Protección de sistemas con congelación y Custodius: funcionamiento y medidas de seguridad

Resumen

El documento explica la protección de equipos mediante programas congeladores, que restauran el estado original del sistema al reiniciar, y describe el funcionamiento de Custodius, con sus modos SUPERVISOR y USUARIO, particiones y Buffer. También recoge pasos previos a la instalación y clasifica distintas medidas de seguridad en activas o pasivas.

Puntos clave

Un programa congelador permite trabajar normalmente con el equipo, pero al reiniciar se recupera el estado original y desaparecen las instalaciones y el historial de navegación.
Se recomienda congelar equipos en centros académicos, cibercafés y lugares de trabajo donde no deba modificarse la instalación.
El congelador recomendado debe permitir actualizar la base de firmas del antivirus y el sistema.
Custodius restaura el sistema tal y como lo configuró el administrador y tiene dos modos: SUPERVISOR (puede hacer cambios) y USUARIO (no puede).
En modo protegido, Custodius carga el sistema y los programas en el Buffer, y al reiniciar el Buffer se limpia; los datos importantes se guardan en particiones de datos.
Antes de instalar conviene desfragmentar, limpiar el sistema y actualizar el sistema y el antivirus.
Las medidas activas incluyen el antivirus en desinfección, restaurar el sistema y el software de detección de accesos no autorizados; las pasivas incluyen contraseñas, antivirus en prevención, auditoría y escaneo de puertos.

Resumen generado con IA a partir del documento. Ponte a prueba

Congelación de Sistemas

Utilización de programas “congeladores” que permiten “instalar” y trabajar normalmente con el equipo, pero al iniciar nuevamente el equipo, recuperamos el estado original. La instalación realizada sobre la unidad congelada desaparece. Desaparece el historial de navegación.

Lugares donde conviene congelar:

Centros académicos
Cibercafés
Lugares de trabajo donde conviene mantener o no modificar la instalación del equipo

Tipo de congelador a recomendar: alguno que permita actualizar la base de firmas del antivirus y la actualización del sistema.

Custodius: Funcionamiento Detallado

La restauración es la principal función de protección de Custodius y consiste en volver a dejar el sistema tal y como lo configuró el administrador del mismo.

Custodius dispone de dos modos de acceso:

SUPERVISOR: Puede realizar cambios.
USUARIO: NO puede realizar cambios.

Al instalar Custodius, el disco puede estar vacío o con programas.

Durante la instalación, puede crear diferentes particiones para distintos Sistemas Operativos si así lo desea. Junto con cada partición se genera otra de trabajo, denominada Buffer.

También puede crear particiones de datos para que se guarde su información importante de forma permanente.

En modo protegido (usuario), el sistema trabajará de la siguiente forma:

El usuario abre el Sistema Operativo y cualquier Aplicación.
Custodius accede a la partición real que está protegiendo.
Carga el contenido del Sistema y del programa en el Buffer.
A partir de ese momento, el usuario trabajará sobre la Aplicación en el buffer. Los datos que desee guardar podrán ser almacenados en la partición de datos.

Al volver a arrancar el sistema (o en el arranque del tiempo de restauración elegido), Custodius “limpia” el Buffer.

Antes de instalar:

Desfragmentar el sistema.
Asegurarse de que esté limpio y, si no, limpiarlo.
Que el sistema esté actualizado, tanto el sistema como el antivirus.
Instalar las aplicaciones del sistema correspondientes.
Comenzar a instalar el software.

Medidas de Seguridad: Activas vs. Pasivas

Identificar si las siguientes son medidas activas o pasivas:

Establecer contraseñas -> pasiva
Antivirus en modo desinfección -> activa
Antivirus en modo prevención -> pasiva
Restaurar el sistema -> activa
Auditoría -> pasiva
Un escaneo de puertos -> pasiva
Software de detección de intentos no autorizados de acceso -> activa

Preguntas frecuentes

¿Qué pasa con las instalaciones en un equipo congelado?

Al reiniciar el equipo se recupera el estado original, por lo que la instalación realizada sobre la unidad congelada desaparece. También desaparece el historial de navegación.

¿Qué modos de acceso tiene Custodius?

Custodius tiene dos modos: SUPERVISOR, que puede realizar cambios, y USUARIO, que no puede realizar cambios.

¿Qué es el Buffer en Custodius?

Es una partición de trabajo que se genera junto con cada partición protegida. En modo usuario, el sistema y los programas se cargan en el Buffer, que se limpia al volver a arrancar.

¿Cuál es la diferencia entre medidas activas y pasivas?

Según el documento, las medidas activas actúan frente a una amenaza, como restaurar el sistema o el antivirus en desinfección, mientras que las pasivas la previenen o registran, como las contraseñas, la auditoría o el escaneo de puertos.