Framework de seguridad para Nova Servidores

Abstract

Un framework de seguridad es un mecanismo fundamental para todos los sistemas operativos, sin su utilización son más vulnerables y pueden ser víctimas de ataques, ya sea interno o externo. En la actualidad los framework de seguridad son necesarios para controlar las acciones que una aplicación o servicio pueda realizar en el sistema. Estos mecanismos persiguen un objetivo, elevar el nivel de seguridad de los sistemas informáticos. La distribución cubana de GNU/Linux Nova hereda el framework de seguridad AppArmor que se encuentra en la distribución GNU/Linux Ubuntu. La no realización de cambios y adición de nuevas configuraciones al framework, constituye un factor de riesgo en la seguridad que ofrece esta distribución a los usuarios. La mayor preocupación está dada en el proceso de su creación al realizarse variaciones con respecto al software original y la incorporación de aplicaciones propias implementadas por el equipo de desarrollo. La presente investigación persigue como objetivo definir perfiles asociados a las nuevas aplicaciones que son incorporadas al sistema operativo y la actualización de los que ya existen con determinadas políticas que garanticen elevar el nivel de seguridad. Para lograr las metas trazadas se compararon un conjunto de frameworks, permitiendo determinar AppArmor como el más adecuado para la distribución cubana. Se realizó experimento para validar la propuesta realizada. Se aplicó la técnica de IADOV a un grupo de especialistas de Administración de Servicios Telemáticos, como mecanismo para medir el nivel de satisfacción con las mejoras realizadas, el índice de satisfacción grupal fue de 0.72.