Fundamentos de redes y seguridad

Seguridad en las Redes

XUPALO CON MOSTAZA

Fundamentos de redes y seguridad

Instituto IACC

30/09/2016

Desarrollo

Usted es invitado a organizar un congreso de redes y como experto en seguridad le solicitan diseñar la pauta de temas a tratar. Los temas deben ser elegidos por usted y deben considerar los asuntos básicos para la seguridad en redes de comunicación.

Entonces, redacte la pauta que será entregada a los expositores con los temas que deberá realizar cada uno. Considere una breve descripción consignando los objetivos que pretende alcanzar con cada presentación, para que sirva de orientación.

Se comenzará realizando una intervención antes de las presentaciones para realizar una pequeña introducción al tema:

La seguridad en los equipos computacionales implica tres requerimientos que se extienden al sistema de comunicaciones cuando ellos se integran a este:

1. Confidencialidad: restricción de acceso a la información y recursos exclusivamente a usuarios autorizados.
2. Plenitud (integridad): Manipulación (uso) de la información y recursos sólo por usuarios autorizados.
3. Disponibilidad: La información y los recursos deben estar disponibles para los usuarios autorizados.

El primer tema a tratar son las áreas de seguridad, en la actualidad cuando las empresas otorgan acceso a los usuarios de forma externa (fuera de la oficina), podemos identificar tres aspectos  básicos a considerar:

1. Seguridad local: La protección de ataques provenientes desde el exterior es abordada por los firewalls (corta fuegos).
2. Seguridad en el canal de comunicación: Gracias a la criptografía podemos proteger los datos de la interacción en la red pública.
3. Seguridad de acceso: En este punto se consideran tres aspectos, la identidad (identificación) del usuario, autorización de acceso y la auditoria de las tareas desarrolladas por el mismo.

Para tener más claro el concepto de acceso, que es en sí el aspecto más básico de la interacción entre usuario y equipo vamos a explicar un poco más en detalle; podemos decir entonces que la identificación de los usuarios de autorizados (registrados) de la red (esto también es conocido como autenticación o autentificación), es lo que nos permite asegurarnos de que la comunicación sea segura entre quienes interactúen, además de que sea exactamente el receptor con el que se desea comunicar; para una mayor seguridad en cuanto a la vulnerabilidad de las cuentas específicamente en sus password (contraseñas) un medida considerablemente segura es que sean alfanuméricas y que contengan mínimo un signo o una de las letras mayúsculas y a eso le podemos sumar que estas se renueven cada 30 días, en caso de que el usuario no las cambie oportunamente, estas se bloquean automáticamente.

...