Seguridad Informática: Conceptos Clave, Cifrado, Redes Inalámbricas y Protección de Datos

Seguridad Informática

La seguridad informática consiste en garantizar los siguientes principios fundamentales:

• Privacidad: la información no es accesible a personas no autorizadas.
• Integridad: la información solo puede ser modificada por personas autorizadas.
• Disponibilidad: la información está disponible cuando se necesita.

Conceptos básicos

• Bug: error informático.
• Firewall: permite o bloquea las comunicaciones.
• Contraseñas: deben tener un mínimo de 8 caracteres, no guardarse en un archivo del ordenador y combinar números, letras y signos de puntuación.

Criptografía

Criptografía: técnica de cifra que consiste en reemplazar caracteres de un texto por otros, es decir, codificar la información.

• Criptología: conjunto de técnicas de cifrado.
• Criptograma: texto cifrado.
• Texto en claro: texto original sin cifrar.
• Cifrado: técnica que protege el dominio o al usuario aplicando un algoritmo criptográfico.

Tipos de cifrado

• Cifrado en bloque: el mismo algoritmo de cifra se aplica a bloques de información (número de bytes) varias veces, usando la misma clave (de 64 o 128 bits).
• Cifrado en flujo: el algoritmo se aplica a cada elemento de información (carácter o bit) con una clave, en teoría aleatoria; cifra bit a bit.

Esteganografía

Esteganografía: consiste en ocultar información entre otros datos.

Amenazas y ataques

• Troyano: programa malicioso que se aloja en un ordenador y permite el acceso a usuarios externos.
• IP spoofing: suplantación de IP, sustituyendo una IP por otra.
• Sniffer: programa que monitoriza el tráfico de red y los datos que pasan por ella.
• Ataques DoS (denegación de servicio): sobrecargan el servidor y este no puede trabajar.
• Delito informático: suele tener como objeto información pequeña (archivos) de alto valor, y no requiere contacto físico (CD, disco, etc.).

Protocolos de control y conexión segura

• SSH (Secure Shell): protocolo o programa que permite una conexión cifrada y protegida entre dos máquinas. Control remoto seguro.
• SSL: protocolo de capa de conexión segura.

Redes inalámbricas

Las tecnologías inalámbricas incluyen IrDA (infrarrojo), HomeRF (radiofrecuencia), Wi-Fi y Bluetooth, que no permiten grandes cantidades de datos y son especialmente vulnerables a ataques anónimos y fáciles.

Seguridad en redes inalámbricas

• CNAC (Closed Network Access Control): control de acceso a la red inalámbrica; solo entra el cliente que conozca el nombre de la red.
• OSA (Open System Authentication): autentificación de peticiones.
• WEP (Wired Equivalent Privacy): sistema de encriptación para redes inalámbricas.

Protocolos de redes inalámbricas

El IEEE define los estándares 802.11, 802.11b y 802.11g; actualmente, 802.11n alcanza 600 Mbps.

Medidas de protección

• Conocer los protocolos TCP/IP (UDP, ICMP, etc.).
• Utilizar IPs dinámicas.
• Descargar e instalar antivirus, antisniffer y antispyware.
• Restringir el acceso, asegurar que los operadores no modifiquen programas o archivos y garantizar que la información transmitida y recibida sea la misma.
• Organizar los empleos por jerarquía informática, usar claves diferentes y actualizar las contraseñas periódicamente.
• Tener instalado solo el software necesario y de procedencia segura.
• En conexiones de red: no descargar datos inseguros y poner los archivos en modo lectura.

Tipos de seguridad

• Seguridad política: LOPD (protección de datos).
• Seguridad física: protección física frente a incendios, inundaciones, edificios, cableado y control de accesos de personas.
• Seguridad lógica: encriptar la información.

Principios de la seguridad informática

• Efectiva: que funcione en el momento oportuno.
• Eficiente: optimiza los recursos del sistema.
• Apropiada: que pase desapercibida para el usuario.

Organismos de seguridad

• CERT/CC: Computer Emergency Response Team Coordination Center.
• SEI: Software Engineering Institute.

Historia

A finales de los 80 se extendió el uso del ordenador personal. En los 90 aparecieron los virus, gusanos y ataques a sistemas informáticos.