La Seguridad Física consiste en la "aplicación de barreras físicas y 
procedimientos de control, como medidas de prevención y contramedidas ante 
amenazas a los recursos e información confidencial"(*). Se refiere a los 
controles y mecanismos de seguridad dentro y alrededor del Centro de Cómputo 
así como los medios de acceso remoto al y desde el mismo; implementados para 
proteger el hardware y medios de almacenamiento de datos.
    Tipos de Desastres:
    No será la primera vez que se mencione en este trabajo, que cada sistema 
es único y por lo tanto la política de seguridad a implementar no será 
única. Este concepto vale, también, para el edificio en el que nos 
encontramos. Es por ello que siempre se recomendarán pautas de aplicación 
general y no procedimientos específicos. Para ejemplificar esto: valdrá de 
poco tener en cuenta aquí, en Entre Ríos, técnicas de seguridad ante 
terremotos; pero sí será de máxima utilidad en Los Angeles, EE.UU. Este tipo 
de seguridad está enfocado a cubrir las amenazas ocasionadas tanto por el 
hombre como por la naturaleza del medio físico en que se encuentra ubicado 
el centro. Las principales amenazas que se prevén en la seguridad física 
son:
    Desastres naturales, incendios accidentales tormentas e inundaciones.
   Amenazas ocasionadas por el hombre.
    Disturbios, sabotajes internos y externos deliberados.
    No hace falta recurrir a películas de espionaje para sacar ideas de cómo 
obtener la máxima seguridad en un sistema informático, además de que la 
solución sería extremadamente cara. A veces basta recurrir al sentido común 
para darse cuenta que cerrar una puerta con llave o cortar la electricidad 
en ciertas áreas siguen siendo técnicas válidas en cualquier entorno. A 
continuación se analizan los peligros más importantes que se corren en un 
centro de procesamiento; con el objetivo de mantener una serie de acciones a 
seguir en forma eficaz y oportuna para la prevención, reducción, 
recuperación y corrección de los diferentes tipos de riesgos.
    La Seguridad Lógica consiste en la "aplicación de barreras y 
procedimientos que resguarden el acceso a los datos y sólo se permita 
acceder a ellos a las personas autorizadas para hacerlo."Existe un viejo 
dicho en la seguridad informática que dicta que "todo lo que no está 
permitido debe estar prohibido" y esto es lo que debe asegurar la Seguridad 
Lógica. Los objetivos que se plantean serán:
    Restringir el acceso a los programas y archivos.
    Asegurar que los operadores puedan trabajar sin una supervisión 
minuciosa y no puedan modificar los programas ni los archivos que no 
correspondan.
    Asegurar que se estén utilizados los datos, archivos y programas 
correctos en y por el procedimiento correcto.
    Que la información transmitida sea recibida sólo por el destinatario al 
cual ha sido enviada y no a otro.
    Que la información recibida sea la misma que ha sido transmitida.
    Que existan sistemas alternativos secundarios de transmisión entre 
diferentes puntos.
    Que se disponga de pasos alternativos de emergencia para la transmisión 
de información.
Ingeniería Social:
    Es la manipulación de las personas para convencerlas de que ejecuten 
acciones o actos que normalmente no realizan para que revele tolo lo 
necesario para superar las barreras de seguridad. Si el atacante tiene la 
experiencia suficiente (generalmente es así), puede engañar fácilmente a un 
usuario (que desconoce las mínimas medidas de seguridad) en beneficio 
propio. Esta técnica es una de las más usadas y efectivas a la hora de 
averiguar nombres de usuarios y passwords.
Diccionarios:
    Los Diccionarios son archivos con millones de palabras, las cuales 
pueden ser passwords utilizadas por los usuarios. Este archivo es utilizado 
para descubrir dicha password en pruebas de fuerza bruta.
El programa encargado de probar cada una de las palabras encripta cada una 
de ellas (mediante el algoritmo utilizado por el sistema atacado) y compara 
la palabra encriptada contra el archivo de passwords del sistema atacado 
(previamente obtenido). Si coinciden se ha encontrado la clave de acceso al 
sistema mediante el usuario correspondiente a la clave hallada.
¿Cómo defenderse de estos ataques?
    La mayoría de los ataques mencionados se basan en fallos de diseño 
inherentes a Internet (y sus protocolos) y a los sistemas operativos 
utilizados, por lo que no son "solucionables" en un plazo breve de tiempo. 
La solución inmediata en cada caso es mantenerse informado sobre todos los 
tipos de ataques existentes y las actualizaciones que permanentemente lanzan 
las empresas desarrolladoras de software, principalmente de sistemas 
operativos.