Tipos de seguridad de software

Cualquier software diseñado para identificar, prevenir, detener y reparar el daño causado por otros en su computadora o red puede llamarse software de seguridad. El software de seguridad puede centrarse en evitar que los ataques lleguen a su objetivo, en limitar el daño Los ataques pueden causar si alcanzan su objetivo y al rastrear el daño que se ha causado para que pueda ser reparado. A medida que evoluciona la naturaleza del código malicioso, también evoluciona el software de seguridad.

Un firewall evita que los usuarios no autorizados accedan a una computadora o red sin restringir a aquellos que están autorizados. Los cortafuegos se pueden implementar con hardware o software. Algunos sistemas operativos de computadora incluyen firewalls de software en el propio sistema operativo. Por ejemplo, Microsoft Windows tiene un firewall integrado. Los enrutadores y servidores pueden incluir firewalls. También hay firewalls de hardware dedicados que no tienen otra función que la de proteger una red del acceso no autorizado.

El software antivirus funciona para evitar que el código malintencionado ataque una computadora reconociendo el ataque antes de que comience. Pero también está diseñado para detener un ataque en curso que no se pudo prevenir y para reparar el daño causado por el ataque una vez que el ataque cede. El software antivirus es útil porque aborda los problemas de seguridad en los casos en que los ataques han superado un firewall. Todos los días aparecen nuevos virus informáticos, por lo que el software antivirus debe actualizarse continuamente para que siga siendo eficaz.

Si bien el software antivirus está diseñado para evitar que el software malintencionado ataque, el objetivo del software antispyware es para evitar que software no autorizado robe información que está en una computadora o sea procesada a través del computadora. Dado que el software espía no necesita intentar dañar los archivos de datos o el sistema operativo, no activa el software antivirus en acción. Sin embargo, el software antispyware puede reconocer las acciones particulares que está tomando el software espía al monitorear las comunicaciones entre una computadora y los destinatarios de mensajes externos. Cuando ocurren comunicaciones que el usuario no ha autorizado, el antispyware puede notificar al usuario y bloquear otras comunicaciones.

Las computadoras domésticas y algunas pequeñas empresas generalmente implementan software de seguridad a nivel de escritorio, es decir, en la propia PC. Esta categoría de software de seguridad, a veces denominada seguridad de punto final, permanece residente o en funcionamiento continuo en el escritorio. Debido a que el software se está ejecutando, utiliza recursos del sistema y puede ralentizar el rendimiento de la computadora. Sin embargo, debido a que opera en tiempo real, puede reaccionar rápidamente a los ataques y tratar de apagarlos cuando ocurren.

Cuando varias computadoras están todas en la misma red, es más rentable implementar la seguridad a nivel de red. El software antivirus puede instalarse en un servidor y luego cargarse automáticamente en cada escritorio. Sin embargo, los firewalls generalmente se instalan en un servidor o se compran como un dispositivo independiente que se inserta en la red donde entra la conexión a Internet. Todas las computadoras dentro de la red se comunican sin obstáculos, pero los datos que entran o salen de la red a través de Internet se filtran a través del firewall.