Sistemas Seguros De Acceso Y Transmisión De Datos. Mf0489.

Por Beatriz Coronado García

Puede solicitar gratuitamente las soluciones a todas las actividades en el email [e-mail] Capacidades que se adquieren con este Manual: - Evaluar las técnicas de cifrado existentes para escoger la necesaria en función de los requisitos de seguridad exigidos. - Implantar servicios y técnicas criptográficas en aquellos servicios que lo requieran según especificaciones de seguridad informática. - Utilizar sistemas de certificados digitales en aquellas comunicaciones que requieran integridad y confidencialidad según especificaciones de seguridad. - Diseñar e implantar servicios de certificación digital según necesidades de explotación y de seguridad informática.

• Idioma: Español
• Editorial: Clube de Autores
• Fecha de lanzamiento: 18 jun 2025

Vista previa del libro

Introducción

Este manual está diseñado para proporcionar una comprensión detallada y práctica sobre los fundamentos y aplicaciones de la criptografía, el uso de infraestructuras de clave pública (PKI) y las comunicaciones seguras en el contexto de la seguridad informática. A lo largo de este contenido, se abordarán tanto los conceptos teóricos como las herramientas prácticas necesarias para implementar y gestionar sistemas de seguridad avanzados. Esta guía ofrece a los lectores las competencias esenciales para aplicar técnicas criptográficas efectivas, garantizar la confidencialidad y autenticidad de la información, y proteger las comunicaciones en entornos digitales.

Iniciaremos con una exploración histórica de la criptografía y sus objetivos, cubriendo desde sus orígenes hasta las modernas aplicaciones de seguridad. En esta sección, se presentarán los principios fundamentales de la criptografía, como la teoría de la información y las propiedades de seguridad asociadas, entre ellas la confidencialidad, integridad y autenticidad. Además, se explicarán los elementos básicos de la criptografía de clave privada y pública, proporcionando a los lectores una comprensión sólida de los fundamentos criptográficos y su aplicación.

En la siguiente sección, se profundizará en los certificados digitales, sus características, atributos y los protocolos de intercambio de claves más comúnmente utilizados, haciendo énfasis en los algoritmos criptográficos recomendados en la actualidad, como AES y RSA de 2048 bits o superior, así como en el uso de ECC. Esta parte permitirá a los lectores familiarizarse con los requisitos técnicos y legales, especialmente en el marco del Reglamento eIDAS, que regula la firma electrónica en Europa, y de la normativa vigente en España, necesarios para implementar firmas digitales seguras y cumplir con las normativas actuales.

A continuación, se abordará la implementación de una infraestructura de clave pública (PKI), explicando sus componentes, como las autoridades de certificación, las políticas de certificación, y el funcionamiento de solicitudes de firma de certificados (CSR). También se detallará el uso de certificados de atributos y su relación con las aplicaciones que dependen de la PKI, ofreciendo así una visión completa sobre el manejo y gestión de una infraestructura de seguridad basada en certificados.

En la sección dedicada a las comunicaciones seguras, se explorarán los distintos protocolos y tecnologías disponibles para proteger las redes y las comunicaciones. Se presentarán conceptos esenciales como las redes privadas virtuales (VPN), el protocolo IPSec, y el protocolo TLS con un énfasis especial en TLS 1.3 como estándar de seguridad actual, además de discutir alternativas modernas como WireGuard, que aporta una conexión más segura y optimizada en comparación con sistemas tradicionales de SSL VPN. Esta sección proporcionará los conocimientos necesarios para evaluar y seleccionar la opción de comunicación segura que mejor se adapte a las necesidades y contexto de cada organización.

Por último, se incluirá un apartado sobre el uso de herramientas de cifrado, como PGP, GPG y CryptoLoop, con configuraciones actualizadas a los estándares de seguridad de 2024, lo cual permitirá a los lectores profundizar en las aplicaciones prácticas de estas herramientas, ayudándoles a proteger información sensible y mantener la privacidad en entornos digitales.

Este manual servirá como una guía integral para quienes deseen adquirir un conocimiento avanzado en criptografía y seguridad de las comunicaciones. Proporcionará las bases necesarias para implementar prácticas seguras en la protección de información y en la construcción de infraestructuras de seguridad sólidas, abordando tanto los desafíos actuales como las normativas y buenas prácticas. Además, se han incluido secciones de autoevaluación para que los lectores puedan medir su comprensión y dominio de los temas tratados.

A continuación, se presentará un glosario de términos clave relacionados con la criptografía y las comunicaciones seguras.

AAA (Authentication, Authorization, Accounting): Marco de seguridad que controla el acceso a los recursos mediante autenticación, autorización y contabilización.

AES (Advanced Encryption Standard): Algoritmo de cifrado simétrico ampliamente utilizado que emplea claves de 128, 192 o 256 bits para proteger datos.

AES-GCM (Galois/Counter Mode): Modo de operación para el cifrado AES que proporciona autenticación y confidencialidad.

AIS (Artificial Immune System): Sistema de seguridad inspirado en el sistema inmunológico humano para detectar amenazas y anomalías en la red.

Algoritmo: Conjunto de reglas o pasos para realizar una operación de cifrado o descifrado de información.

Análisis de riesgo: Proceso de identificar, evaluar y priorizar riesgos para mitigar vulnerabilidades.

Antivirus: Software diseñado para detectar y eliminar virus y otros tipos de malware.

APT (Advanced Persistent Threat): Amenaza persistente avanzada, en la que atacantes altamente cualificados mantienen el acceso a una red durante un tiempo prolongado.

ARP Spoofing: Técnica en la que un atacante envía mensajes ARP falsificados para asociar su dirección MAC con la dirección IP de otro dispositivo.

Autenticación multifactor (MFA): Método de autenticación que requiere dos o más factores para verificar la identidad de un usuario.

Autenticación: Proceso de verificación de identidad de un usuario o sistema.

Autenticidad: Propiedad que asegura que una comunicación o documento proviene de la fuente legítima.

Autoridad de Certificación (CA): Entidad que emite y gestiona certificados digitales en una infraestructura de clave pública (PKI).

Avalancha de cifrado: Propiedad de algunos algoritmos en la que un cambio mínimo en el texto claro causa un cambio significativo en el texto cifrado.

Backdoor (Puerta trasera): Método oculto de acceso a un sistema o aplicación, que permite eludir controles de seguridad.

Backscatter: Respuesta de un servidor a un mensaje no deseado que fue redirigido desde otro sistema.

Biometría: Uso de características físicas o de comportamiento para la autenticación de una persona.

Botnet: Red de dispositivos comprometidos que son controlados por un atacante para llevar a cabo actividades maliciosas.

Brute Force Attack: Método de ataque que intenta todas las combinaciones posibles para adivinar una contraseña.

CERT (Computer Emergency Response Team): Equipo de respuesta a emergencias informáticas que actúa frente a incidentes de seguridad.

Checksum: Valor calculado a partir de datos, utilizado para verificar la integridad.

Ciberataque: Acción destinada a acceder, alterar o dañar información o sistemas en un entorno digital.

Ciberguerra: Conflicto en el que países o grupos se enfrentan mediante ataques en el ciberespacio.

Ciberseguridad: Práctica de proteger sistemas, redes y datos de ataques cibernéticos.

Ciclo de vida del software: Fases de desarrollo de software, que incluyen diseño, implementación y mantenimiento, prestando atención a la seguridad en cada fase.

Cifrado asimétrico: Cifrado que utiliza un par de claves (pública y privada) para encriptar y desencriptar datos.

Cifrado simétrico: Cifrado que utiliza la misma clave para encriptar y desencriptar datos.

Cifrado: Proceso de transformar datos en un formato ilegible sin la clave adecuada.

Clave criptográfica: Valor que permite cifrar y descifrar datos.

Clave de sesión: Clave temporal generada para cifrar una única sesión de comunicación.

Clave privada: Clave secreta utilizada en sistemas de cifrado asimétrico para descifrar datos o firmar digitalmente.

Clave pública: Clave que puede ser compartida libremente y que se usa para cifrar datos o verificar firmas en un sistema de cifrado asimétrico.

Código malicioso (Malware): Software diseñado para causar daño a un sistema o red, como virus, troyanos y ransomware.

Confianza Cero (Zero Trust): Modelo de seguridad que asume que todas las conexiones son potencialmente hostiles, incluso dentro de la red de la organización.

Confidencialidad: Propiedad que asegura que la información solo es accesible por personas autorizadas.

Control de acceso: Restricción del acceso a sistemas