Documentos de Académico
Documentos de Profesional
Documentos de Cultura
UNIDAD 2 Directrices de Seguridad Informática.
UNIDAD 2 Directrices de Seguridad Informática.
2.1 criptografía
La criptografía es una herramienta muy útil cuando se desea tener seguridad
informática; puede ser también entendida como un medio para garantizar las
propiedades de confidencialidad, integridad y disponibilidad de los recursos de un
sistema. Con la criptografía se puede garantizar las propiedades de integridad y
confidencialidad, pero hay que saber cómo utilizarla, para ello es importante tener
claros los conceptos básicos que están detrás de los sistemas criptográficos
modernos. Estos conceptos van desde entender qué es la criptografía, cómo está
clasificada, entender el funcionamiento básico de algunos sistemas de cifrado y
conocer cómo se forman los documentos digitales como firmas y sobres digitales.
Las diferentes entidades públicas y privadas manejan sofisticados sistemas de
información (redes, bases de datos, correos personales o corporativos, sitios web,
etc.) donde se almacenan y transmiten considerables volúmenes de datos, muy
sensibles cuya confidencialidad, integridad y disponibilidad son aspectos
fundamentales dentro del funcionamiento y estabilidad de las mismas. La
criptografía es una herramienta de seguridad que le brinda a las organizaciones
proteger sus datos encriptándolos y que únicamente las personas autorizadas
puedan acceder a ellos por medio de llaves o firmas digitales. Sin embargo, en el
caso que lleguen a ser vulnerados o extraídos del medio de transmisión, la
criptografía debe garantizar que los mensajes no pueden ser leídos o
desencriptados por personas ajenas o malintencionadas.
Antes de ver el ámbito legal de la criptografía hay que tener claro su clasificación:
CRIPTOGRAFÍA CLÁSICA: se realiza a través de métodos de substitución y
transposición, en otras palabras, se remplazan letras del alfabeto por otras
colocadas en una posición distinta o simplemente se mandan letras en diversas
combinaciones.
TIPOS DE IDS
El término IDS (Sistema de detección de intrusiones) hace referencia a un
mecanismo que, sigilosamente, escucha el tráfico en la red para detectar
actividades anormales o sospechosas, y de este modo, reducir el riesgo de
intrusión.
Existen dos claras familias importantes de IDS:
El grupo N-IDS (Sistema de detección de intrusiones de red), que garantiza la
seguridad dentro de la red.
El grupo H-IDS (Sistema de detección de intrusiones en el host), que garantiza la
seguridad en el host.
Un N-IDS necesita un hardware exclusivo. Éste forma un sistema que puede
verificar paquetes de información que viajan por una o más líneas de la red para
descubrir si se ha producido alguna actividad maliciosa o anormal. El N-IDS pone
uno o más de los adaptadores de red exclusivos del sistema en modo promiscuo.
Éste es una especie de modo “invisible” en el que no tienen dirección IP. Tampoco
tienen una serie de protocolos asignados. Es común encontrar diversos IDS en
diferentes partes de la red. Por lo general, se colocan sondas fuera de la red para
estudiar los posibles ataques, así como también se colocan sondas internas para
analizar solicitudes que hayan pasado a través del firewall o que se han realizado
desde dentro.
El H-IDS se encuentra en un host particular. Por lo tanto, su software cubre una
amplia gama de sistemas operativos como Windows, Solaris, Linux, HP-UX, Aix
etc. El H-IDS actúa como un daemon o servicio estándar en el sistema de un host.
Tradicionalmente, el H-IDS analiza la información particular almacenada en
registros (como registros de sistema, mensajes, lastlogs y wtmp) y también
captura paquetes de la red que se introducen/salen del host para poder verificar
las señales de intrusión (como ataques por denegación de servicio, puertas
traseras, troyanos, intentos de acceso no autorizado, ejecución de códigos
malignos o ataques de desbordamiento de búfer).
Item Complejidad