¿Cuántas veces ha llegado usted a alguna institución bancaria con el propósito de realizar algún trámite, sólo para encontrarse con que "no hay sistema"? O más cercanamente a usted: ¿cuánto tiempo de trabajo productivo ha perdido a causa de que, sin ninguna razón aparente y de improviso, su computadora deja de funcionar correctamente?
Los llamados "virus informáticos" no son la causa única de todos los problemas de las computadoras; sin embargo, es uno de los motivos y es el tema que se tratará este artículo.
Una de las funciones más importantes que les encomendamos a las computadoras es la de ser un medio de intercambio de información. Cualquiera de nosotros puede usar una computadora para consultar una innumerable cantidad de información en Internet. Y en algunos ámbitos, como en nuestras Aulas de Medios, esto es indispensable.
Los virus informáticos se propagan por los mismos medios que usamos para intercambiar información, y esto es precisamente lo que los hace peligrosos. No podemos protegernos evitando usar nuestras conexiones al mundo, porque eso significaría quedarnos aislados; tampoco podemos ignorar el problema de las infecciones, porque eso nos dejaría demasiado vulnerables. Luego entonces, plantearemos los dos extremos entre los cuales usted encontrará el correcto punto medio.
La computadora más segura de todas es la que está desconectada de Internet, apagada, guardada en una caja fuerte y enterrada bajo tierra. No sólo es la más segura, también es la más inútil. Por otro lado, la computadora más útil es la que tiene una conexión rápida a Internet, la que nunca pide contraseñas, la que permite a cualquiera depositar en ella cualquier clase de información. Pero no sólo es la más cómoda para usar, también es la que corre el mayor riesgo.
No hay forma cien por ciento segura de evitar completamente el riesgo. Una vez que empezamos a intercambiar información con alguien, comenzamos también a exponernos ante esta clase de peligros. Pero podemos hacer varias cosas para que este riesgo sea lo suficientemente pequeño y podamos trabajar sin preocuparnos constantemente del bienestar de nuestras máquinas.
El primer consejo es el más importante. No puedo exagerar cuando le explico la importancia de tener respaldos. Si decide no hacer caso de ninguno de los otros consejos, al menos tome en cuenta éste. Haga copias de su información en cualquier medio que tenga a su alcance. Respalde todo lo que sea importante para usted.
Mantenga copias actualizadas de sus respaldos: siempre que cambie sus archivos, recuerde respaldarlos. El medio más a la mano será, quizás, el disco flexible. Pero, cuando respalde en discos flexibles haga varias copias: una sola copia no basta; estos discos tienen la costumbre de echarse a perder, así que no confíe sólo en uno de ellos. Y no mantenga las copias juntas; si lo hace así, es probable que lo que le pase a una le pase también a las demás. Tenga una copia en su casa, otra en la escuela, pida a algún amigo que le guarde otra.
Si puede usar una unidad de cintas o un quemador de discos compactos, encontrará que respaldar grandes cantidades de información se vuelve más sencillo; sin embargo, estos medios casi nunca están disponibles en nuestras escuelas.
Otro medio interesante para hacer respaldos es justamente Internet. El espacio de almacenamiento gratuito que ofrecen algunas empresas como Hotmail, Yahoo, etcétera, junto con el buzón de correo son comodísimas para respaldar documentos importantes. Sólo tiene que abrir una de estas cuentas y mandarse por correo los archivos que desea respaldar. Es importante no sobrepasar los límites de estos buzones, ya que la información puede ser borrada arbitraria y automáticamente por el proveedor del servicio.
Si tiene usted respaldos actualizados y completos, la próxima vez que su información sea destrozada por un virus, al menos usted estará en condiciones de recuperarla.
El segundo consejo es el siguiente; no arriesgue más de lo que puede afrontar perder. ¡No lo arriesgue todo! Tenga en su red una máquina de cuarentena; esto es, una máquina que usará para mantener en observación el software que baje de Internet. Si le llegó un correo con un attachment dudoso, ábralo en la máquina de cuarentena, misma que deberá permanecer lo más aislada posible de las demás.
Asegúrese de tener siempre corriendo en todas sus máquinas una vacuna y asegúrese, asimismo, de actualizar esta vacuna constantemente. Compañías como Mcafee o TrendMicro liberan semanalmente versiones actualizadas de sus archivos de descripción de virus. Le conviene tener la última. Adicionalmente, manténgase actualizado sobre la tendencia de los virus en las páginas Web de estas compañías. La información pseudo-técnica sobre virus de los noticieros de televisión es, en la mayor parte de los casos, incorrecta e incompleta.
Para terminar, platicaremos de los virus en términos de sus formas de operar, ya que este conocimiento puede ser valioso cuando se trate de implementar políticas de prevención para la red de su escuela.
Los virus tienen tres tipos de comportamientos --formas de operar-- que usamos para tipificarlos de la siguiente manera: virus, gusano y troyano.
Un virus es un programa que tiene la capacidad para "pegarse" a otro programa "infectándolo" y "obligando" a este último a ejecutar el código del virus. De hecho, el nombre parte de una analogía que se hace con los virus biológicos.
Los gusanos, por su parte, usan los recursos de conectividad que tenga una máquina para llevar a cabo un ataque sistemático de todas las demás máquinas relacionadas con la primera. Originalmente hacían uso de oscuras vulnerabilidades del software del sistema operativo; pero, a últimas fechas, su labor se ha facilitado por algunas políticas de seguridad incorrectas en software de uso generalizado. Por ejemplo: en algunas versiones de Microsoft OutLook, cuando un usuario recibía algún correo con código ejecutable, OutLook ejecutaba ese código sin pedir confirmación por parte del usuario.
Finalmente, los troyanos sustituyen ilícitamente a un programa generalmente relacionado con la seguridad del equipo, con el fin de obtener información para realizar un ataque más fuerte. Por ejemplo, en los sistemas Unix, existe un programa llamado Login. Este programa se encarga de verificar la identidad de los usuarios antes de permitirles usar el sistema. Si alguien logra cambiar el programa del login, podría obtener entrada al sistema, sin tener que pasar por la validación de identidad.
No debemos dejar de lado algo muy importante: en esta lucha constante por mantener nuestras máquinas en funcionamiento, fácilmente olvidamos las cuestiones éticas de este problema. El problema de las infecciones informáticas no está aislado de los problemas de seguridad social. Hoy en día llevamos a cabo parte de nuestra vida en sociedad por medio de las computadoras y su redes. Red Escolar es un ejemplo de las variadas "comunidades virtuales" que están tomando fuerza dentro de Internet.
El problema ético del ataque a la infraestructura sobre la cual montamos nuestras comunidades virtuales es similar al de los ataques a nuestro patrimonio fuera de las computadoras. Al igual que nuestros automóviles o nuestros hogares, las computadoras tienen medidas de seguridad que son violentadas por el ataque de los virus, es una forma análoga al ataque que sufren los vidrios de nuestros autos o las cerraduras de nuestras casas o escuelas.
Hay un punto en el cual debemos detenernos: en lugar de seguir montando barricadas, cada vez más altas, para proteger nuestro patrimonio, tanto al interior como al exterior de las computadoras, debemos preguntarnos sobre las causas que provocan el hecho de que algunos individuos atenten contra la sociedad. Y debemos buscar soluciones de origen a estos problemas.
Aunque actualmente el problema de las infecciones informáticas es grave, cabe esperar que con el tiempo se encuentren soluciones. Por ejemplo: la máquina en la que estoy escribiendo este artículo, usa el sistema operativo GNU/Linux, y es completamente inmune al ataque de virus (no así al ataque de los llamados crackers o hackers, pero eso es tema de mi siguiente colaboración).
Luis Miguel Ibarra
Director de Telecomunicaciones Red Escolar
Principio de la página
Ver otros números
Regresar al Índice
¡Contáctenos!
¿Ya contestó nuestro cuestionario?
Lineamientos para artículos