Com protegir la vostra xarxa dels pirates informàtics

Content

Passos
Consells
Advertiments
Què necessites

Els pirates informàtics poc ètics (en el mal sentit de la paraula) sempre busquen punts febles a la xarxa per entrar al sistema de seguretat de la vostra empresa i obtenir informació confidencial o nova. Alguns pirates informàtics, coneguts com a pirates informàtics negres, gaudeixen de causar estralls en els sistemes de seguretat. I alguns hackers ho fan per diners. Sigui quin sigui el motiu, els pirates informàtics són un malson per a empreses i organitzacions de tots els nivells. Els objectius preferits dels pirates informàtics són les grans corporacions, els bancs, diverses institucions financeres i les institucions de seguretat. No obstant això, es poden prevenir les amenaces de pirateig si es prenen les mesures de seguretat adequades a temps.

Passos

1 Llegiu els fòrums. És una bona idea llegir els fòrums de pirateria informàtica per recollir la informació que necessiteu sobre les últimes tècniques de protecció i pirateria informàtica. Es pot trobar un bon fòrum de pirateria a http://zero-security.org
2 Canvieu la contrasenya predeterminada immediatament. Alguns programes defineixen la seva pròpia contrasenya per defecte perquè pugueu iniciar sessió al vostre compte per primera vegada després de la instal·lació; és extremadament imprudent deixar la contrasenya sense canvis.
3 Definiu els punts d’entrada. Instal·leu el programari d’escaneig adequat per identificar els punts d’entrada des d’Internet a la intranet de la vostra empresa. Qualsevol atac a la xarxa ha de començar des d’aquests punts. Determinar aquests punts d’entrada no és una tasca fàcil. El millor és buscar l’ajut d’un pirata informàtic experimentat que tingui habilitats de seguretat de la xarxa per dur a terme aquest procediment.
4 Realitzeu proves per identificar atacs i impactes de xarxa. En realitzar proves per identificar atacs i impactes a la xarxa, podeu identificar les vulnerabilitats de la xarxa a les quals poden accedir tant usuaris externs com interns. Un cop identificats aquests punts, podeu evitar atacs externs i corregir errors de seguretat que podrien ser punts d’entrada dels atacants. Les proves de debilitat s'han de realitzar tenint en compte la possibilitat d'atacs tant externs com interns.
5 Proporcionar formació als usuaris. S'han de prendre tots els passos necessaris per educar els usuaris sobre les tècniques de seguretat necessàries per minimitzar els riscos. Podeu dur a terme proves sociotècniques per determinar el nivell de coneixement dels usuaris sobre la seguretat de la xarxa. Fins que tots els usuaris no siguin conscients de tots els factors relacionats amb la seguretat de la xarxa, la seguretat no serà completa.
6 Configureu tallafocs. Un tallafoc, si no està configurat correctament, pot ser una porta oberta per a qualsevol intrús. Per tant, és vital establir regles per utilitzar el trànsit a través del tallafoc, que seran útils per fer negocis. El tallafoc hauria de tenir la seva pròpia configuració, en funció de quin costat us apropeu a la seguretat de la xarxa de la vostra organització. De tant en tant, cal fer anàlisis de la composició i la naturalesa del trànsit per mantenir la seguretat de la xarxa.
7 Implementar i utilitzar una política de contrasenyes. Utilitzeu una regla de contrasenya forta de set caràcters que sigui alhora segura i fàcil de recordar. La contrasenya s’ha de canviar cada 60 dies. La contrasenya hauria d’estar formada per lletres i números per fer-la més única.
8 Utilitzeu l’autenticació sense contrasenya. Independentment de les regles descrites anteriorment, la contrasenya és menys segura que les claus SSH o VPN. Per tant, considereu utilitzar aquestes tecnologies o similars. Utilitzeu targetes intel·ligents i altres tecnologies avançades sempre que sigui possible.
9 Elimineu els comentaris del codi font del lloc. Els comentaris utilitzats al codi font poden contenir informació indirecta que pot ajudar a piratejar el lloc, de vegades fins i tot noms d’usuari i les seves contrasenyes. Qualsevol comentari que sembli inaccessible per a usuaris externs també s’hauria d’eliminar, ja que hi ha alguns mètodes per veure el codi font a quasi totes les aplicacions web.
10 Elimineu els serveis innecessaris dels dispositius. No cal dependre de la fiabilitat dels mòduls que realment no utilitzeu.
11 Elimineu les pàgines inicials, les pàgines de prova i les aplicacions que vénen amb el programari del servidor web. Poden ser un punt feble per a un atac, ja que són els mateixos per a molts sistemes i es pot utilitzar fàcilment l’experiència de trencar-los.
12 Instal·leu programari antivirus. Els sistemes de detecció d’intrusos i el programari antivirus es poden actualitzar regularment, fins i tot diàriament. És necessària una versió actualitzada de l’antivirus perquè troba els últims virus coneguts.
13 Garantir la seguretat física. A més de mantenir la vostra xarxa intrínsecament segura, heu de pensar en la seguretat física de la vostra organització. Fins que la vostra organització no disposi d’un sistema de seguretat complet, qualsevol atacant simplement pot passejar per l’oficina per obtenir la informació que necessita. Per tant, és imprescindible que tots els mecanismes de seguretat física de la vostra organització, juntament amb els tècnics, siguin totalment funcionals i eficaços.

Consells

Les versions de sistemes operatius menys habituals com Mac OS, Solaris o Linux són menys atacades pels pirates informàtics i tenen menys virus coneguts escrits per a ells. Però si utilitzeu aquest sistema operatiu no us podreu protegir del tot.
Feu una còpia de seguretat dels fitxers regularment.
Practicar l’ús segur d’ordinadors i d’Internet.
Instal·leu la nova versió només després d’eliminar completament l’aplicació.
No obriu mai fitxers adjunts en missatges de persones desconegudes.
Contracti experts en seguretat informàtica que estiguin formats en pirateria i seguretat per assegurar-se que la xarxa és fiable i evitar intents d’atac.
Utilitzeu el navegador Firefox en lloc de Microsoft Explorer, ja que és més segur. Desactiveu JavaScript, Active X, Java i altres trucs innecessaris de totes maneres. Activeu-los només per a llocs de confiança.
Utilitzeu sempre versions de programari actualitzades. En cas contrari, podria atraure atacants.

Advertiments

Si sou a Singapur i cap d'aquests passos no us ha ajudat, poseu-vos en contacte amb les autoritats immediatament per evitar grans problemes. Les autoritats prefereixen buscar un hacker que el vostre programari il·legal. És millor ser arrestat o multat per utilitzar programari il·legal que tenir problemes constants amb atacs a la vostra xarxa o ser acomiadat.