SEGURIDAD INFORMATICA. Criptografía

• La seguridad no es un producto sino un proceso.

definicion de seguridad informatica.

• Un conjunto de métodos y herramientas destinadas a proteger la información y por ende los sistemas informáticos ante cualquier amenaza, un proceso en el cual además participan personas.

Criptografía.

• La criptografía es aquella rama inicial de las matemáticas y en la actualidad también de la informática y telemática que hace el uso de métodos y técnicas con el objeto principal de cifrar, y por tanto proteger, un mensaje o un archivo por medio de un algoritmo usando una o más claves.
• Las técnicas de ataque son conocidas como criptoanálisis.
• Hoy en día la criptografía ya no es un arte sino una ciencia.
• Los sistemas actuales usan dos claves una secreta y una publica.

cifra o cifrado.

• Técnica que protege o autentifica un documento o usuario al aplicar un algoritmo criptográfico que al no conocer la clave secreta no será posible descifrarlo.

Definiciones.

- Criptología: ciencia que estudia e investiga todo aquello relacionado con la criptografía: incluye cifra y criptoanálisis.

- Criptógrafo: máquina o artilugio para cifrar.

- Criptólogo: persona que trabaja de forma legítima para proteger la información creando algoritmos criptográficos.

- Criptoanalista: persona cuya función es romper algoritmos de cifra en busca de debilidades, la clave o del texto en claro.

- Texto en claro: documento original. Se denotará como M.

- Criptograma: documento/texto cifrado. Se denotará como C.

- Claves: datos (llaves) privados/públicos que permiten cifrar un documento y descifrar el correspondiente criptograma.

SSL:(Secure Sockets Layer) es un protocolo diseñado para permitir que las aplicaciones para transmitir  información de ida y de manera segura hacia atrás.

delito informatico.

• Objeto pequeño.
• Contacto físico.
• Alto valor.

seguridad fisica y seguridad lógica.

• Seguridad física.- se refiere a la protección del sistema de amenazas físicas, incendios, inundaciones, edificios, cables, etc.
• Seguridad Lógica.- es la protección de la información en su medio, mediante el enmascaramiento de la misma usando criptografía.

principios de la seguridad informática.

• ACCESO MAS FACIL.- El intruso al sistema utilizará el artilugio que haga más fácil su acceso y posterior ataque.
• CADUCIDAD DEL SECRETO.- los datos confidenciales deben protegerse sólo hasta que ese secreto pierda su valor como tal.

• LA EFICIENCIA DE LAS MEDIDAS TOMADAS.- las medidas de control se implementan para que tengan un comportamiento efectivo, eficiente, sean fáciles de usar y apropiadas al medio.

-Las amenazas afectan principalmente al hardware, al software y a los datos.

amenzas del sistema.

• Interrupción.
• Interceptación.
• Modificación.
• Generación.

interrupcion.- (se da en el hardware y software)se daña o deja de funcionar un punto del sistema, sus detección es fácil.

Ejemplo: Destrucción del hardware.

        Borrado de programas, datos.

        Fallos en el sistema operativo.

interceptacion.- (hardware y software)Acceso a la información por parte de personas no autorizadas, su detección es difícil.

EJEMPLO: Copias ilícitas de programas.

        Escucha en línea de datos.

modificacion.- (hardware)acceso no autorizado que cambia el entorno para su beneficio.

...