \rightharpoonup} {\mathbf{#1}} } \) \( \newcommand{\vecd}[1]{\overset{-\!-\!\rightharpoonup}{\vphantom{a}\smash {#1}}} \)\(\newcommand{\id}{\mathrm{id}}\) \( \newcommand{\Span}{\mathrm{span}}\) \( \newcommand{\kernel}{\mathrm{null}\,}\) \( \newcommand{\range}{\mathrm{range}\,}\) \( \newcommand{\RealPart}{\mathrm{Re}}\) \( \newcommand{\ImaginaryPart}{\mathrm{Im}}\) \( \newcommand{\Argument}{\mathrm{Arg}}\) \( \newcommand{\norm}[1]{\| #1 \|}\) \( \newcommand{\inner}[2]{\langle #1, #2 \rangle}\) \( \newcommand{\Span}{\mathrm{span}}\) \(\newcommand{\id}{\mathrm{id}}\) \( \newcommand{\Span}{\mathrm{span}}\) \( \newcommand{\kernel}{\mathrm{null}\,}\) \( \newcommand{\range}{\mathrm{range}\,}\) \( \newcommand{\RealPart}{\mathrm{Re}}\) \( \newcommand{\ImaginaryPart}{\mathrm{Im}}\) \( \newcommand{\Argument}{\mathrm{Arg}}\) \( \newcommand{\norm}[1]{\| #1 \|}\) \( \newcommand{\inner}[2]{\langle #1, #2 \rangle}\) \( \newcommand{\Span}{\mathrm{span}}\)\(\newcommand{\AA}{\unicode[.8,0]{x212B}}\)

La seguridad se ha convertido en una preocupación importante para los administradores de infraestructura. Los sistemas de infraestructura han sido blanco de ataques terroristas, como el ataque a instalaciones de edificios utilizando aviones por parte de agentes de Al-Qaeda el 11 de septiembre de 2001. Existen muchos otros ejemplos, como bombas que se colocan en sistemas de metro y vagones. El robo también es una preocupación de seguridad para los sistemas de infraestructura.

Las respuestas para mejorar la seguridad han sido generalizadas. Se han erigido barreras físicas para evitar que vehículos o personas no autorizadas lleguen a la infraestructura vulnerable. Se ha incrementado la vigilancia por actividad sospechosa. Se han perfeccionado los protocolos de comunicación con las fuerzas del orden.

Para un administrador de infraestructura, las preguntas clave a hacer son:

¿Cuáles son los principales riesgos a los que se enfrenta mi sistema?

¿Cómo se pueden reducir estos riesgos?
¿Cuánto se debe invertir en seguridad frente a otras necesidades de recursos?

La amenaza de seguridad más frecuente se debe a la piratería informática. No es raro tener numerosos intentos de hackeo en una red local por día. Gran parte de esta actividad pretende revelar información financiera, pero parte de ella es maliciosa. Como se señaló anteriormente, muchos sistemas de infraestructura dependen de sistemas SCADA y software de comunicaciones para su operación, por lo que los servicios de infraestructura pueden ser vulnerables a tales ataques. La inversión en una buena protección de personal y software es fundamental para dichos servicios.