Conductas de seguridad. Seguridad activa: Control de acceso y Encriptación.

13. Conductas de seguridad. Seguridad activa: Control de acceso

Limitar el acceso únicamente al personal autorizado, utilizando contraseñas que sean seguras o técnicas biométricas.Control de acceso a la información.Por defecto, toda organización debe seguir el principio del mínimo privilegio. Este principio se traduce en que un usuario sólo debe tener acceso a aquella información estrictamente necesaria para desempeñar sus funciones diarias.Para conseguir este objetivo, previo a la implementación de medidas técnicas o salvaguardas, debemos realizar los siguientes pasos:Definir los diferentes tipos de información que existen en nuestra organización: datos de recursos humanos, contabilidad, clientes, marketing, producción, etc.Establecer quién puede acceder a cada tipo de información. Para acometer esta tarea puede ser útil, si la estructura organizativa lo permite, realizar una matriz que cruce información con áreas o departamentos que tienen necesidad de acceso a dicha información.La asignación de permisos sobre los recursos que contienen la información puede realizarse individualmente, por perfiles o por grupos de usuarios. Tanto los sistemas Windows como los sistemas basados en Unix permiten asignar este tipo de permisos, de manera que se optimice su gestión.Debemos buscar un equilibrio para que, garantizando la seguridad, el acceso a una información por parte de un nuevo usuario autorizado se realice de manera ágil. Es importante evitar malas prácticas como el uso de «atajos» que aunque nos faciliten el trabajo supongan un problema de seguridad. Por ejemplo mover información de carpetas protegidas a otras no protegidas, lo que pueden suponer un control de accesos ineficaz, con graves consecuencias en la confidencialidad de la información.

https://www.youtube.com/watch?v=C01IspYF\_Os

14. Conductas de seguridad. Seguridad activa: Encriptación.

Conductas de seguridad. Seguridad activa: Encriptación.El cifrado mediante clave simétrica significa que dos o más usuarios, tienen una única clave secreta, esta clave será la que cifrará y descifrará la información transmitida a través del canal inseguro.Es decir, la clave secreta la debe tener los dos usuarios, y con dicha clave, el usuario A cifrará la información, la mandará a través del canal inseguro, y a continuación el usuario B descifrará esa información con la MISMA clave que ha usado el usuario A.Para que un algoritmo de clave simétrica sea fiable debe cumplir:Una vez que el mensaje es cifrado, no se puede obtener la clave de cifrado/descifrado ni tampoco el texto en claro.Si conocemos el texto en claro y el cifrado, se debe tardar más y gastar más dinero en obtener la clave, que el posible valor derivado de la información sustraída.La seguridad en clave simétrica reside en la propia clave secreta, y por tanto el principal problema es la distribución de esta clave a los distintos usuarios para cifrar y descifrar la información. La misión del emisor y receptor es mantener la clave en secreto. Si cae en manos equivocadas ya no podríamos considerar que la comunicación es segura y deberíamos generar una nueva clave.Otro problema reside en que las claves secretas a guardar es proporcional al número de canales seguros que deseamos mantener. Esto no es un problema en sí, pero debemos administrar bien las llaves para no equivocarnos. Este problema no se va a presentar en los algoritmos asimétricos porque cada usuario tiene una pareja de claves, una pública y la otra privada, independientemente del número de canales seguros que queramos establecer. Únicamente debe proteger la clave privada.La principal ventaja de los algoritmos simétricos es la velocidad de los algoritmos, y son muy usados para el cifrado de grandes cantidades de datos.

https://www.youtube.com/watch?v=dlDJwo49MHA