Presentación de elementos básicos para el cifrado de documentos que requieren de ser transferidos desde un equipo a otro a través de la red. Se analizan de forma simple métodos de cifrado privado y publico y se esquematizan los pasos que el documento sigue durante su transferencia.

1. Seguridad Informática
Metodología de Cifrado
Para Aseguramiento
de Dimensiones Claves de
Seguridad

2. Objetivos clave de la seguridad informática
No repudiación
Confidencialidad
Integridad
Autenticidad

3. Puntos clave de vulnerabilidades
Medio de
Comunicación
Cliente Servidor
Ataques comunes: Código malicioso, Hacking y
Cibervandalismo, Rodo/ Fraude tarjetas de crédito, ataque de
denegación de servicios, Suplantación de Identidad, Sniffing
(Analizar “intrusamente” todo el contenido de red) y Trabajos
desde el interior de la empresa

4. Puntos clave de vulnerabilidades
Medio de
Comunicación
El cifrado ofrece una solución integral a las vulnerabilidades
desatadas en el “Medio de comunicación”

5. CIFRADO
Texto plano Documento
Algoritmo de
encriptación
encriptado
Propósitos:
Seguridad de información almacenada
Seguridad de información transmitida

6. CIFRADO
Tipos de Cifrado:
Clave Simétrica de Encriptación
Clave Pública de Encriptación

7. Clave Simétrica de Encriptación
Emisor Receptor
Intercambio de
llave mediante
canal seguro
Llave secreta Llave secreta
Cifrado Descifrado
Documento
encriptado

8. INTERNE
T
Clave Pública de Encriptación
Emisor
Receptor
Mensaje Original
Clave publica del
receptor
Documento
encriptado
Clave privada del
receptor

9. INTERNE
T
Clave Pública de Encriptación: Firma Digital
Emisor
Receptor
Algoritmo Hash
Algoritmo Hash
Clave publica del
receptor
Clave privada del
emisor
(firma digital)
Resumen hash
Documento encriptado
(incluye resumen hash)
Clave pública del
emisor
Resumen hash
Clave privada del
Receptor
Documento
encriptado
Autentificado

10. Clave Pública de Encriptación: Creación de Un sobre digital
Emisor
Receptor
Clave simétrica
de encriptación
INTERNE
T
Clave publica del
SOBRE DIGITAL
receptor
Mensaje encriptado en
texto cifrado.
Clave privada del
Receptor
Clave simétrica
de encriptación

11. Clave Pública de Encriptación: Limitaciones
La claves públicas de encriptación se aplican principalmente para
proteger solo los mensajes en tránsito
Una PKI (clave publica de encriptacion) no es efectiva si la amenaza
viene desde el interior del sistema
Existe alto porcentaje de protección ineficaz de una clave
privada por parte de su dueño.
No hay garantía de que el PC del receptor sea seguro
Una vez desarrollada la tecnología cuántica para dispositivos
computacionales este sistema será completamente obsoleto por
ser ineficaz ante tal capacidad de proceso