multiplicacion de polinomios

CONTENIDO
Introducción
Propiedades
Contramedidas
Fallos
Principios

08/09/2014

Curso Seguridad de la
Información

2

Introducción
Seguridad de la Información

08/09/2014

Curso Seguridad de la
Información

3

¿Qué es la Seguridad de la Información?
Seguridad significa proteger recursos valiosos, que pertenecen a un legítimo
propietario, de los posibles peligros yataques perpetrados por agentes no
autorizados.

La seguridad información se ocupa de proteger los recursos de un sistema
de información.
 Datos
 Servicios
 Infraestructura

08/09/2014

Curso Seguridad de la
Información

4

Antes…
Ataques como desafío.
 Varones por debajo de los 30 años
 Adictos a los ordenadores
 Ningún interés comercial

08/09/2014

Curso Seguridad dela
Información

5

…Ahora
Difusión del acceso a Internet a gran escala
Ataques por lucro:
 Malware, gusanos, troyanos
 Robo de información, números de tarjetas de crédito.

 Adware, scareware
 Publicidad, falsos antivirus.

 Botnet
 “Alquiler” de la botnet a los spammers.

 Ataques en software lado usuario
 Navegadores, media-players, lectores PDF.

 Ataques en redessociales
 Scam
 Desbloquear una herencia.

 Phishing
08/09/2014

Curso Seguridad de la
Información

6

Tipos de Ataques Informáticos

08/09/2014

Curso Seguridad de la
Información

7

Tipo de Programa Atacado
60 % -

50 % -

40 % -

Navegador

30 % -

Sistema Operativo

20 % -

Seguridad
Editores de Texto

10 % -

2009
08/09/2014

2010

2011Curso Seguridad de la
Información

2012
8

Malware

08/09/2014

Curso Seguridad de la
Información

9

¿Por qué Tantas Vulnerabilidades?
¿ Por qué se desarrolla tanto software inseguro?
 Poca énfasis en la programación segura en las universidades y
en los libros de programación.
 Lenguajes no seguros.
 Incentivos económicos para librar software rápidamente y
luego parchearlo. Difícil detectar fallos (ejemplo, kernel Linux ).

08/09/2014

Curso Seguridad de la
Información

10

Propiedades
Seguridad de la Información

08/09/2014

Curso Seguridad de la
Información

11

Propiedades que hay que Asegurar
Confidencialidad
 Hay información que es privada y no se quiere
compartir.
con personas no autorizadas
Numero de tarjeta de créditoListado de empleados y pagas
Historial médico
Fotos de aquella fiesta de cumpleaños

 La confidencialidad supone la noción de agente
autorizado y de una política de seguridad que diga
quién puede o no puede acceder a la información.
08/09/2014

Curso Seguridad de la
Información

12

Propiedades que hay que Asegurar

Integridad
 Se quiere que la información no sea alterada (de
maneramalintencionada) por personas no
autorizadas.
Programa infectado por un virus
Datos de una transferencia bancaria

 La integridad se puede caracterizar como la
escritura no autorizada de la información.
 Se supone la existencia de una política de
seguridad que diga quién puede o no puede
escribir y modificar la información.
08/09/2014

Curso Seguridad de la
Información

13Propiedades que hay que Asegurar

Disponibilidad
Se debe poder acceder a la información y a los
servicios cuando se desea y de la modalidad
esperada.
Denegación de servicio (DoS)
Adware

Hay que saber distinguir un ataque de un uso
legitimo del servicio.
08/09/2014

Curso Seguridad de la
Información

14

Propiedades que hay que Asegurar
Autenticación
 Se debe poderverificar de manera precisa la identidad de
los usuarios y la origen de los datos.
 Romper llaves de seguridad
 Robo de identidad

 La autenticación es un prerrequisito de cualquier política
de seguridad que quiera autorizar o denegar el acceso a la
información.
 Los métodos de autenticación de un usuario se basan en:
 algo que posee (ejemplo, smart-card)
 algo que sabe (ejemplo,...