En la gran mayoría de publicaciones relativas a la seguridad informática
en general, y
especialmente en las relativas a seguridad en Unix, tarde o temprano se intenta
clasificar en grupos a los posibles elementos que pueden atacar
nuestro sistema. Con frecuencia, especialmente en las obras menos técnicas
y más orientadas a otros aspectos de la seguridad
([ISV95], [Mey89]...), se suele identificar a los atacantes
únicamente como personas; esto tiene sentido si hablamos por ejemplo de
responsabilidades por un delito informático. Pero en este
trabajo es preferible hablar de `elementos' y no de personas: aunque a
veces lo olvidemos, nuestro sistema puede verse perjudicado por múltiples
entidades aparte de humanos, como por ejemplo programas, catástrofes
naturales o, por qué no, fuerzas
extraterrestres; si un usuario pierde un trabajo importante a causa de un
ataque, poco le importará que haya sido un intruso, un gusano, un simple
error del administrador, o un alien que haya abducido un disco duro...
A continuación se presenta una relación de los elementos que
potencialmente
pueden amenazar a nuestro sistema. No pretende ser exhaustiva, ni por supuesto
una taxonomía formal (para este tipo de estudios, se recomienda consultar
[LBMC94] o [AKS96]); simplemente trata de proporcionar una idea
acerca de qué o quién amenaza un sistema Unix. A lo largo de este proyecto
se ahondará en aspectos de algunos de los elementos presentados aquí.
Subsecciones
© 2002 Antonio Villalón Huerta
