Validación y amenazas al sistema

En seguridad informática, la validación de datos es una de las áreas más importantes a tener en cuenta, especialmente en el desarrollo de sistemas conectados a redes como internet. Validar datos hace referencia a verificar, controlar o filtrar cada una de las entradas de datos que provienen desde el exterior del sistema.

Uno de los aspectos que tiene la validacion son:

Identificar cada usuario que esta trabajando en el sistema (usando los recursos).

•  Uso de contrasenas.

•  Vulnerabilidad de contrasenas.

• o Que sean complejas y dificiles de adivinar.
• o Cambiarlas de vez en cuando.
• o Peligro de perdida del secreto.

•  La contrasena debe guardare cifrada.

Protección por Contraseña

Las clases de elementos de autentificación para establecer la identidad de una persona son:

Algo sobre la persona:

• Ej.: huellas digitales, registro de la voz, fotografía, firma, etc.
• Algo poseído por la persona:
• Ej.: insignias especiales, tarjetas de identificación, llaves, etc.
• Algo conocido por la persona:
• Ej.: contraseñas, combinaciones de cerraduras, etc.

El esquema mas común de autentificación es la protección por contraseña:

El usuario elige una palabra clave , la memoriza, la teclea para ser admitido en el sistema computarizado:

• La clave no debe desplegarse en pantalla ni aparecer impresa.

La protección por contraseñas tiene ciertas desventajas si no se utilizan criterios adecuados para:

Elegir las contraseñas.

• Comunicarlas fehacientemente en caso de que sea necesario.
• Destruir las contraseñas luego de que han sido comunicadas.
• Modificarlas luego de algún tiempo.

Los usuarios tienden a elegir contraseñas fáciles de recordar:

Nombre de un amigo, pariente, perro, gato, etc.

• Numero de documento, domicilio, patente del auto, etc.

Contraseñas de un solo uso

Al final de cada sesión, se le pide al usuario que cambie la contraseña.  Si alguien “roba una contraseña”, el verdadero usuario se dará cuenta cuando vaya a identificarse de nuevo, pues el impostor habrá cambiado la contraseña, con lo que el fallo de seguridad queda detectado.

Verificación de Amenazas

Es una técnica según la cual los usuarios no pueden tener acceso directo a un recurso :

Solo lo tienen las rutinas del S. O. llamadas programas de vigilancia.

• El usuario solicita el acceso al S. O.
• El S. O. niega o permite el acceso.
• El acceso lo hace un programa de vigilancia que luego pasa los resultados al programa del usuario.
• Permite:
• Detectar los intentos de penetración en el momento en que se producen.
• Advertir en consecuencia.

Referencias: 

http://es.slideshare.net/MALEMON/3-importancia-de-la-validacin

http://sistemasoperativos.angelfire.com/html/6.7.html