Seguridad informática: protección del sistema operativo
En esta sección trataremos cómo asegurar o endurecer (endurecer es otra palabra que se usa para asegurar el SO) una estación de trabajo desde el punto de vista práctico y cuáles son los pasos a seguir. Trataremos elWindows OS y Mac OS X porque la mayoría de las computadoras tienen estos dos sistemas operativos, pero la lógica de protección es la misma para todos los demás sistemas operativos como Linux o Android.
Directrices para la seguridad del sistema operativo Windows
A continuación se muestra la lista de pautas para la seguridad del sistema operativo Windows.
Utilice las versiones con licencia del sistema operativo Windows, no las pirateadas o pirateadas y actívelas para recibir actualizaciones genuinas.
Disable Unused Users- Para hacer esto, haga clic con el botón derecho en Computadora - Administrar - Usuarios y grupos locales - Usuarios, luego desactive aquellos usuarios que no sean necesarios. En mi caso, desactivé los usuarios invitados y administradores y creé un nuevo administrador no predeterminado como.
Disable unused shares- De forma predeterminada, el sistema operativo Windows crea recursos compartidos, consulte la siguiente captura de pantalla. Tienes que deshabilitarlos y para hacer esto, sigues -
Right Click on My Computer – Manage – Shared Folders – Right Click Stop Sharing.
El siguiente paso es actualizar periódicamente el sistema operativo Windows. Se recomienda realizarlos de forma automática y periódica. Para configurar esto, vaya aControl Panel – System and Security – Windows Updates – OK.
Active el Firewall del sistema de Windows, esto bloqueará todos los servicios no autorizados que generan tráfico. Para configurar esto, vaya aControl Panel – System and Security – Windows Firewall.
Instale un antivirus con licencia y realice actualizaciones, en las próximas secciones cubriremos en detalle sobre los antivirus. Esstrongly recommended no descargar de torrents e instalar versiones descifradas.
Siempre debe configurar un protector de pantalla protegido con contraseña. Para configurar esto, siga esta ruta:
Control Panel – All Control Panel Items – Personalize – Turn Screen Saver on or off – Check “On resume, display logon Screen”.
Deshabilite la reproducción automática para medios extraíbles. Esto bloquea los virus para que se ejecuten automáticamente desde dispositivos extraíbles.
Para deshabilitarlo, vaya a - Start – on Search box type Edit Group Policy –Administrative Templates – Windows Components – Autoplay Policy – Turn off Autoplay – Enable – Ok.
Instale solo navegadores de Internet Explorer de confianza como Internet Explorer, Chrome o Mozilla Firefox y luego actualícelos con regularidad. Perder las actualizaciones puede conducir a una posible piratería.
Habilite el cifrado de unidad BitLocker para cifrar discos duros, pero solo está disponible en Windows y Ultimate y versiones superiores.
Para habilitarlo siga la ruta: Start – Control Panel – System and Security – BitLocker Drive Encryption.
Set Bios Password - Esta opción difiere según los diferentes productores de computadoras y necesitamos leer las pautas del fabricante, esta opción asegura su computadora una capa superior en el sistema operativo.
Directrices para la seguridad de Mac OS X
A continuación se muestra la lista de pautas para la seguridad de Mac OS X.
Utilice versiones con licencia de Mac OS X y nunca utilice las pirateadas o pirateadas. Una vez instalados, actívelos para poder utilizar las actualizaciones originales.
Establezca la contraseña para el usuario root y cree un usuario con menos privilegios. De forma predeterminada, el usuario raíz de Mac OS X no tiene contraseña, por lo que debe poner una y luego crear un usuario con menos privilegios para el uso diario.
Para configurarlo, siga: Apple menu – System Preferences – Click Users & Groups
Disable Auto Logon- De forma predeterminada, Mac OS X está configurado para iniciar sesión automáticamente el primer usuario administrativo que se crea. También muestra todos los nombres de usuario válidos en las ventanas de inicio de sesión.
Para deshabilitar esto, debe: Open System Preferences – Accounts – User – Uncheck the Log in automatically – Click on Login Options (tab) – Set “Display Login Windows as” = Name and Password.
Update Mac OS X - Para proteger nuestros sistemas, necesitamos nuestras actualizaciones y parches de Mac OS X.
Para ello seguimos este camino: Click on System Preferences –Software Update – Change the default “weekly” to “daily” – Quit System Preferences.
Es mejor que lo hagas semanalmente porque no sobrecargará tus redes, en caso de que tengas una red grande.
Active el firewall del sistema Mac OS X. El ir aSystem Preferences – Sharing –Firewall – Click on Start.
Configure Screen saver password protected: Para configurar esto, siga este camino: System Preferences – Screen Effect – Activation – Set “Time until screen effect starts” = 5 Minutes – Set “Password to use when waking the screen effect” = use my user –account password. Se recomienda que sea menos de 5 minutos.
Put Open Firmware password- Haga doble clic en el icono de la aplicación para abrirla. Haga clic en el botón "Cambiar" para modificar la configuración de seguridad. Si está habilitando las funciones de seguridad, ingrese una contraseña en el -Password and Verify boxes. Haga clic en Aceptar. Ingrese su cuenta de administrador del sistema.
Encrypt folders- Mac OS X tiene FileVault, que cifra la información en su carpeta de inicio. Puede ver FileVault en la siguiente captura de pantalla.
Hacer clic Apple Menu – System Preferences – Security & Privacy – FileVault – Click the lock Icon to unlock it, then enter an administrator name and password.
Entonces tendrás que Turn On FileVault.
Disable HandoffHandoff es una función para mantener su trabajo sincronizado, pero necesita enviar algunos datos a Apple para que funcione. Se sugiere deshabilitarlo.
Para hacerlo: Click System Preferences – General – Uncheck “Allow Handoff between this Mac and your iCloud devices”.
Allow only signed Apps - Para reducir la superficie de ataque, se sugiere no ejecutar código que no sea de confianza y que no esté firmado con una clave adecuada.
Para permitir solo aplicaciones firmadas por un desarrollador autorizado, debe seguir la ruta: System Preferences – Security & Privacy –General – Set “Allow apps download from” to “Mac App Store and identified developers”.
