Seguridad Informática
Como seres humanos buscamos
siempre resguardar nuestra integridad ante cualquier situación imprevista,
pudiendo ser desde eventos poco probables causados por la naturaleza, como un
incendio, una inundación, o cualquier otra catástrofe natural, o el riesgo a
contraer algún virus que se encuentre en el ambiente, hasta a eventos físicos
perpetuados por nuestra misma especie.
Viviendo en esta época moderna,
en la cual gran parte de nuestra información personal se encuentra en línea;
datos médicos, vínculos familiares, actividades cotidianas, etc., hemos de buscar
la protección de esta información de la misma manera en que aseguramos nuestra
casa ante posibles robos.
Por ello, este trabajo da a
conocer información sobre la seguridad informática. Presentando conceptos
relacionados, tipos de ataque y maneras de prevenirlos.
Seguridad Informática
Es un conjunto de mecanismos, herramientas, procedimientos y
recursos orientados a brindar protección a la información, resguardando su
disponibilidad, integridad y confidencialidad.
Amenaza
Una amenaza es el riesgo o posible peligro que una
situación, un objeto o una circunstancia específica puede conllevar, pudiendo
ser interpretado como el anuncio de que algo malo o peligroso puede suceder.
Es una posibilidad de violación de la seguridad, que existe
cuando se da una circunstancia, acción o evento que pudiera romper la seguridad
y causar daño. Es decir, una amenaza es un peligro posible que podría explotar
una vulnerabilidad (Stallings, 2004).
Ataque
En informática un ataque se entiende como cualquier acción
que explota cualquier debilidad que pudiese causar una pérdida o daño al
sistema.
Los ataques se clasifican en dos tipos y subclasifican según
la acción:
- Obtención de contenido de mensajes. Cuando un mensaje es enviado, interceptado por un atacante, y finalmente recibido. Todo esto sin que los actores principales (emisor y receptor) sepan que un tercero conoce la información compartida.
- Análisis de tráfico: Proceso de inferir información a partir de las características del tráfico de comunicación sin analizar la información que se intercambian los comunicantes.
- Suplantación: Una entidad finge ser otra, a través de una violación a la seguridad para tener acceso a la información.
- Repetición: El mensaje es interceptado y obtenido para posteriormente ser retransmitido y causar un efecto no autorizado.
- Interrupción de servicio: Impedimento en el uso o la gestión normal de las utilidades de comunicación.
- Modificación de mensajes: Una porción del mensaje legítimo es alterada, o los mismos mensajes son retardados o reordenados, provocando un efecto no autorizado.
Servicio de Seguridad
Un servicio de seguridad es aquel que mejora la seguridad de
un sistema de información y el flujo de información de una organización. Los
servicios están dirigidos a evitar los ataques de seguridad y utilizan uno o
más mecanismos de seguridad para proveer el servicio.
Suelen ser clasificados de la siguiente manera: Confidencialidad,
Autenticación, Integridad, No repudio, Control de acceso, Disponibilidad.
Mecanismos de Seguridad
Herramientas de seguridad que permiten la protección de los bienes
y servicios informáticos, a través de un mecanismo diseñado para detectar, prevenir
o recobrarse de un ataque a la seguridad.
Algunos de los mecanismos de seguridad son:
- o Cifrado: Uso de algoritmos matemáticos para transformar datos en una forma inteligible.
- o Firma Digital: Datos añadidos, o una transformación criptográfica de, de una unidad de datos que permite al receptor verificar la fuente y la integridad de la unidad de datos y protegerla de la falsificación.
- o Control de Acceso: Una serie de mecanismo que refuerzan los derechos de acceso a los recursos.
- o Intercambio de autentificación: Mecanismo diseñado para comprobar la identidad de una entidad por medio del intercambio de información.
- o Control de Enrutamiento: Permite la selección de rutas físicamente seguras para determinados datos y permite los cambios de enrutamiento, especialmente cuando se sospecha de una brecha en la seguridad.
- o Notorización: Uso de una tercera parte confiable para asegurar determinadas propiedades de un intercambio de datos.
|
Mecanismo de Seguridad vs Ataque
|
||||||||||||
|
|
Obtención Contenido del Mensaje
|
Análisis de Trafico
|
Suplantación
|
Repetición
|
Modificación de Mensaje
|
Interrupción de Servicio
|
||||||
|
Cifrado
|
·
|
|
|
·
|
·
|
|
||||||
|
Firma Digital
|
|
|
|
|
|
|
||||||
|
Control de Acceso
|
·
|
|
·
|
·
|
|
|
||||||
|
Intercambio de Autenticación
|
|
|
·
|
·
|
|
·
|
||||||
|
Control de Enrutamiento
|
|
·
|
|
|
|
|
||||||
|
Notorización
|
|
|
·
|
|
|
|
||||||
Existen muchas personas que tratan de hacerse con la
información de otros, con diversos fines; desde la simple curiosidad de
colegiales por saber cuáles son las actividades online o los temas de conversación
con alguien más; pasando por algunas compañías que tratan de conocer los
intereses de potenciales clientes; hasta criminales que buscan obtener
información personal o de tarjetas de crédito para así ejecutar crímenes. Por
ello es vital que, como usuarios de toda tecnología, sepamos cuales son los riegos
que se nos presentan y maneras de evitarlos.
En muchas ocasiones se piensa que tenemos nuestra
información protegida porque nos mantenemos al día en métodos de seguridad,
pero la realidad es que no es así. De la misma manera en que los mecanismos de
protección evolucionan, siempre surgirán maneras más ingeniosas de violarlos.
Todo esto en un ciclo, por cada violación surgirá un nuevo método de protección,
y por este nuevo método una manera de violarlo.
Referencias
López, E. L. (19 de Agosto de 2017). Universidad
NAcional Autonoma de México. Obtenido de Laboratorio de REdes y
Seguridad: http://redyseguridad.fi-p.unam.mx/proyectos/seguridad/index.php
Stallings, W. (2004). Fundamentos
y Seguridad en Redes. Madrid: PEARSON EDUCACIÓN.
Comentarios
Publicar un comentario