Fundamentos de Ciberseguridad: Biometría, Tipos de Ataques y Arquitecturas de Red Seguras
Enviado por Comunidad Wikiteka y clasificado en Informática
Escrito el en 
español con un tamaño de 4,36 KB
Sistemas Biométricos
Los sistemas biométricos se utilizan para autenticar a los usuarios mediante sus rasgos físicos o comportamiento. Están compuestos por dos módulos principales:
- Módulo de Inscripción: Extrae y almacena las características únicas del usuario.
- Módulo de Identificación: Lee las características actuales y las compara para reconocer al usuario.
Existen dos tipos principales de sistemas biométricos:
- Basados en rasgos físicos.
- Basados en el comportamiento.
Vulnerabilidades y Tipos de Ataques de Software
La seguridad de un sistema puede verse comprometida por diversas vulnerabilidades que dan lugar a ataques específicos.
Tipos de Ataques
Los ataques informáticos se clasifican generalmente según el principio de seguridad que vulneran (Disponibilidad, Integridad, Confidencialidad, Autenticidad):
Interrupción (Vulnera la Disponibilidad)
Este tipo de ataque vulnera la disponibilidad de un recurso del sistema mediante técnicas más o menos invasivas que impiden a un servidor ofrecer un recurso o a un cliente acceder a él.
Intercepción (Vulnera la Confidencialidad)
Un intruso accede a información que está almacenada en el sistema o que está siendo transmitida por la red.
Modificación (Vulnera la Integridad)
Los datos son modificados en algún momento entre su creación y su llegada al destinatario, alterando su contenido original.
Fabricación (Vulnera la Autenticidad)
En este tipo de ataque, se crean datos o entidades falsas. Se trata de modificaciones destinadas a conseguir que el producto final sea similar al atacado, suplantando la identidad o la fuente.
Seguridad en Redes
Protocolos Seguros (Seguridad Activa)
SSH (Secure Shell)
Es el nombre de un protocolo y del programa que lo implementa. Sirve para acceder a máquinas remotas a través de una red, permitiendo manejar por completo la computadora mediante un intérprete de comandos seguro.
HTTPS (Hypertext Transfer Protocol Secure)
Es un protocolo de red basado en el protocolo HTTP, destinado a la transferencia segura de los datos de hipertexto mediante cifrado SSL/TLS.
Seguridad en Redes Cableadas
HUB (Concentrador)
Su función es extender la red. Los datos que recibe se envían por todos los puertos a toda la red, lo que genera tráfico innecesario y riesgos de intercepción.
Switch (Conmutador)
Es un hub inteligente que envía los datos que recibe solo al ordenador que tiene que recibirlos y no a la red entera, mejorando la eficiencia y la seguridad.
VPN (Red Privada Virtual)
Es básicamente una red virtual que se crea dentro de otra red, habitualmente Internet, para establecer una conexión segura y cifrada.
Seguridad Inalámbrica
WEP (Wired Equivalent Privacy)
Fue el primer algoritmo que apareció con el estándar 802.11. Consiste en compartir una clave estática entre todas las estaciones.
Vectores de Inicialización (IV)
Son paquetes que contienen la clave WEP. Si se capturan muchos de ellos, la clave puede ser descifrada fácilmente, lo que demostró la debilidad de WEP.
WPA (Wi-Fi Protected Access)
Es el sucesor de WEP. Se creó porque WEP era demasiado fácil de descifrar.
Tipos WPA/WPA2
Personal (WPA-PSK)
Consiste en compartir la clave entre todas las estaciones de la red. Durante el proceso de autenticación, el router y el equipo negocian y eligen unas claves que se utilizarán para cifrar la comunicación de manera dinámica.
Algoritmos de Cifrado Utilizados en WPA/WPA2
TKIP (Temporal Key Integrity Protocol)
Consiste en generar muchas claves diferentes para cada dispositivo, las cuales se renuevan cada cierto tiempo, ofreciendo una mejora significativa respecto a WEP.
AES (Advanced Encryption Standard)
Es un algoritmo de cifrado más complejo y robusto que TKIP. Su inconveniente es que requiere hardware más potente y no todos los dispositivos antiguos son compatibles.