Tipos de ataques a la seguridad en redes de computadores

1

Tipos de ataques a la seguridad en redes de
computadores y modo de prevenirlos
Rueda R. Carlos M.

Resumen—Este documento presenta una visión general del
tema de la seguridad en redes de computadores, con énfasis en la
descripción de la situación en Internet. Inicialmente se pretende
definir los conceptos básicos que nos permita abordar y entender
el área de estudio. Se describenentonces los tipos de amenazas y
ataques a las redes, los servicios de seguridad requeridos como
medidas de protección y los mecanismos de seguridad específicos,
ofrecidos en la práctica para garantizar los servicios de
seguridad. El documento resume la descripción de los principales
mecanismos de seguridad como los métodos de cifrado, las firmas
digitales, las funciones hash, los certificadosy los códigos de
autenticación de mensajes. El documento no pretende realizar
planteamientos novedosos ni innovadores, tan sólo busca ordenar
y poner en palabras sencillas el tema de los ataques a la seguridad
y las diversas estrategias de defensa que aportan las tecnologías
disponibles.
Palabras clave—Algoritmos criptográficos, ataques a la
seguridad de redes de computadores,Criptografía, mecanismos
de seguridad en redes de computadores, seguridad en redes de
computadores, servicios de seguridad en redes de computadores.

I. INTRODUCCIÓN

A

UNQUE no deja de tener importancia la seguridad de las
redes institucionales al interior de las organizaciones, esta
área de estudio y de preocupación adquiere, a partir de los
últimos años del siglo XX, una importancia estratégicainnegable por la masificación del uso de Internet en todas las
esferas de la vida social a nivel mundial.
El uso creciente de Internet al penetrar esferas de la vida
personal y de los negocios, ha traído un peligroso auge de los
reportes de vulnerabilidades e incidentes ocurridos sobre
Internet, según muestran las cifras desde 1995 al 2004 del
CERT/CC
(Computer
Emergency
ResponseTeam/Coordination Center) [1]. En efecto, desde 1998 se ha
venido evidenciando un ascenso vertiginoso, casi exponencial,
de los reportes de vulnerabilidades y ataques a la seguridad
sobre Internet.
Las vulnerabilidades tienen que ver con las debilidades
encontradas en los sistemas operativos, en los routers y otros
Documento enviado el 3 de Junio de 2013. El documento hace parte de los
trabajosacadémicos del curso de Arquitectura Empresarial, período 2013-1,
de la Maestría en Ingeniería de Sistemas del Politécnico Grancolombiano
Institución Universitaria.
C. Rueda R. es estudiante de la Maestría en Ingeniería de Sistemas del
Politécnico Grancolombiano Institución Universitaria en Bogotá (e-mail:
cmruedar@poligran.edu.co).

dispositivos de comunicación utilizados en Internet. Losreportes de incidentes están relacionados con ataques a
servidores para dejarlos inoperantes, espionaje de
transmisiones (packet sniffing) y falsificación de direcciones IP
para hacer suplantaciones.
De otra parte, los ataques a Internet se han caracterizado
por ser cada vez más más sofisticados y elaborados, pero cada
vez requieren menos habilidades y conocimiento para montar
un ataque,tal vez por la cantidad de información disponible y
la existencia de herramientas dañinas ofrecidas con
instrucciones en la misma red. Los ataques son cada vez más
automatizados y tienen mayor capacidad de daño [1].
Este es entonces el panorama general de los retos que tiene
la seguridad en Internet. Esta situación ha motivado y
presionado a fabricantes de equipos y diseñadores de
protocolosde comunicaciones para el gran desarrollo que ha
experimentado la criptografía, los protocolos de Internet y
demás mecanismos de seguridad para redes públicas.
Afortunadamente para organizar el tema de la seguridad en
Internet, los administradores de redes disponen de
documentación. Esta documentación define una manera
estandarizada y sistemática para establecer los requerimientos
de...