Seguridad De La Informacion

Biometría es un estudio mesurativo de fenómenos o procesos biológicos que se refuerza de tenicas que permiten identificar personas a través de caracterisiticas físicas

5 caracteristicas de biometría: permanencia calidad fiabilidad aceptabilidad difícil de perder

Encriptacion:procesos de tranformacion de info con un algoritmo para que sea ilegible

Simetrica:

Llave cifrado y descifrado son la misma

llave debe ser secreta

emi y recep de acuerdo o existe centro de distrib de llaves

rápida y eficiente

se modifican frecuentemente

una sola llave

Des,3des,idea,cast,rc4,rc2

Asimetrica

Llave cifrado y descifrado diferentes

llave cifrado conocida por publico y llave descifrado solo por user

dos claves privada y publica

receptor crea pub y privada y envía la puba quien quiera enviarle info

aumento de seguridad clave privada nunca es transmitida

necesita 3000 bits para alcanzar 128 de simetric son muy lentos no usados para mucha info

RSA,PGP,diffie- hellman

AES: Rijndael cifrado por bloques estándar cifrado de Gob EUA

RC4:se usa en TLS y WEP redes wireless inseguro por que es simetrico

Des:inseguro sustituido por AESL

diffie-hellman:punto de partida algor asimet basados en 2 claves usado en sistema segur de internet

RSA:hecho matemático de factorizar num muy grandes

IDEA:cifra bloques de 64 bits utiliza llave de 128bits el mejor y mas recomend

Firewall:SW o HW filtra y protege actividades de la red de trafico informat peligroso

sdi=sistema detección de intrusos

SDI: programa usado para detec accesos no autor a las redes o equipos

SDI red:monitorea paquetes en la red en busca de elementos que denoten ataque contra alguno de los sistemas ubicados en ella

SDI host:protegen un único sistema de forma similar a antivirus, residente en el sistema operativo

Filtros:descartan pacotes de info que cumplen criterios como IP,protocolo,puerto

Patrones:Comparan info de pacotes y datos de los mismo para tomar acciones correctivas desconexión, e-mail,almacenamiento

Interoperabilidad: permite que SDI obtenga info de otros sit como Firewalls,switches y routers lo que permite reconfigurar carat de red de acuerdo a eventos

Coorelacion:caract de SDI de establecer relaciones lógicas entre eventos diferentes e independ esto permite manejar eventos de segur complejos

Sistema hibrido:puede tener interoperabilidad y coorelacion simultáneamente

Certificado digital garantiza: identidad de persona que actua en la red, integridad , confidencialidad,procedencia

Metodologia de auditoria info

Identif alcance y objetiv

estudio inicial entorno audit

determinar recurs nece para audito

elabo plan trab

...