La seguridad

Seguridad de la conexión: consiste en comprobar que los usuarios que se conectan pueden hacerlo y denegarles el acceso al sistema en caso contrario.

Integridad de los datos: garantizar que los archivos y las bases de datos no se corrompan y mantener la coherencia entre los datos.

Confidencialidad de los datos: el acceso a los datos para su consulta y modificación debe limitarse únicamente a los usuarios autorizados.

la identificación de los usuarios mediante una cuenta de usuario definida por un nombre de usuario y su UID,

la autenticación de usuarios mediante contraseña,

el cifrado de datos,

los módulos PAM (Pluggable Authentication Modules), que permiten configurar y aplicar métodos de identificación y autenticación.

control frecuente de los permisos de acceso a archivos y bases de datos,

control de acceso a servidores y software,

comprobación de las “checksum” de los archivos para garantizar su integridad,

copia de seguridad periódica de los datos,

auditoria de los principales eventos del sistema,

instalación de firewalls que controlan el acceso al sistema informático desde el exterior y limitan el acceso a servicios externos,

uso de firewalls de aplicaciones, para analizar flujos de datos (por ejemplo, para detectar ataques a servidores web),

uso de herramientas de detección y prevención de intrusiones (mediante la correlación de trazas) y la prohibición de direcciones o personas implicadas,

uso de bastiones, para un mejor filtrado y seguimiento de los accesos,

desactivación de los servicios innecesarios en el servidor y en el cliente.