Conceptos Fundamentales de Ciberseguridad y Almacenamiento de Datos

Conceptos Fundamentales de Ciberseguridad y Almacenamiento

Pilares de la Seguridad de la Información

• Firma Digital

  Sirve para demostrar la autenticidad de un mensaje digital o de un documento electrónico. Una firma digital da al destinatario seguridad en que el mensaje fue creado por el remitente, y que no fue alterado durante la transmisión.

• Función Hash

  Se utilizan para comprimir un mensaje de longitud variable tomado como entrada a uno de tamaño fijo producido como salida, reduciendo el tiempo de generación de firmas por algoritmos de firmas digitales.

• Confidencialidad

  Es la capacidad de garantizar que la información almacenada en el sistema solamente va a estar disponible para aquellas personas autorizadas a acceder a dicha información.

• Disponibilidad

  Es la capacidad de garantizar cómo tanto el sistema como los datos van a estar disponibles al usuario en todo momento.

• Integridad

  Es la capacidad de garantizar que los datos no han sido alterados sin autorización desde su creación y que la información es válida y consistente.

• No Repudio

  Se garantiza la participación de las partes en una comunicación. Esto se desglosa en:

  • De origen: Garantiza que la persona que envía el mensaje no puede negar que es el emisor, ya que el receptor tendrá pruebas del envío.
  • En destino: El receptor no puede negar que recibió el mensaje porque el emisor tiene pruebas de la recepción del mismo.

Tipos de Seguridad

La protección de los sistemas y datos se clasifica generalmente en dos ámbitos:

• Seguridad Física: Protección del sistema ante las amenazas físicas, planes de contingencia, etc.
• Seguridad Lógica: Protección de la información en su propio medio mediante el uso de herramientas de seguridad. Complementa a la seguridad física.

Configuraciones de Almacenamiento

Arreglos de Discos (RAID)

Las configuraciones RAID (Redundant Array of Independent Disks) mejoran el rendimiento y/o la tolerancia a fallos:

• RAID 0: Los datos se distribuyen de forma equilibrada entre dos o más discos del sistema de almacenamiento (striping).
• RAID 1: Los datos de un disco se duplican en todos los demás (mirroring).
• RAID 5: Los datos se almacenan en varios discos y se guarda paridad de ellos.

Sistemas de Almacenamiento en Red

Cluster de Servidores

Este tipo de sistemas se basa en la unión de varios servidores que trabajan como si de uno solo se tratase. Implica la unión de hardware, cluster de software y puede ofrecer alto rendimiento de bases de datos.

Diferencia entre SAN y NAS

La mayor diferencia entre el SAN (Storage Area Network) y el NAS (Network Attached Storage) es que el SAN está conectado a los servidores mediante redes de altísima velocidad, mientras que el NAS está conectado a la red local, donde su desempeño depende de la velocidad de dicha red.