Seguridad en los Sistemas de Archivos

Se entenderá por seguridad a los problemas generales relativos a la garantía de que los archivos no sean leídos o modificados por personal no autorizado; esto incluye aspectos técnicos, de administración, legales y políticos.
Se consideraran mecanismos de protección a los mecanismos específicos del sistema operativo utilizados para resguardar la información de la computadora.
La frontera entre seguridad y mecanismos de protección no está bien definida.
Dos de las más importantes facetas de la seguridad son:

• La pérdida de datos.
• Los intrusos.

Algunas de las causas más comunes de la pérdida de datosson:

• Actos y hechos diversos, como incendios, inundaciones, terremotos, guerras, revoluciones, roedores, etc.
• Errores de hardware o de software, como fallas en la cpu, discos o cintas ilegibles, errores de telecomunicación, errores en los programas, etc.
• Errores humanos, por ej., entrada incorrecta de datos, mal montaje de cintas o discos, ejecución incorrecta de programas, pérdida de cintas o discos, etc.

La mayoría de estas causas se pueden enfrentar con el mantenimiento de los respaldos (back-ups) adecuados; debería haber copias en un lugar alejado de los datos originales.Respecto del problema de los intrusos, se los puede clasificar como:

• Pasivos: solo desean leer archivos que no están autorizados a leer.
• Activos: desean hacer cambios no autorizados a los datos.

Para diseñar un sistema seguro contra intrusos:

• Hay que tener en cuenta el tipo de intrusos contra los que se desea tener protección.
• Hay que ser consciente de que la cantidad de esfuerzo que se pone en la seguridad y la protección depende claramente de quién se piensa sea el enemigo.

Algunos tipos de intrusos son los siguientes:

• Curiosidad casual de usuarios no técnicos.
• Conocidos (técnicamente capacitados) husmeando.
• Intentos deliberados por hacer dinero.
• Espionaje comercial o militar.

Otro aspecto del problema de la seguridad es la privacía:

• Protección de las personas respecto del mal uso de la información en contra de uno mismo.
• Implica aspectos legales y morales.

También debe señalarse la posibilidad del ataque del caballo de Troya:

• Modificar un programa normal para que haga cosas adversas además de su función usual.
• Arreglar las cosas para que la víctima utilice la versión modificada.

Además debe considerarse la posibilidad de ataques al estilo del gusano de Internet:

• Fue liberado por Robert Tappan Morris el 02/11/88 e hizo que se bloquearan la mayoría de los sistemas Sun y Vax de Internet (fue descubierto y condenado).
• Constaba de un programa arrancador y del gusano propiamente dicho.
• Utilizaba fallas se seguridad del Unix y de los programas Finger y Sendmail de Internet.

Una forma de probar la seguridad de un sistema es contratar un grupo de expertos en seguridad, conocido como el equipo tigre o equipo de penetración, cuyo objetivo es intentar penetrar el sistema de seguridad para descubrir sus falencias y proponer soluciones.Otro aspecto importante de la seguridad consiste en no subestimar los problemas que puede causar el personal.