CAPÍTULO 24. Seguridad de redes de computadoras - Biblioteca

Firmas Digitales.
24.4. ATAQUES A LA SEGURIDAD
Entre los tipos de ataques a las comunicaciones tenemos:
Interrupción Modificación
Intercepción Fabricación
Los esquemas de estos ataques se presentan en la Figura 24.2.
a) Interrupción
Cuando se pierde una parte del sistema o no está disponible o no puede
usarse. Por ejemplo: la destrucción física de un equipo, el borrado de
una aplicación o de un archivo de datos, una falla del sistema operativo,
etc.
b) Intercepción
Cuando alguien no autorizado logra acceder al sistema. Puede tratarse de
una persona, un programa o sistema de computación. Ejemplo: Reproducción
ilícita de archivos, intercepción de cables para sacar los datos de
una red. Como no se pierden datos es difícil detectar este tipo de ataques.
354
CAP. 24 – SEGURIDAD DE REDES DE COMPUTADORAS
c) Modificación
Cuando alguien no autorizado accede a la información del sistema y la modifica. Ejemplo: Cambiar
valores en una base de datos o alterar un programa para que realice operaciones adicionales.
d) Fabricación
Cuando alguien no autorizado crea y añade objetos a un sistema de cómputo. Por ejemplo: Insertar
registros a una base de datos existente o añadir transacciones a un sistema de comunicación de redes.
En las siguientes secciones desarrollaremos con detalle cada uno de los elementos de la
arquitectura de servicios de seguridad, los cuales se basan en alguna forma de criptografía. Empezaremos
describiendo las técnicas de criptografía, incluyendo la encriptación simétrica y asimétrica.
Luego expondremos el servicio de autenticación, indicando los métodos existentes y los
protocolos más empleados. A continuación, trataremos el servicio de control de acceso, dentro
de sus dos variantes: filtrado y separación. Seguidamente, explicaremos los servicios de confidencialidad
e integridad de la información, desarrollando los distintos modos de operación. Finalmente,
detallaremos el proceso de no-repudiación.
24.5. TÉCNICAS DE CRIPTOGRAFÍA
La encriptación es un método para transformar un texto plano a texto cifrado, con la posibilidad
de recuperar luego el texto plano a partir del texto cifrado. Se puede emplear la encriptación en un
equipo de red a través de una Red Privada Virtual (Virtual Private Network –VPN). Una VPN
brinda conexiones seguras entre puntos donde la información encriptada puede viajar en una red
pública como Internet.
Este proceso de transformación
/ recuperación se lleva
a cabo siguiendo un procedimiento
preestablecido conocido
como algoritmo de encriptación,
que depende principalmente
de un parámetro deno-
Texto
Plano
Algoritmo de
encriptación
Flujo normal
Interrupción
Modificación
Intercepción
Fabricación
Figura 24.2
Amenazas contra la
seguridad de sistemas
minado clave o clave secreta. En la Figura 24.3 se presenta un esquema del proceso de encriptación.
a) La información original (texto plano) es procesada por un algoritmo de encriptación, que
clave
Texto
cifrado
clave
Algoritmo de
desencriptación
Figura 24.3 Proceso de encriptación
Texto
Plano