Please enable JavaScript.

Coggle requires JavaScript to display documents.

Semana 4 - Unidad 3, Nombre: Carlos Esteban Freire Yánez, Fecha:…

- - - - Premisas del peor caso posible
        
        Interfaces desprotegidas.
        
        Redes inseguras.
        
        Algoritmos y código de programas disponibles para atacantes.
        
        Atacantes con acceso a recursos.
        
        Sin base de confianza del personal.
        
        Activo comprometido.
      - Recomendaciones de seguridad en sistemas de cómputo
        
        Efectuar análisis de riesgos.
        
        Alejar lo valioso de lo vulnerable.
        
        Mantener cosas simples.
        
        Asegurar todos los niveles de seguridad.
        
        Encriptar tanto como sea posible.
        
        No confiar en la autenticación estándar.
        
        No usar la configuración estándar.
        
        Seguridad hacia el interior.
        
        Educar usuarios.
        
        No fiarse totalmente de nosotros mismos.
        
        Sólo ejecutar servicios imprescindibles.
        
        Actualizar al instante.
        
        Escaneos regulares programados.
        
        Descargas de software de internet.
        
        Tener planes de contingencia y sistemas de respaldo.
        
        Contactarse con el proveedor de líneas de comunicación.
        
        No permitir conexiones directas desde la red interna a Internet.
        
        Uso de red perimetral o zona desmilitarizada.
        
        Prácticas de programación segura.
        
        Vigilancia.
        
        Establecimiento de políticas de seguridad.
    - - Establece que tipo de personas van a tener acceso a que tipo de información. Pone bloqueos o barreras para que la información no sea vulnerada.
    - - Ejerce el control de una red informática para proteger a los sistemas computacionales de ataques y abusos. A nivel de cortafuegos.
- - - - Emisor y receptor comparten una clave y no debe ser revelada a nadie más.
    - - Emisor emplea una clave pública al enviar y el receptor lo desencripta con una clave privada.
  - - - Emplea como base para autentificar la comunicación entre pares.
    - - Simular el funcionamiento de una firma convencional
    - - Mantener en secreto la información a escenarios expuestos a ataques potenciales.
  - - - DES
        
        Claves de 56 bits son pequeñas ante un ataque de fuerza bruta con el hardware actual.
      - IDEA
        
        Clave de 128 bits, es efectivo y buena elección para encriptado en masa.
      - TEA
        
        Simplicidad de diseño e implementación.
      - AES
        
        Esquema de cifrado por bloques adoptado como estándar por USA.