01 3.10.Seguridad en sistemas operativos cliente- servidor Autenticación, autorización y cifrado: La autenticación es el proceso mediante el cual el sistema verifica la identidad de un usuario o cliente, normalmente a través de contraseñas, certificados digitales o autenticación multifactor (Silberschatz et al., 2020). La autorización, en cambio, determina los privilegios o permisos que tiene el usuario dentro del sistema, asegurando que solo acceda a los recursos necesarios. Finalmente, el cifrado protege la información transmitida entre cliente y servidor, utilizando algoritmos criptográficos que impiden que terceros intercepten o alteren los datos (Mao, 2021). 02 L C o o s r t c a o f u r t e a g f o u s e y g o s s is t f ( e i m e r a w s a d l l e s ) d a e c t e ú t c a c n ió n c o d m e o i n u t r n u a s o b s a : rrera entre la red interna y externa, filtrando el tráfico según reglas definidas por el administrador. Pueden ser de hardware, software o híbridos, y su función principal es bloquear accesos no autorizados (Zhou & Li, 2019). Por otro lado, los sistemas de detección de intrusos (IDS) supervisan el tráfico de red o el comportamiento del sistema operativo para identificar patrones de ataques, como intentos de intrusión, malware o accesos sospechosos. En algunos casos, se utilizan sistemas de prevención de intrusos (IPS), que además de detectar, bloquean la amenaza en tiempo real (Scarfone & Mell, 2007). 03 U P o n l a í t d i c e a s a l d s e p a r i c n t c u i a p l a i z e l a s c i v ó u n l n y e p r a a r b c i l h d i e a s : de s en los sistemas operativos cliente–servidor son los errores de software o vulnerabilidades no corregidas. Para mitigar estos riesgos, es fundamental aplicar políticas de actualización y parches de manera periódica. Estas políticas aseguran que el sistema operativo y las aplicaciones instaladas reciban las últimas correcciones de seguridad y mejoras de estabilidad (Microsoft, 2023). Además, las organizaciones suelen implementar estrategias de gestión de parches centralizadas, donde un servidor administra la distribución de actualizaciones hacia los equipos clientes, reduciendo así la exposición ante ataques (ENISA, 2021).