साइबर स्पेस, फ्री सॉफ्टवेयर और जीएनयू / लिनक्स: परफेक्ट ट्रायड

La «Ciberseguridad» जैसा कि पिछले लेख में परिलक्षित होता है "सूचना सुरक्षा: इतिहास, शब्दावली और कार्यक्षेत्र", एक संबद्ध अनुशासन है के क्षेत्र में «Informática» के रूप में जाना जाता है «Seguridad de la Información»। जो संक्षेप में, सारांश में, ज्ञान के क्षेत्र से ज्यादा कुछ नहीं है जिसमें गोपनीयता, अखंडता और की उपलब्धता का संरक्षण होता है «Información» ए के साथ जुड़े «Sujeto», साथ ही एक संगठन के भीतर, इसके उपचार में शामिल सिस्टम।

इसलिए «Ciberseguridad» o «Seguridad Cibernética» एक उभरता हुआ अनुशासन है जो पूरी तरह से सुरक्षा के लिए समर्पित है «información computarizada», यह है, सुनिश्चित करें «Información» कुछ में रहता है «Ciber-infraestructura», जैसे कि, एक दूरसंचार नेटवर्क, या इन नेटवर्क को अनुमति देने वाली प्रक्रियाओं के भीतर। हालाँकि, दूसरों के लिए, साइबर सुरक्षा का सीधा सा मतलब है कि सुरक्षा करना «Infraestructura de información» शारीरिक या इलेक्ट्रॉनिक हमले से।

एरिक ए फिशर के अनुसार द «Ciberseguridad» o «Seguridad Cibernética» 3 चीजों को संदर्भित करता है:

“सूचना प्रौद्योगिकी पर संरक्षण के उपाय; इसमें शामिल जानकारी, प्रक्रियाएं, संचरण, संबंधित भौतिक और आभासी तत्व (साइबरस्पेस); और इन उपायों के आवेदन से मिलने वाली सुरक्षा की डिग्री ”।

और इसका उद्देश्य रक्षा करना है «Patrimonio Tecnológico» सार्वजनिक और निजी, जो आईसीटी के माध्यम से नेटवर्क के माध्यम से व्यक्तियों या समूहों को साइबर स्पेस के माध्यम से यात्रा करने वाली चार मैक्रो लाइनों या सूचना के सिद्धांतों का प्रयास या उल्लंघन करने से रोकने के लिए है, जो हैं:

1. गोपनीयता: प्रेषित या संग्रहीत डेटा निजी है, इसे केवल अधिकृत व्यक्तियों द्वारा देखा जाना चाहिए।
2. ईमानदारी: भंडारण या परिवहन में की गई त्रुटियों के अपवाद के साथ प्रेषित या संग्रहीत डेटा प्रामाणिक है।
3. उपलब्धता: प्रेषित या संग्रहीत डेटा हमेशा सभी अधिकृत विषयों तक पहुंच योग्य होना चाहिए।
4. कोई प्रतिवाद नहीं: प्रेषित या संग्रहीत डेटा निर्विवाद प्रामाणिकता का है, विशेष रूप से स्वीकार्य डिजिटल प्रमाणपत्र, डिजिटल हस्ताक्षर या अन्य स्पष्ट पहचानकर्ताओं द्वारा समर्थित होने पर।

सामग्री

साइबर सुरक्षा क्या है?

एक अधिक तकनीकी तरीके से परिभाषित करना «Ciberseguridad»हम एक संदर्भ के रूप में उपयोग कर सकते हैं जिसे अवधारणा पेशेवरों द्वारा विकसित की गई है «Seguridad IT» de ISACA आयोजित बैठकों में से एक के रूप में जाना जाता है «bSecure Conference o IT Master CON», यह क्या कहता है:

"साइबरस्पेस सुरक्षा खतरों के उपचार के माध्यम से सूचना संपत्तियों की सुरक्षा है, जो सूचना प्रणालियों द्वारा संसाधित, संग्रहीत और परिवहन की जाने वाली सूचनाओं को जोखिम में डालते हैं जो परस्पर जुड़े हुए हैं"।

मानक के अनुसार स्पष्ट करना «ISO 27001» की अवधारणा «activo de información» इसे इस प्रकार परिभाषित किया गया है:

"वह ज्ञान या डेटा जिसका किसी संगठन के लिए मूल्य है, जबकि सूचना प्रणालियों में एप्लिकेशन, सेवाएं, सूचना प्रौद्योगिकी संपत्ति या अन्य घटक शामिल हैं जो इसके प्रबंधन की अनुमति देते हैं।"

इसलिए, और संक्षेप में, इसे कुल सटीकता के साथ कहा जा सकता है la «Ciberseguridad» इसका फोकस डिजिटल सूचना की सुरक्षा है जो परस्पर प्रणालियों में रहती है। इसलिए, परिणामस्वरूप, इसे दायरे के दायरे में शामिल किया गया है «Seguridad de la Información».

साइबर सुरक्षा, मुफ्त सॉफ्टवेयर और जीएनयू / लिनक्स

वर्तमान दृष्टिकोण

हाल के समय और वर्तमान दोनों में, यह दिखाया गया है कि la «Ciberseguridad» हमारे वर्तमान में एक आवश्यक बिंदु है «Sociedad de la Información», व्यक्तिगत, व्यावसायिक या सरकारी स्तर पर।

हाल के दिनों में, हमने विभिन्न वृद्धि और शक्ति को देखा है «ataques cibernéticos», दोनों «organizaciones criminales» सार्वजनिक और निजी संगठनों के लिए, देशों से देशों के रूप में, जिन्होंने उपयोगकर्ताओं या सामान्य लोगों में बहुत चिंता पैदा की है, जैसे आईटी पेशेवर, प्रोग्रामर, कंपनी प्रबंधक और देशों के नेता।

इस प्रकार, कई अपने संबंधित कंप्यूटर माप लेते हैं «Seguridad Cibernética», जैसे कि एंटीवायरस, फायरवॉल, आईडीएस / आईपीएस, वीपीएन, या अन्य का उपयोग, जिसमें अक्सर उपकरण ऑपरेटिंग सिस्टम शामिल होते हैं, अपने तकनीकी प्लेटफार्मों के कंप्यूटर और सर्वर के स्तर पर।

और हालांकि, प्लेटफार्मों «Sistemas Operativos» और «Programas de Seguridad Informática» वाणिज्यिक और निजी बहुत अच्छे हैंवे व्यक्तिगत, सामूहिक, वाणिज्यिक या राज्य हमलों का पसंदीदा लक्ष्य भी हैं। इसके अलावा, वे आमतौर पर उस गति पर दोष या सही त्रुटियों का पता नहीं लगाते हैं जो उपयोगकर्ता सबसे इष्टतम पर विचार कर सकते हैं।

फ्री सॉफ्टवेयर और ओपन सोर्स का फायदा

इन और अन्य कारणों के लिए, फ्री सॉफ्टवेयर, लिनक्स-आधारित ऑपरेटिंग सिस्टम और GNU- टाइप प्रोग्राम (फ्री और ओपन) के संदर्भ में गुणवत्ता का बेहतर स्तर है «Ciberseguridad»दोनों सामान्य उपयोगकर्ताओं के लिए और सार्वजनिक और निजी वातावरण के लिए।

या तो महत्वपूर्ण अवसंरचना सर्वर कंप्यूटर के लिए साधारण उपयोगकर्ताओं के स्तर पर या नहीं। गिनती नहीं, रक्षा या हमले के स्तर पर ल «Plataformas de Software Libre, Código Abierto y Linux» वे इन उद्देश्यों के लिए पसंद किए जाते हैं।

और यह सब, धन्यवाद करने के लिए «cuatro (4) leyes básicas del Software Libre» यह प्रतिक्रियाओं को न केवल अधिक कुशल और प्रभावी होने की अनुमति देता है, बल्कि बलशाली, विविध और विशिष्ट दिशानिर्देशों के साथ। फिर भी, के बावजूद कथित विशाल विखंडन डेल «Software Libre, Código Abierto y Linux».

लिनक्स डिस्ट्रोस और साइबर स्पेस

आज, कई हैं «Distros Linux» (और बीएसडी) जो हमारे बचाव को हल करने या सुधारने में आसान बनाते हैं «Ciberseguridad», जैसे कि व्यापक जासूसी, या हमारे हमले या घुसपैठ तंत्र का उल्लंघन करने के लिए «Seguridad Cibernética» दूसरों के।

यहाँ आज सबसे अच्छी ज्ञात की एक अच्छी सूची हैदोनों, सरल उपयोगकर्ताओं के कंप्यूटरों के लिए और उसी के बाद की जांच के लिए महत्वपूर्ण अवसंरचना के सर्वरों के लिए या नहीं:

1. अल्पाइन
2. BackBox
3. BlackArch
4. कालाबाज़ू
5. Bugtraq
6. केन
7. ClearOS
8. कंटेनर लिनक्स
9. चतुर
10. अलग
11. ग्नैकट्रैक
12. प्रमुखों
13. अतिशयोक्ति
14. आईपीकॉप
15. IPFire
16. इप्रिया
17. काली
18. Kodachi
19. एलपीएस
20. नेटवर्क सुरक्षा टूलकिट
21. नोडज़ीरो
22. OpenBSD
23. ओपनवेल
24. तोता
25. Pentoo
26. PureOS
27. Qubes
28. समुराई वेब सुरक्षा ढांचा
29. Santoku
30. सुरक्षा व्यवस्था
31. स्मूथवॉल
32. पट
33. trisquel
34. ट्रस्टेडबीएसडी
35. यूबीग्राफ
36. Whonix
37. वाईफ़ाई स्लैक्स
38. ज़ियाओपन

निष्कर्ष

जो भी «Distro Linux» जिसे उपयोग करने के लिए चुना जाता है, चाहे वह व्यक्तिगत रूप से या पेशेवर, घर पर या काम पर, यह हमेशा ध्यान में रखना महत्वपूर्ण होगा कि इसका उपयोग करने पर, कोई गारंटी नहीं है कि उपयोगकर्ता किसी भी खतरे या खतरे से सुरक्षित रहेगा। उनके «Seguridad Cibernética».

इसलिए, सबसे महत्वपूर्ण बात हमेशा बनाए रखना होगा «mejores prácticas» de «Seguridad Informática»दोनों, व्यक्तिगत रूप से, और यह संगठन के भीतर आईटी कार्मिक द्वारा निर्देशित जहां यह संचालित होता है। याद रखें, उपयोगकर्ता हमेशा की श्रृंखला में सबसे कमजोर कड़ी होंगे  «Seguridad Informática»। और यदि आप इस विषय में थोड़ा और विस्तार करना चाहते हैं, तो हम इस महान सलाह देते हैं साइबरस्पेस की शब्दावली शब्दावली.