Criptografía en Ciberseguridad - Historial de revisiones

Irma gt: Irma gt trasladó la página Rol de la Criptografía en la Ciberseguridad a Criptografía en Ciberseguridad

2021-04-20T15:24:44Z

Irma gt trasladó la página Rol de la Criptografía en la Ciberseguridad a Criptografía en Ciberseguridad

Raidel.delgado: /* Vease también */

2021-04-18T20:04:59Z

‎Vease también

Raidel.delgado: /* Conclusiones */

2021-04-18T20:04:45Z

‎Conclusiones

Raidel.delgado: /* Cifrado de unidades de almacenamiento */

2021-04-18T20:04:26Z

‎Cifrado de unidades de almacenamiento

Raidel.delgado: /* Módulo de plataforma confiable */

2021-04-18T20:03:34Z

‎Módulo de plataforma confiable

Raidel.delgado: /* Aplicaciones comunes de la Criptografía */

2021-04-18T20:03:06Z

‎Aplicaciones comunes de la Criptografía

Raidel.delgado: /* Certificados digitales e infraestructura de llave pública */

2021-04-18T19:56:14Z

‎Certificados digitales e infraestructura de llave pública

Raidel.delgado: /* Ventajas de la firma digital */

2021-04-18T19:55:00Z

‎Ventajas de la firma digital

Raidel.delgado: /* Firma digital */

2021-04-18T19:51:38Z

‎Firma digital

Raidel.delgado: /* Firma digital */

2021-04-18T19:51:21Z

‎Firma digital

@@ Línea 294: / Línea 294: @@
 * La aplicación de la criptografía contribuirá a la seguridad de nuestros sistemas en la misma medida en que seamos cuidadosos con la gestión de los diferentes activos criptográficos como por ejemplo las llaves y certificados, ya sea a nivel de infraestructura o personal.
-== Vease también ==
+== '''Vease también''' ==
 * [[Seguridad Informática]]
 * [[Ciberseguridad]]

@@ Línea 289: / Línea 289: @@
 * Cuando está activado, el TPM solo recibe comandos y datos de la CPU local, realiza su trabajo y devuelve los resultados.
-==Conclusiones==
+=='''Conclusiones'''==
 * La criptografía es un componente fundamental para la aplicación de la ciberseguridad en las entidades.
 * Desde el punto de vista organizacional es importante analizar si en su aplicación se están usando las técnicas y criptosistemas recomendados para cada caso.

@@ Línea 283: / Línea 283: @@
 * Estas funcionalidades y programas son suficientes para evitar que delincuentes comunes puedan acceder a la información no clasificada.
-==='''Módulo de plataforma confiable'''=== [[Archivo:Mod pla con.png|derecha]]
+==='''Módulo de plataforma confiable'''===
 * El Módulo de Plataforma de Confianza(Trusted Platform Module TPM por sus siglas en inglés) es  el nombre de una especificación detalla un criptoprocesador seguro que puede almacenar llaves de cifrado para proteger información.
 * El TPM es un chip pasivo desactivado en la factoría y que solo el propietario de un  omputador equipado con él puede elegir activar.

@@ Línea 283: / Línea 283: @@
 * Estas funcionalidades y programas son suficientes para evitar que delincuentes comunes puedan acceder a la información no clasificada.
-==='''Módulo de plataforma confiable'''===
+==='''Módulo de plataforma confiable'''=== [[Archivo:Mod pla con.png|derecha]]
-* El Módulo de Plataforma de Confianza(Trusted Platform Module TPM por sus siglas en inglés) es [[Archivo:Mod pla con.png|derecha]] el nombre de una especificación detalla un criptoprocesador seguro que puede almacenar llaves de cifrado para proteger información.
+* El Módulo de Plataforma de Confianza(Trusted Platform Module TPM por sus siglas en inglés) es  el nombre de una especificación detalla un criptoprocesador seguro que puede almacenar llaves de cifrado para proteger información.
 * El TPM es un chip pasivo desactivado en la factoría y que solo el propietario de un  omputador equipado con él puede elegir activar.
 * Cuando está activado, el TPM solo recibe comandos y datos de la CPU local, realiza su trabajo y devuelve los resultados.

@@ Línea 251: / Línea 251: @@
 [[Archivo:Arquitectura pki.png|marco|centro]]
-== Aplicaciones comunes de la Criptografía ==
+== '''Aplicaciones comunes de la Criptografía''' ==
-===Criptosistemas híbridos===
+==='''Criptosistemas híbridos'''===
 * Los criptosistemas simétricos son rápidos pero presentan el problema de la distribución de llaves.
 * Los criptosistemas asimétricos son más lentos, pero resuelven el problema de la distribución de llaves.
@@ Línea 260: / Línea 260: @@
 ** Cómo intercambiar una llave simétrica no es seguro, ésta es diferente para cada sesión.
-===Aplicaciones del protocolo SSL/TLS===
+==='''Aplicaciones del protocolo SSL/TLS'''===
 * Transport Layer Security (TLS) (Seguridad de la Capa de Transporte) y su antecesor Secure Sockets Layer (SSL, Capa de Puertos Seguros) son protocolos criptográficos que proporcionan comunicaciones seguras por una red, comúnmente Internet.
 * Se usan certificados X.509 y por lo tanto criptografía asimétrica para autentificar a la contraparte con quien se están comunicando y para intercambiar una llave simétrica.
 * Esto permite la confidencialidad del dato/mensaje, y códigos de autenticación de mensajes para integridad y como un producto lateral, la autenticación del mensaje.
 * Varias versiones del protocolo están en aplicaciones ampliamente utilizadas como navegación web, correo electrónico, fax por Internet, mensajería instantánea, y voz-sobre-IP (VoIP).
-Imagen=apl_pro_ssl_tls.png
+[[Archivo:Apl pro ssl tsl.png|marco|centro]]
-===Protocolo SSH===
+==='''Protocolo SSH'''===
 * Secure Shell (SSH) es un protocolo criptográfico de red para establecer la comunicación segura de datos, servicios de terminal remotos, ejecución de comandos y otros servicios entre dos computadoras sobre una red insegura.
 * Permite por tanto la configuración y generación de una conexión TCP cifrada.
@@ Línea 277: / Línea 277: @@
 [[Archivo:Prot ssh.png|marco|centro]]
-===Cifrado de unidades de almacenamiento===
+==='''Cifrado de unidades de almacenamiento'''===
 * En los casos de robos de dispositivos informáticos, los delincuentes pueden acceder a la información existente en las unidades de almacenamiento.
 * Para evitar esto, los sistemas operativos modernos brindan un conjunto de funciones que permiten elcifrado de las unidades de disco, particiones y volúmenes.
@@ Línea 283: / Línea 283: @@
 * Estas funcionalidades y programas son suficientes para evitar que delincuentes comunes puedan acceder a la información no clasificada.
-===Módulo de plataforma confiable===
+==='''Módulo de plataforma confiable'''===
-* El Módulo de Plataforma de Confianza (Trusted Platform
+* El Módulo de Plataforma de Confianza(Trusted Platform Module TPM por sus siglas en inglés) es [[Archivo:Mod pla con.png|derecha]] el nombre de una especificación detalla un criptoprocesador seguro que puede almacenar llaves de cifrado para proteger información.
-[[Archivo:Mod pla con.png|derecha]]
+* El TPM es un chip pasivo desactivado en la factoría y que solo el propietario de un  omputador equipado con él puede elegir activar.
-Module TPM por sus siglas en inglés) es el nombre de
+* Cuando está activado, el TPM solo recibe comandos y datos de la CPU local, realiza su trabajo y devuelve los resultados.
 ==Conclusiones==

← Revisión anterior	Revisión del 15:24 20 abr 2021
(Sin diferencias)

@@ Línea 222: / Línea 222: @@
 [[Archivo:Apl fir dig.png|800px|miniaturadeimagen|centro]]
-==Certificados digitales e infraestructura de llave pública ==
+=='''Certificados digitales e infraestructura de llave pública''' ==
-===Certificados digitales ===
+==='''Certificados digitales'''===
 * Certificado Digital de Llave Pública: Es un archivo o documento electrónico mediante el cual, una autoridad de certificación (tercero confiable) garantiza la vinculación entre la identidad de un sujeto o entidad (nombre, dirección, número de identidad o pasaporte, y otros elementos de identificación) y una llave criptográfica pública, y es una pieza imprescindible en los protocolos que se usan para autenticar a las partes de una comunicación digital.
 * Técnicamente, es un pequeño archivo con formato estándar definido por la ITU-T X.509.
 ====Aplicación de los certificados digitales====
 * Sirven para identificarse ante terceros.
 * Permiten tomar precauciones contra la suplantación de identidad.
@@ Línea 235: / Línea 236: @@
 * el no repudio
-====Infraestructura de Llave Pública (PKI)====
+===='''Infraestructura de Llave Pública (PKI)'''====
 La Infraestructura de Llave Pública o PKI (por sus siglas en inglés Public Key Infrastructure), es una combinación de hardware, software, y políticas y procedimientos de seguridad, que permiten la ejecución, con garantías, de operaciones criptográficas, como el cifrado, la firma digital, y el no repudio de transacciones electrónicas.
-=====Componentes de la PKI=====
+====='''Componentes de la PKI'''=====
 * La Autoridad de Certificación (CA, Certificate Authority) es la encargada de emitir y revocar un certificado. Es la entidad de confianza que da legitimidad a la relación de una clave pública con la identidad de un usuario o servicio.
 * La Autoridad de Registro (RA, Registration Authority) es la responsable de verificar el enlace entre los certificados (concretamente, entre la clave pública del certificado) y la identidad de sus titulares.
@@ Línea 247: / Línea 248: @@
 * Las evaluaciones de seguridad no se anulan entre sí, cada una debe aplicarse según sus características y por un personal experto en ello.
 * Una evaluación de seguridad debe concluir con una serie de recomendaciones y medidas que contribuyan a solucionar los problemas y vulnerabilidades de seguridad halladas.
-=====Arquitectura PKI=====
+====='''Arquitectura PKI'''=====
 [[Archivo:Arquitectura pki.png|marco|centro]]

@@ Línea 209: / Línea 209: @@
 [[Archivo:Ver fir dig.png|marco|centro]]
-=== Ventajas de la firma digital===
+=== '''Ventajas de la firma digital'''===
 * Mayor dificultad para suplantar la firma que en un documento de papel.
 * Permite garantizar la autoría e integridad de los documentos digitales.
@@ Línea 220: / Línea 220: @@
 * Ahorro de espacio físico.
 * Ahorro de combustible.
-[[Archivo:Apl fir dig.png|marco|centro]]
+[[Archivo:Apl fir dig.png|800px|miniaturadeimagen|centro]]
 ==Certificados digitales e infraestructura de llave pública ==

@@ Línea 204: / Línea 204: @@
 == '''Firma digital''' ==
-* Firma digital: Es un valor numérico que se adhiere a un mensaje o documento y que se obtiene mediante un procedimiento matemático conocido, vinculado a la llave privada del suscriptor iniciador de una comunicación y al texto del mensaje para permitir determinar que este valor se ha obtenido exclusivamente con esa llave privada (secreta) del iniciador, y que el mensaje inicial no ha sido modificado después de efectuada la transformación.
+* '''Firma digital''': Es un valor numérico que se adhiere a un mensaje o documento y que se obtiene mediante un procedimiento matemático conocido, vinculado a la llave privada del suscriptor iniciador de una comunicación y al texto del mensaje para permitir determinar que este valor se ha obtenido exclusivamente con esa llave privada (secreta) del iniciador, y que el mensaje inicial no ha sido modificado después de efectuada la transformación.
 [[Archivo:Firma dig.png|marco|centro]]
 [[Archivo:Crea fir dig.png|marco|centro]]