Els controls de seguretat són mesures implementades per protegir els sistemes d'informació, les dades i les infraestructures contra amenaces i vulnerabilitats. Aquestes mesures poden ser de diferents tipus i tenen com a objectiu garantir la confidencialitat, integritat i disponibilitat de la informació.

Els controls de seguretat es poden classificar en diverses categories segons la seva funció i naturalesa:

1. Controls Preventius:

   • Descripció: Dissenyats per evitar que es produeixin incidents de seguretat.
   • Exemples:
     • Polítiques de seguretat.
     • Formació i sensibilització dels usuaris.
     • Controls d'accés físic i lògic.

2. Controls Detectius:

   • Descripció: Dissenyats per identificar i detectar incidents de seguretat quan es produeixen.
   • Exemples:
     • Sistemes de detecció d'intrusions (IDS).
     • Monitoratge de xarxes i sistemes.
     • Auditories de seguretat.

3. Controls Correctius:

   • Descripció: Dissenyats per corregir i mitigar els efectes dels incidents de seguretat.
   • Exemples:
     • Plans de resposta a incidents.
     • Recuperació de dades.
     • Parchejat de vulnerabilitats.

4. Controls Disuasoris:

   • Descripció: Dissenyats per dissuadir els atacants de realitzar accions malicioses.
   • Exemples:
     • Avisos legals.
     • Càmeres de seguretat.
     • Polítiques de sancions.

5. Controls Compensatoris:

   • Descripció: Dissenyats per proporcionar una alternativa quan no es poden implementar controls primaris.
   • Exemples:
     • Doble autenticació quan no es pot implementar un control d'accés més robust.
     • Monitoratge addicional quan no es pot aplicar un control preventiu.

• Descripció: Regulen qui pot accedir a què dins d'un sistema.
• Exemples:
  • Autenticació: Verificació de la identitat dels usuaris (ex. contrasenyes, biometria).
  • Autorització: Determinació dels permisos i privilegis dels usuaris.
  • Auditoria: Registre i revisió de les activitats dels usuaris.

• Descripció: Protegeixen les comunicacions i les infraestructures de xarxa.
• Exemples:
  • Tallafocs: Filtren el tràfic de xarxa per permetre o denegar connexions.
  • VPNs: Creen connexions segures a través de xarxes públiques.
  • Seguretat Wi-Fi: Protegeixen les xarxes sense fils amb protocols com WPA3.

• Descripció: Protegeixen els actius físics contra accessos no autoritzats i danys.
• Exemples:
  • Càmeres de seguretat: Monitoritzen les instal·lacions.
  • Controls d'accés físic: Targetes d'accés, claus, biometria.
  • Protecció contra incendis: Sistemes de detecció i extinció d'incendis.

• Descripció: Protegeixen la integritat i confidencialitat de les dades.
• Exemples:
  • Xifrat de dades: Protegeix les dades en repòs i en trànsit.
  • Còpies de seguretat: Asseguren la recuperació de dades en cas de pèrdua.
  • Control de versions: Gestiona els canvis en les dades i els documents.

Instruccions: Classifica els següents controls de seguretat en preventius, detectius, correctius, disuasoris o compensatoris.

1. Sistema de detecció d'intrusions (IDS).
2. Polítiques de seguretat de la informació.
3. Plans de resposta a incidents.
4. Avisos legals en els sistemes d'informació.
5. Doble autenticació.

Solució:

1. Detectiu
2. Preventiu
3. Correctiu
4. Disuasori
5. Compensatori

Instruccions: Descriu com implementaries un sistema de control d'accés en una empresa que inclogui autenticació, autorització i auditoria.

Solució:

1. Autenticació: Implementaria un sistema de contrasenyes robustes combinat amb autenticació multifactor (MFA) per verificar la identitat dels usuaris.
2. Autorització: Utilitzaria un sistema de gestió de permisos basat en rols (RBAC) per assegurar que els usuaris només tinguin accés a les dades i recursos necessaris per a les seves funcions.
3. Auditoria: Configuraria registres detallats de les activitats dels usuaris i realitzaria auditories periòdiques per detectar i investigar activitats sospitoses.

En aquesta secció hem explorat els diferents tipus de controls de seguretat i com es poden implementar per protegir els sistemes d'informació. Hem après sobre controls preventius, detectius, correctius, disuasoris i compensatoris, i hem vist exemples pràctics de com aplicar-los en diferents contextos. A més, hem realitzat exercicis per reforçar els conceptes apresos.

En la propera secció, ens centrarem en el "Pla de Resposta a Incidents", on explorarem com preparar-se i respondre eficaçment davant incidents de seguretat.