source: libros/maquetacion/capitulo2/seguridadLogicaCentroDatos.tex @ 772329b

\section{Seguridad  lógica en los centros de datos}

\begin{itemize}

\item Seleccionar los protocolos de comunicación en función a las 
necesidades de la institución.

\item Segmentar la red de la institución por grupos de usuarios, 
servicios internos y externos.

\item Utilizar sistemas de detección de intrusos, para detectar el acceso no 
autorizado a los activos de información de la institución.

\item Respaldar la información local y de los servidores de forma periódica.

\item Cerrar todas las sesiones de red después de ser utilizadas. Para esto se
pueden utilizar programas que automáticamente realicen este tipo de acciones. 

\item Controlar el acceso remoto a los equipos de la red institucional 
a través de herramientas seguras.

\item Utilizar sistemas de controles de cambios para verificar las modificaciones 
realizadas en los equipos de computación.

\item Utilizar buenas prácticas de seguridad en el uso y selección
de las contraseñas (ver
sección \ref{section:gestionDeContrasenas}).

\item Utilizar contraseñas para proteger el acceso a la configuración 
de hardware.

\item Configurar los servidores de manera segura. En este particular se pueden
realizar las siguientes acciones:
        \begin{itemize}
                \item Desactivar servicios y cuentas que no vayan a ser utilizadas.

                \item Instalar los últimos parches de seguridad y actualizaciones 
                publicadas por el fabricante. Conviene comprobar
                su correcto funcionamiento 
                en otra maquina de pruebas antes de su uso en la máquina
                de producción.

                \item Utilizar sólo los protocolos y servicios necesarios.

                \item Activar las bitácoras de actividades
                en los servidores (\textit{logs}).

                \item Disponer de una copia de seguridad completa del
                sistema operativo de cada servidor tras una configuración
                correcta.

                \item Instalar herramientas que permitan comprobar
                la integridad de los archivos del sistema.

                \item Modificar el mensaje de inicio de sesión para evitar
                que no se pueda mostrar información sobre la configuración
                y recursos del sistema a un posible atacante.
        \end{itemize}

\item Llevar un control de registro y eliminación de los usuarios con sus
respectivos roles y niveles de acceso a los activos de la institución

\item Eliminar o bloquear inmediatamente los privilegios de acceso de
los usuarios que han cambiado de área, departamento
o han dejado la institución.
\end{itemize}