source: libros/maquetacion/capitulo2/PricipiosDefensa.tex @ 8a1cf24

\section{Principio de defensa en profundidad}

Se refiere a una estrategia de origen militar que tiene
por objetivo hacer que el atacante 
pierda el empuje inicial y se vea detenido en sus
intentos al requerir superar 
varias barreras en lugar de una \cite{NIC:03}. En informática
consiste en el diseño e 
implementación de varias líneas de seguridad independientes
dentro del mismo sistema informático. De este modo, si una
de las líneas de seguridad logra ser 
traspasada por los atacantes, conviene disponer de líneas de
seguridad adicionales que dificulten, debiliten y retrasen
el ataque en desarrollo, evitando el 
acceso o control no autorizado de los activos de información
de la organización.

El enfoque tradicional de seguridad que se presenta
en la figura \ref{fig:EnfoqueTradicionalSeguridad},
establece una sola línea de seguridad alrededor de los
activos de manera que cubra la mayor área posible. Un problema
que presenta este enfoque es que la línea de seguridad es
susceptible a tener vulnerabilidades dadas por una mala
configuración del sistema de protección o la ocurrencia de
fallas en los sistemas. 
Es necesario subrayar que una vez que un ataque supera
esta línea de seguridad, las posibilidades de detenerlo son mínimas.

\begin{figure}[ht!]
\begin{center}
\includegraphics[scale=1]
{imagenes/enfoqueTradicionalSeguridad.jpeg}
\end{center}
\caption{Enfoque tradicional de Seguridad. \label{fig:EnfoqueTradicionalSeguridad}}
\end{figure}

Por otro lado el enfoque de defensa en profundidad, 
como muestra la figura \ref{fig:EnfoqueDefensaProfundidad},
establece múltiples líneas de seguridad, donde las
vulnerabilidades de una línea de seguridad son 
cubiertas por las fortalezas de las otras.

Cada vez que un atacante atraviesa  una de las líneas de
seguridad existe la posibilidad que se generen alertas y
el ataque pueda ser detectado. Se pudiese obtener información
sobre su origen, naturaleza, anomalías y con esto se puede
reforzar las otras líneas de seguridad. Con ese refuerzo ellas podrían
detener el ataque o hacer que el mismo no genere pérdidas mayores
a la organización. La información mencionada también permite corregir
en cierta medida la o las  vulnerabilidades de las líneas de seguridad
que fueron traspasadas.

Este enfoque permite cubrir varios de los puntos de riesgos
de un sistema y dependiendo 
de la estructuración de las líneas de seguridad, también funciona
para  proteger a los activos de 
información de los ataques internos.\\


\begin{figure}[ht!]
\begin{center}
\includegraphics[scale=1]
{imagenes/enfoqueDefensaProfundidad.jpeg}
\end{center}
\caption{Enfoque de defensa en profundidad. \label{fig:EnfoqueDefensaProfundidad}}
\end{figure}


Dentro de una organización existen múltiples grupos de usuarios con diferentes 
actividades y responsabilidades, por lo que se requiere estructurar las líneas 
de seguridad de manera que para cada grupo de usuario le corresponda una
línea logrando de forma efectiva  incrementar la protección
contra atacantes internos. 

\subsection{Los principios generales de la defensa en profundidad}

Este enfoque está basado en una visión en cascada
que puede describirse en base a las siguientes consideraciones:

\begin{itemize}
\item Engloba todas los aspectos de gestión técnicos y de ejecución.
\item Los medios implementados actúan gracias a una capacidad de alerta
y difusión que proviene de  una correlación de los incidentes.
\item Las acciones a tomar deben ser dinámicas: deben tener una
evaluación constante del contexto. 
\item  Las políticas de seguridad contemplan la capacidad de reacción
y planificación de acción ante incidentes.
\item Las acciones a tomar deben ser suficientes. Cada medio de protección 
(humano o técnico) debe contar con protección propia, medios de 
detección y procedimientos de reacción.
\item Los activos deben protegerse en función a su sensibilidad y nivel de 
importancia de manera de contar con al menos tres líneas de seguridad. 

\end{itemize}