Aquí también estamos

Glosario actualizado el 27/10/2026

Auditoría informática: amenazas a la información

Podemos resumir en tres grupos las grandes amenazas que ponen en peligro la integridad de la información de una computadora. En primer lugar, los virus, que pueden infiltrarse en la máquina y destruir datos sin que el usuario lo note. Para combatirlos, hay diferentes herramientas que, seguramente, solucionarán gran parte del problema, pero debemos recordar que hay que saber cuáles son los peligros de ciertas costumbres "impropias" a la hora de trabajar con una PC que está conectada a la red.
La segunda amenaza son los hackers, que pueden ingresar en un equipo a través de puertos abiertos, acceder a la información, destruirla o, simplemente, utilizar la computadora como "puente".
Por último, la tercera amenaza son los códigos maliciosos, como exploits, spyware, etc. Este tipo de software se diferencia de los virus por el hecho de que no se "autopropagan" y no destruyen completamente la información de un equipo.
Para evitar este flagelo, suelen utilizarse sistemas de auditoría permanente, que verifican la integridad del sistema operativo, de las aplicaciones y de los servicios de red por medio de pruebas de seguridad y, en caso de detectar alguna anomalía, nos lo informan de inmediato.

Mantener un sistema seguro

El error más común de técnicos y usuarios de PC es pensar que, con un cortafuego y un antivirus, el sistema estará seguro. Existen muchísimas otras amenazas que, quizá, no sean tan "visibles", pero que no por eso dejan de ser peligrosas. Es que las aplicaciones que ejecutan los usuarios no son perfectas. Por lo general, están plagadas de lo que se llaman bugs, que son simples errores de programación. En la mayoría de los casos, estos bugs no afectan el funcionamiento correcto de la aplicación, y el usuario nunca se da cuenta de que su programa tiene problemas. El verdadero inconveniente de los bugs es que ponen en peligro la integridad general del sistema. Y esto se vuelve mucho más notorio cuando un programa que tiene bugs utiliza puertos de red que se comunican con Internet.

Hay una regla general que dice que, a menor cantidad de puertos abiertos, mayor es la seguridad del equipo. Entonces, la mayoría de las personas cree que, teniendo un firewall que sólo permita la comunicación por algunos puertos, será más que suficiente. Esto es un error. Supongamos que, en un equipo común y corriente que está conectado a Internet, se ejecuta una popular aplicación de P2P. Este programa, para funcionar, necesita abrir sus propios puertos de red. Entonces, lo que hacen los usuarios es configurar en el equipo un firewall que cierre todos los puertos, excepto los que precisa la aplicación P2P: de 65.535 puertos que pueden estar abiertos, se dejan sólo dos (o uno, o los que fuera). ¿El sistema está seguro? Y sí, un poco más que antes, pero ¿qué sucede si la aplicación que está detrás de ese puerto (en nuestro caso, la de P2P) tiene un bug que permite acceder a información interna del sistema operativo? Simple: el único puerto abierto en el equipo, que nosotros creíamos que estaba a salvo por haber instalado un firewall, se convierte en una puerta de entrada para hackers y exploits.

Como se mencionó con anterioridad, los exploits son pequeños programas que utilizan las vulnerabilidades de las aplicaciones que corren detrás de los puertos, para acceder al resto del sistema operativo. Existen miles de exploits diseminados por toda la Red, por lo que cualquier usuario que tenga ganas de jugar puede destruir por completo la información de un equipo vulnerable. Entonces, el verdadero problema de la seguridad no está en configurar muchas reglas en un cortafuego o en instalar el antivirus más caro del mercado: reside en que tanto el sistema operativo como las aplicaciones sean lo más seguros posible. Y que sean seguros significa que tengan la menor cantidad de bugs. Nunca lograremos tener un sistema sin errores, porque el sistema perfecto no existe, pero, al menos, podemos realizar lo que se llama una tarea de auditoría, que nos permite controlar, periódicamente, que las cosas estén seguras y que los nuevos exploits que aparecen en Internet no pongan en peligro los datos de nuestros clientes.

Auditoría manual

Planteado el problema, la solución está a la vista. Como profesionales del hardware, se debe asegurar de que, en todo momento, la computadora de nuestro cliente posea sistemas que tengan la menor cantidad de errores que puedan poner en peligro la integridad de la información. La tarea parece sencilla, pero no lo es tanto. Por eso, a continuación veremos una serie de recomendaciones para encaminar el control.

  • Mantener siempre la menor cantidad de programas instalados en la computadora. Si no confiamos mucho en los operadores, debemos hablar con el encargado para analizar la posibilidad de impedir que instalen otros nuevos.
  • Evitar, por todos los medios, que los operadores de los equipos utilicen sistemas P2P para descargar archivos. Estos sistemas abren puertos de red en las máquinas, que, utilizados en forma maliciosa, pueden abrir paso a otros equipos.
  • En aquellas máquinas que no lo requieran, conviene deshabilitar los servicios que permiten compartir archivos e impresoras. Estos servicios utilizan protocolos como SMB, que a lo largo del tiempo han presentado vulnerabilidades aprovechadas por distintos exploits. Aunque Microsoft publica parches de seguridad de manera regular, siempre existe la posibilidad de que aparezcan fallos nuevos. Por eso, desactivar lo que no se utiliza reduce la superficie de ataque y mejora la seguridad del sistema.
  • Definir un plan de rutina para controlar la integridad del sistema operativo, de las aplicaciones y de la información de los equipos.

Particularmente, este último punto es el más importante, pero, también, el más complicado. Cuando tenemos muchos clientes, y éstos, a su vez, tienen muchos equipos, resulta difícil tener el control de todo y estar seguros de que, en todo momento, todas las aplicaciones instaladas tienen los parches de seguridad necesarios.
Así y todo, no hay que preocuparse, porque la solución está a nuestro alcance.

Auditoría automática

Tradicionalmente, la tarea del auditor de seguridad incluía mantener un inventario detallado de los programas instalados y sus versiones, así como estar informado de las vulnerabilidades que pudieran afectarlos. En la actualidad, gran parte de esa labor se realiza mediante herramientas automáticas de gestión de parches y escáneres de vulnerabilidades. Sin embargo, el auditor sigue teniendo la responsabilidad de supervisar estos procesos y de mantenerse actualizado a través de fuentes oficiales de seguridad, como bases de datos de vulnerabilidades (CVE, NVD) y alertas de los fabricantes de software.
En definitiva, los sistemas de auditoría automática realizan, de manera totalmente programada, aquellas tareas que, hasta hace tiempo atrás, el auditor de seguridad hacía de forma "manual". Esto abarca:

  • Rastrear los puertos abiertos.
  • Buscar aplicaciones que hacen que esos puertos estén abiertos.
  • Buscar en una base de datos cuales son las vulnerabilidades que tiene la versión de la aplicación instalada.
  • Generar una señal de advertencia, cuyo nivel dependerá de la peligrosidad del problema que se haya detectado.

Para lograrlo, generalmente los sistemas de auditoría automática poseen una base de datos de conocimiento, que almacena información sobre miles de aplicaciones y los errores descubiertos en cada una de ellas. Obviamente, lo más importante en los sistemas de auditoría es que la base de conocimiento esté siempre actualizada a la última versión disponible.