El beneficio de proteger LinuxMonográfico de SophosMarzo de 2006

Linux ya no se limita únicamente a un grupo reducido de usuarios incondicionales; es cada vez más popular como plataforma de servidores en las empresas. Este documento hace hincapié en los peligros de una interacción entre sistemas Linux desprotegidos y Windows u otras plataformas. Este monográfico analiza asimismo la vulnerabilidad de los entornos informáticos mixtos frente a amenazas cada vez más complejas. También describe cómo Sophos Anti-Virus® responde a los desafíos técnicos de la protección de Linux, basándose en su amplia experiencia con plataformas múltiples para ofrecer una protección integrada.

Una herramienta evolutiva para las empresasEl sistema operativo Linux ha evolucionado notablemente desde que Linus Torvalds produjera la primera versión del kernel de Linux, o “núcleo” del sistema operativo en 1991. Las reglas de código abierto bajo las que se publican todos los kernel de Linux han hecho que su desarrollo sea constante y entusiasta, y el resultado es una gran cantidad de aplicaciones útiles para todos los consumidores.

Linux ya no es sólo del dominio exclusivo de un puñado de usuarios dedicados, sino que está siendo adoptado con igual entusiasmo por las grandes empresas e instituciones gubernamentales. Las herramientas de administración, los paquetes de soporte y el servicio en general que ofrecen los principales distribuidores de Linux, como Red Hat, SUSE y TurboLinux, han vuelto Linux mucho más accesible para las empresas. Linux está demostrando ser una herramienta comercial muy popular y se usa cada vez más en elementos de gran importancia tales como servidores de correo, de archivos y de impresión, y el alojamiento de páginas Web.

Se prevé que el uso de Linux en las redes de las empresas se siga expandiendo durante los próximos años. Según los analistas de IDC, los ingresos globales del mercado de hardware para servidores y estaciones, y paquetes de software Linux alcanzarán los 35.700 millones de dólares en 2008.

No obstante, es probable que el uso se sitúe principalmente a nivel del servidor. Linux está siendo utilizado en ordenadores personales e incluso portátiles, pero la mayoría de las empresas prefieren adoptar una solución multiplataforma, con Linux en los servidores y Windows o Mac en las estaciones de trabajo. Desde el punto de vista de la seguridad, tradicionalmente la percepción era que Linux es una plataforma más complicada de utilizar pero más segura que Windows u otros sistemas. Sin embargo, el uso creciente de distribuciones comerciales de Linux en redes corporativas,

gubernamentales y educativas conlleva implicaciones de seguridad nada desdeñables.

La amenaza para las organizacionesLos virus de Windows pueden ocultarse en ordenadores Linux sin protección y expandirse al resto de la organización cuando ambos sistemas interactúan, lo que provocaría un daño significativo. Los virus de Windows en servidores Linux también pueden llegar a las redes de otras empresas, lo que no sólo dañaría la reputación y la credibilidad de su organización, sino que también podría implicar responsabilidades legales. La propagación de código malicioso desde y hacia sistemas Linux se produce a través de protocolos Web y de correo electrónico, así como en unidades compartidas de red como Samba y NFS.

¿Cuál es el grado de vulnerabilidad de los ordenadores Linux? Es una pregunta que cabe plantearse, dado que la gran mayoría de virus, gusanos, programas espía y troyanos están diseñados para los sistemas Windows. Esto se debe principalmente a que Microsoft domina el mercado. Pero si Linux continúa expandiéndose como sistema operativo de uso generalizado, terminará inevitablemente atrayendo la atención de los autores de virus, sobre todo de aquellos con una motivación económica, que además tendrán acceso libre al código fuente de Linux.

Finalmente, el uso de múltiples sistemas operativos aumenta la complejidad de cualquier estructura informática. Esto puede suponer un riesgo a la hora de proteger su red contra amenazas cada vez más complejas. Un ejemplo reciente es Bofra, una amenaza híbrida que combina características de gusanos, virus y spam. Según se realicen las migraciones de las redes hacia Linux, será extremadamente importante que su antivirus forme parte de una solución integrada que pueda proporcionar un amplio espectro de protección en todos los niveles y plataformas.

Se prevé que el uso de Linux en empresas siga creciendo durante los próximos años.

Los virus de Windows pueden ocultarse en ordenadores Linux sin protección y expandirse al resto de la organización.

MoNogRáFICo DE SoPHoS

las necesidades de un entorno de red específico. En algunas organizaciones, el kernel se personaliza por ejemplo para usar sus propias aplicaciones. En cualquier caso, para muchos fabricantes de programas antivirus esto hace que sea muy difícil o imposible el seguir proporcionando soporte.

La solución de SophosSophos Anti-Virus para Linux se basa en nuestros 20 años de experiencia en protección multiplataforma. Sophos fue el primer fabricante de seguridad informática en ofrecer protección para usuarios de UNIX. Sophos Anti-Virus para Linux ha sido diseñado para proporcionar una protección fiable en complejas redes multiplataforma, enfrentándose a los desafíos de seguridad y diseño que supone Linux.

• Sophos Anti-Virus para Linux incorpora un módulo de intercepción de archivos único, diseñado para proporcionar un escaneado en acceso de alto rendimiento y con un impacto mínimo en el sistema. Sophos Anti-Virus para Linux sienta nuevas bases en rapidez, fiabilidad, estabilidad y escalabilidad. También escanea sistemáticamente los sistemas de archivos distribuidos, lo que garantiza una protección completa para redes.

• El escaneado en acceso de Sophos Anti-Virus para Linux está basado en la tecnología Decision Caching™ que escanea sólo los archivos nuevos o que han sido modificados desde el último escaneado, lo que supone un mayor rendimiento.

• Sophos soporta un amplio abanico de distribuciones de Linux y versiones de kernel. Cuando uno de los fabricantes de Linux compatibles con Sophos Anti-Virus lanza una actualización de su kernel, Sophos actualizará el módulo para dicho kernel y su actualización se descargará automáticamente a la red.

• Sophos Anti-Virus para Linux puede recompilarse de forma automática para seguir siendo compatible con el nuevo kernel cuando éste se actualice, ofreciendo una protección ininterrumpida incluso antes de que la nueva versión de Sophos Anti-Virus esté disponible. Esta funcionalidad también permite a Sophos Anti-Virus adaptarse a un kernel personalizado de manera automática.*

Sophos Anti-Virus para Linux también actualiza automáticamente la red con las últimas identidades de virus. Este proceso se lleva a cabo de dos maneras:

• En los entornos Linux puros: mediante el uso de servidores Linux en cascada y actualizaciones directas desde Sophos como vemos en el gráfico 1a.

• En los entornos multiplataforma: mediante una combinación de la herramienta de actualización centralizada, EM Library™, y los directorios de instalación central (CID), como vemos en el gráfico 1b.

Para la gestión y la administración podrá elegir entre una interfaz Web gráfica o la línea de comandos. Sophos localiza

Las amenazas pueden propagarse por la red desde un sistema Linux en cuanto se accede

al archivo infectado.

* Si recompila Sophos Anti-Virus en una distribución Linux que no está soportada por Sophos o con un kernel personalizado, Sophos se reserva el derecho de no proporcionar soporte técnico en estos sistemas.

Los problemas de la protección de Linux La complejidad de las amenazas en un entorno multiplataforma se ve agravada por los desafíos técnicos que supone proveer una protección fiable para los entornos Linux. Las tres cuestiones técnicas destacables son el escaneado en acceso, los diferentes kernel y la personalización del sistema.

Escaneado en acceso

El escaneado en demanda y el escaneado programado ya no son suficientes para proteger los sistemas Linux. Las amenazas actuales pueden propagarse a través de la red en cuanto se accede a un archivo infectado, ya sea por acción directa del usuario o desde alguna función automática del sistema. Por esta razón, el escaneado en acceso es vital. No obstante, proporcionar escaneado en acceso para Linux ha sido históricamente una tarea compleja, incómoda y engorrosa, puesto que el programa antivirus debe conectarse directamente al kernel del sistema.

La solución es una herramienta que tiene diferentes denominaciones, como módulo, extensión, interfaz o mecanismo de intercepción de archivos. Existen módulos de intercepción de archivos de código abierto disponibles para Linux que suelen venir incorporados en los programas antivirus. No obstante, aunque estos módulos son herramientas útiles y flexibles, pueden presentar limitaciones en términos de fiabilidad y rendimiento, como por ejemplo la imposibilidad de escanear sistemas de archivos como LSM, Syscall y VFS.

Diferentes kernel

Hay muchos distribuidores de Linux, que suelen ofrecer más de una versión de sus productos. Por ejemplo, un mismo distribuidor puede proponer diferentes versiones según sean para uso profesional o doméstico. Estos programas se actualizan periódicamente para añadir funcionalidades o corregir problemas de estabilidad y seguridad. ofrecer soporte técnico sobre el programa antivirus para tal cantidad de versiones de kernel puede suponer un auténtico desafío. La mayoría de los fabricantes antivirus tienen dificultades a la hora de responder al ritmo de las actualizaciones y prefieren ignorar los parches intermedios y esperar a una actualización completa del kernel antes de invertir recursos en el soporte, lo que es claramente inaceptable y perjudicial en un entorno corporativo.

Personalización del sistema

Una de las muchas ventajas del sistema Linux es la facilidad con la que se puede adaptar y modificar para adecuarlo a

EL BENEFICIo DE PRoTEgER LINUX 3

y desinfecta el código malicioso en acceso, en demanda o de manera programada usando los comandos “at” o “cron”. La velocidad creciente a la que surgen las nuevas amenazas también se combate mediante la tecnología genotype™, que forma parte del motor de detección de Sophos y protege contra las familias de virus antes incluso de que exista una protección específica.

Gestión integrada contra las amenazas

Las soluciones de Sophos abarcan la totalidad de la infraestructura informática. Nuestra experiencia en la protección tanto de la pasarela de correo como del punto

Acerca de Sophos

Sophos es el líder mundial en soluciones integradas de control de amenazas para empresas, educación y gobiernos. Nuestros productos, caracterizados por su gran precisión y facilidad de uso, protegen a más de 35 millones de usuarios en más de 150 países. Con más de 20 años de experiencia, Sophos cuenta con dedicados técnicos antivirus y anti-spam, y con una red global de análisis de amenazas, para responder con rapidez ante cualquier nueva amenaza – por compleja que resulte – y garantizar así el más alto nivel de satisfacción del cliente.

final nos permite ofrecerle la mejor defensa contra virus, gusanos, troyanos, programas espía y spam, en servidores, estaciones de trabajo y portátiles.

Dado que Sophos se centra exclusivamente en las necesidades de las empresas, las organizaciones que utilizan Sophos Anti-Virus para Linux disponen de un servicio técnico 24 horas. Este soporte técnico está además respaldado por SophosLabs™, nuestra red global de centros de análisis de amenazas que lleva a cabo una tarea constante de investigación e identificación de amenazas de virus y spam.

ConclusiónEl aumento de la utilización de Linux en las redes corporativas implica que las cuestiones de seguridad relativas a Linux pasan a ser una amenaza real y creciente para las empresas. El mayor peligro reside en la complejidad creciente tanto de las amenazas como de los entornos informáticos, ya que hay virus para Windows que pueden ocultarse en “portadores” Linux. Sophos Anti-Virus para Linux da respuesta a estas problemáticas con una solución que protege redes complejas e incluye funciones de escaneado en acceso, actualización automática y una interfaz de administración muy intuitiva. gracias a nuestros 20 años de experiencia, nuestra capacidad de investigación y desarrollo, nuestra sólida tecnología y nuestro enfoque multiamenaza y multiplataforma, Sophos le ofrece la mejor solución integrada para el control de amenazas en un entorno corporativo.

Para obtener más información sobre Sophos y sobre cómo nuestros productos pueden proteger su empresa, visite www.esp.sophos.com.

Fuentes1 The Linux Marketplace – Moving From Niche to

Mainstream [prepared for oSDL], IDC Software Consulting, 14 de diciembre 2004 (www.osdl.org/docs/linux_market_overview.pdf)

© Copyright 2006. Sophos Plc.

Todas las marcas registradas reconocidas por Sophos. Ninguna parte de esta publicación puede ser reproducida,almacenada o transmitida de ninguna forma, ni por ningún medio, sin la previa autorización escrita por parte del propietario.

Boston, EE.UU. • Mainz, Alemania • Milán, Italia • oxford, gB • París, Francia

Singapur • Sydney, Australia • Vancouver, Canadá • Yokohama, Japón

Gráfico 1: Sistema de actualización automática de Sophos Anti-Virus para Linux en redes Linux (1a) y en redes

multiplataforma (1b).

Servidor Linux

Servidor Linux

Servidor Linux

Estaciones Linux

Estaciones Linux

EM Library

CID

Estación Windows

Servidor Linux

Estación Linux

1b

www.esp.sophos.com

1a