Los centros de datos de una organización son esenciales para el almacenamiento, procesamiento y transmisión de información, por lo que la seguridad es un aspecto crucial. Estos centros deben ubicarse en lugares que minimicen las amenazas y peligros ambientales y protegerse contra accesos no autorizados.
Ataques informáticos a los cuales se encuentran propensos los Data Center de una organización
Medidas de seguridad en general
Implementar la seguridad lógica para mantener la confidencialidad, integridad, disponibilidad, autenticidad y no repudio.
Dar cumplimiento a os estándares de seguridad
Dar mantenimiento a los equipos
Debe de estar ubicado y protegido en un lugar donde se puedan reducir las amenazas, peligros ambientales y el accesos no autorizados.
Protección contra amenazas externas y ambientales
Controles físicos de acceso
Implementar un perímetro de Seguridad Física
Algunas clases de ataques
Los ataques de denegación de servicio funcionan cuando una computadora con una conexión a Internet intenta inundar un servidor con paquetes. DDoS, por otro lado son cuando muchos dispositivos, a menudo ampliamente distribuidos, en un intento de botnet para inundar el objetivo con cientos, a menudo miles de peticiones.
Ataques de inyección, más específicamente sqli es una técnica para modificar una cadena de consulta de base de datos mediante la inyección de código en la consulta. El SQLI explota una posible vulnerabilidad donde las consultas se pueden ejecutar con los datos validados.
Malware: programa malicioso que realiza acciones dañinas en un sistema informático de forma intencionada y sin el conocimiento del usuario
Ransomware: restringe el acceso a determinadas partes o archivos del sistema operativo infectado y pide un rescate a cambio de quitar esta restricción
Amenazas
Fallas en los equipos tecnológicos
Desastres naturales
Cybercrimen (Cracker)
Errores humanos
Data center
Es el lugar donde están ubicados los recursos necesarios para el procesamiento de la información de una organización, esencialmente son todos aquellos activos necesarios para el almacenamiento, procesamiento, transmisión de información y lo necesario para que los equipos trabajen en óptimas condiciones; es por ello que toma especial relevancia el aspecto de seguridad.