Fundamentos de Criptografía y Estrategias de Seguridad en Redes

Fundamentos de Criptografía

La criptografía consiste en transformar un mensaje en claro en un mensaje ininteligible que solo puede ser descifrado por alguien autorizado, basándose en la utilización de algoritmos y claves de cifrado.

Tipos de Algoritmos

• Clave simétrica o privada: Se basan en la utilización de una clave que conocen tanto el emisor como el receptor.
• Asimétrica o pública: Se basan en el uso de dos claves: una pública y otra privada.

Seguridad en Redes

La cadena de seguridad se enumera en los siguientes niveles:

1. Host
2. Red local
3. Perimetral
4. Canal de comunicaciones
5. Acceso
6. Transversal

Elementos de Protección

• Firewall (cortafuegos): Es un elemento conectado entre el router y la red local, capaz de clasificar y filtrar el tráfico de entrada y salida de una subred.
• Gateway: Es un elemento que permite a los usuarios autorizados atravesar la frontera de una red filtrada.
• DMZ (Zona Desmilitarizada): Es una red aislada que se encuentra dentro de la red interna de la organización. En ella se ubican exclusivamente todos los recursos de la empresa que deben ser accesibles desde Internet, como el servidor web o de correo.

Gestión de Copias de Seguridad

Las copias de seguridad pueden ser en espejo o RAID1, completas, diferenciales o incrementales. La elección del método de almacenamiento dependerá de la cantidad de información que necesitemos salvaguardar, del sistema de copia seleccionado y de la inversión que deseemos realizar. Los soportes pueden ser: cintas magnéticas, discos duros, la nube, discos ópticos, D2D2T, D2D2C o Cloud to Cloud.

Estrategia 3-2-1

Una buena práctica a la hora de realizar copias de seguridad es adoptar la estrategia 3-2-1, que se basa en diversificar las copias para garantizar que siempre haya alguna recuperable:

• 3: Mantener tres copias de cualquier fichero.
• 2: Almacenar las copias en dos soportes distintos.
• 1: Almacenar una copia de seguridad fuera de las instalaciones.

Tipos de Backups

• Completo: Guarda TODOS los archivos independientemente del estado del atributo A y quita el atributo A a los archivos guardados.
• Incremental: Guarda los archivos que tengan el atributo A y quita el atributo A a los archivos guardados.
• Diferencial: Guarda los archivos que tengan el atributo A y NO quita el atributo A a los archivos guardados.