Fundamentos de Ciberseguridad: Protección, Cifrado y Autenticación Digital
Clasificado en Informática
Escrito el en
con un tamaño de 2,69 KB
Herramientas de protección
- Políticas de seguridad: Son las normas y procedimientos que garantizan un cierto grado de seguridad (ej. mínimos de seguridad de una contraseña).
- Antivirus: Programas diseñados para detectar, bloquear y/o eliminar el software dañino. Mecanismos de actuación:
- Comparación con bibliotecas.
- Comportamiento sospechoso (código).
- Antispyware: Aplicaciones descargables para evitar el robo de datos (a menudo integradas en los antivirus).
- Firewall (cortafuegos): Elemento hardware o software que controla la comunicación entre un equipo y la red.
Cifrado de la información
Creada para asegurar la confidencialidad de un mensaje.
- Criptografía: Ciencia dedicada al estudio de la escritura secreta. Utiliza:
- Criptografía: Escritura oculta mediante procedimientos de cifrado de texto.
- Criptoanálisis: Estudia los sistemas criptográficos para detectar las debilidades y descifrar los textos.
Certificado digital y firma electrónica
- Firma electrónica: Conjunto de datos asociados a un documento electrónico que permite:
- Identificar al firmante de forma inequívoca (clave privada).
- Asegurar la integridad del documento firmado.
- No repudio: Certifica que los datos usados por el firmante son únicos y exclusivos, por lo que no puede decir a posteriori que no ha firmado el documento en cuestión.
- Certificado digital: Documento digital cuya misión es validar y certificar que una firma electrónica se corresponde con una persona, empresa u organismo público. Contiene la información necesaria para firmar electrónicamente e identificar al propietario.
Protección de las conexiones de red
- Cortafuegos: Elemento hardware o software que controla la comunicación entre un equipo y la red (ej. Firewall de Windows con seguridad avanzada).
- Certificados SSL/TLS y HTTPS:
- SSL/TLS: Son protocolos criptográficos; aunque el segundo sustituyó al primero, se usan como sinónimos. Garantizan la integridad y confidencialidad.
- HTTPS: Protocolo (conjunto de reglas normalizadas que regulan la comunicación entre los dispositivos de una red informática) de navegación segura que utiliza una clave de 128 bits que conecta el dispositivo con el servidor que facilita la conexión.