Seguridad lógica: mecanismos de control de acceso, ataques y criptografía

Resumen

El documento explica la seguridad lógica como conjunto de barreras que protegen el acceso a los datos. Describe la identificación y autenticación, los ataques de fuerza bruta y de diccionario, y los mecanismos de control de acceso y de política de usuarios. Incluye también los fundamentos de la criptografía simétrica y asimétrica, las funciones hash y el proceso de firma electrónica.

Puntos clave

La seguridad lógica aplica barreras y procedimientos que impiden el acceso a los datos a personas no autorizadas.
La identificación es darse a conocer al sistema; la autenticación es la verificación de esa identificación.
El ataque de fuerza bruta prueba todas las combinaciones posibles de una clave; el de diccionario prueba palabras comunes.
Los algoritmos simétricos usan una única clave y aportan solo confidencialidad.
Los algoritmos asimétricos usan dos claves y aportan confidencialidad e integridad; cifrados con la clave privada aportan identificación y no repudio.
Las funciones hash no cifran reversiblemente y permiten garantizar integridad e identidad mediante la firma electrónica.

Ponte a prueba

La seguridad lógica consiste en la aplicación de barreras y procedimientos que resguardan el acceso a los datos de las personas no autorizadas.

Control de Acceso Lógico

Identificación: Momento en el que el usuario se da a conocer al sistema.
Autenticación: Verificación realizada por el sistema sobre esta identificación.

Tipos de Ataques

Ataque de Fuerza Bruta: Intenta recuperar la clave probando todas las combinaciones.
Ataque de Diccionario: Prueba todas las palabras del diccionario o un conjunto de palabras comunes.

Configuración Contra Ataques

Utilizar secpol.msc, creando dos directivas: bloqueo de cuentas y contraseñas.

Ruta: Panel de Control / Herramientas Administrativas / Directivas de Seguridad Local.

Mecanismos de Control de Acceso

Control de arranque en BIOS.
Control de arranque en gestores de arranque.
Usuario y contraseña del sistema operativo.
Control y cifrado de acceso a datos y aplicaciones.

Política de Usuarios y Grupos

Definición de Puesto: Separación de funciones y otorgamiento de permisos.
Sensibilidad del Puesto: Determinar si una función requiere permisos críticos.
Elección de Personas: Experiencia y conocimientos técnicos necesarios para cada puesto.
Formación: Orientado a incrementar el conocimiento de los usuarios.

Criptografía

La criptografía transforma un texto plano en un texto cifrado; solo las personas autorizadas deberán ser capaces de leer el mensaje.

Tipos de Algoritmos

Simétricos (clave privada): Usa una única clave, aporta solo confidencialidad porque no se puede demostrar la integridad, ni identificar al remitente, ni evitar el repudio.
Asimétricos (clave pública): Usa dos claves; si se cifra con la privada, solo se puede descifrar con la pública y viceversa. Aporta confidencialidad e integridad; además, si se encripta con clave privada, aporta identificación y no repudio en origen.

Función Hash

Los algoritmos hash son funciones sin vuelta atrás: si conoces el texto, se puede cifrar; si conoces el texto cifrado, no se puede deducir el texto plano. Las funciones hash pueden garantizar la integridad y la identidad. Los algoritmos hash no se pueden desencriptar porque realmente no encriptan.

Firma Electrónica

El remitente toma el mensaje y lo pasa por una función hash, obteniendo una firma.
Envía el mensaje con su firma.
El receptor recibe el mensaje con la firma digital.
El receptor decodifica la firma (con su clave pública) y obtiene el hash.
Si ambas funciones hash coinciden, se demuestra la identidad.

Preguntas frecuentes

¿Qué diferencia hay entre identificación y autenticación?

La identificación es el momento en que el usuario se da a conocer al sistema. La autenticación es la verificación que realiza el sistema sobre esa identificación.

¿Qué diferencia un ataque de fuerza bruta de un ataque de diccionario?

El ataque de fuerza bruta intenta recuperar la clave probando todas las combinaciones posibles. El ataque de diccionario prueba palabras del diccionario o un conjunto de palabras comunes.

¿Qué aporta el cifrado simétrico frente al asimétrico?

El cifrado simétrico usa una única clave y solo aporta confidencialidad. El asimétrico usa dos claves y aporta también integridad, identificación y no repudio en origen cuando se cifra con la clave privada.