Recomendaciones de seguridad informática

Considere la siguiente lista de directrices cuando desarrolle una política de seguridad para el sitio.

• Asigne la etiqueta máxima de un sistema con Trusted Extensions para que no sea mayor que el nivel de máxima seguridad del trabajo que se está realizando en el sitio.

• Registre de forma manual los cierres, los fallos de energía y los reinicios del sistema en un registro del sitio.

• Documente el daño en el sistema de archivos y analice todos los archivos afectados para verificar posibles infracciones de la política de seguridad.

• Restrinja los manuales de funcionamiento y la documentación del administrador a aquellas personas que realmente tengan la necesidad de acceder a dicha información.

• Informe y documente el comportamiento inusual o inesperado de cualquier software de Trusted Extensions y determine la causa.

• Si es posible, asigne, al menos, dos personas para administrar los sistemas en los que esté configurado Trusted Extensions. Asigne a una persona la autorización de administrador de la seguridad para tomar las decisiones relacionadas con la seguridad. Asigne a la otra persona la autorización de administrador del sistema para realizar las tareas de gestión del sistema.

• Establezca una rutina de copia de seguridad regular.

• Asigne autorizaciones sólo a los usuarios que las necesiten y que sepa que las usarán adecuadamente.

• Asígneles privilegios sólo para los programas que necesitan para realizar su trabajo, y sólo una vez que se hayan examinado los programas y se haya comprobado que se les puede confiar el uso del privilegio. Revise los privilegios en los programas de Trusted Extensions existentes como guía para el establecimiento de privilegios en programas nuevos.

• Revise y analice la información de auditoría con regularidad. Investigue los eventos irregulares para determinar la causa del evento.

• Minimice el número de identificadores de administración.

• Minimice el número de programas de setuid y setgid. Utilice autorizaciones, privilegios y roles para ejecutar el programa y para evitar el uso indebido.

• Asegúrese de que un administrador verifique con regularidad que los usuarios comunes tengan un shell de inicio de sesión válido.

• Asegúrese de que un administrador verifique con regularidad que los usuarios comunes tengan valores de ID de usuario válidos en lugar de valores de ID de administración del sistema.