Seguridad informatica

Fundamentos de la
Seguridad
Informática
Presentación del curso
GSI - Facultad de Ingeniería - 2011

Objetivos
●

●

●

●

Entender la seguridad informática como un conjunto de
metodologías
Analizar la seguridad de una red o sistema informático,
identificando los puntos débiles de la misma para su
protección
Detectar e identificar los distintos tipos de amenazas contra laseguridad física y lógica de plataformas informáticas
Establecer mecanismos de protección de software (parches de
seguridad, antivirus, antitroyanos y firewalls) y del sistema de
comunicaciones (sistemas de gestión de claves seguras,
sistemas de seguridad en protocolos y servicios y otros
protocolos de seguridad)

01/03/11

FSI - 2011 - Presentación del curso

2

Objetivos
●

●

●●

●

Crear o modificar políticas existentes de seguridad
Conocer los principales ataques que puede recibir un
sistema informático, así como los posibles métodos de
protección, detección y políticas de seguridad que
permitan evitar el daño al sistema o minimizar su
repercusión
Identificar qué técnicas de prevención hay contra los
ataques más frecuentes
Entender el funcionamiento delos diferentes protocolos
criptográficos que se utilizan en la actualidad
Conocer los sistemas de autenticación más importantes,
identificando sus características

01/03/11

FSI - 2011 - Presentación del curso

3

Equipo Docente
●

Responsable del curso
●

●

Dr. Ing. Gustavo Betarte, Prof. Titular (GSI-InCo)

Teórico
●

●

Ing. Eduardo Cota, Prof. Adjunto (GSI-IIE)

●●

Ing. Alejandro Blanco, Prof. Adjunto (GSI-InCo)
Mag. Ing. Felipe Zipitría, Prof. Adjunto (GSI-InCo)

Laboratorio
●

Mag. Ing. María Eugenia Corti, Asistente (GSI-InCo)

●

Ing. Marcelo Rodríguez, Asistente (GSI-InCo)

●

Ing. Juan Diego Campo, Ayudante (GSI-InCo)

01/03/11

FSI - 2011 - Presentación del curso

4

Introducción

01/03/11

FSI - 2011 - Presentacióndel curso

5

Conceptos y propiedades
básicas
●

Qué es la Ingeniería de la Seguridad?

●

Áreas de aplicación

●

Conceptos y Propiedades básicas

●

Algunas conclusiones sobre Seguridad
Informática

01/03/11

FSI - 2011 - Presentación del curso

6

Criptografía aplicada

01/03/11

FSI - 2011 - Presentación del curso

7

Definiciones y fundamentos
●Motivación

●

Introducción
–

Definición de criptografía

–

Definición de criptosistema

–

Definición de criptoanálisis

–

Fundamento matemático

01/03/11

FSI - 2011 - Presentación del curso

8

Algoritmos de cifrado
●

Algoritmos criptográficos
–

Simétricos

–

Asimétricos

–

Discusión de ventajas y desventajas

●

Generadores de númerosaleatorios

●

Cifrados perfectos

01/03/11

FSI - 2011 - Presentación del curso

9

PKI, Hash y Ataques
●

Firmas digitales
–

Certificados

–

Public-key infraestructure (PKI)

●

Funciones Hash

●

Reseña y utilidad de algunos algoritmos:
–

●

RSA, DES, AES, DSA, RC4, SHA-1, MD5,
RIPEMD-160, Whirlpool

Ataques a criptosistemas

01/03/11

FSI - 2011 -Presentación del curso

10

Protocolos
●

●

Niveles de seguridad ofrecida por los
algoritmos
Protocolos y estándares

01/03/11

FSI - 2011 - Presentación del curso

11

Estado del arte
●

Distribución y acuerdo de claves

●

Estado al día de hoy
–

●

Reseña de los algoritmos y estandáres más
utilizados

Proyección de futuro
–

01/03/11

Investigación actual ytemas futuros

FSI - 2011 - Presentación del curso

12

Laboratorio
●

Laboratorio 1
–

Ataques Man in the Middle

–

Análisis de MD5

–

GnuPG y e-mail seguro

01/03/11

FSI - 2011 - Presentación del curso

13

Seguridad de Sistemas

01/03/11

FSI - 2011 - Presentación del curso

14

Ejes temáticos
●

●

Identificación y Autenticación
Políticas de...