Seguridad en redes informaticas.

[Manuel Parra]

Buenas tardes, luego de una extensa búsqueda por la red de redes, he
podido leer diversos artículos sobre seguridad informática, aplicada a
la transmisión de información entre ordenadores, como ya todos
conocemos, las redes son estructuras creadas y manipuladas por el
hombre, pero para poder accesar a estas y compartir información de
forma exitosa es necesario seguir una serie de pasos secuenciales, los
cuales con el paso del tiempo han ido evolucionando, surgiendo
innumerables métodos para lograr compartir información en las
diferentes infraestructuras de las que hoy dispone la red de redes.

Ahora bien, cuando compartimos la información, es necesario protegerla
de observadores no deseados, es por ello que desde el principio de los
tiempos se han ideado maneras para ocultar la información que se
transmite desde un punto a otro.
En la actualidad se emplea la criptografía, para cifrar la información
que se comparte en las redes de datos, y comúnmente este es en el
ámbito militar donde se realizan los mayores esfuerzos por desarrollar
técnicas de encriptación y cifrado para salvaguardar la información
una vez que se comienza el proceso de transmisión.

Uno de los últimos puntos de inflexión en la materia fue el Advanced
Encryption Standard (AES) el cual es un esquema de cifrado por bloques
adoptado como un estándar de cifrado por el gobierno de los Estados
Unidos. Basado en el AES se desarrolla el CCMP (Counter-Mode with CBC-
MAC Protocol), el cual es el método de encriptación empleado para el
algoritmo WPA2, el cual busca asegurar la confidencialidad y la
integridad de la información enviada a través de la red WiFi, sin
necesidad emplear otros métodos adicionales para realizar la tarea en
conjunto.

La alianza Wi-Fi llama a la versión de clave pre-compartida WPA-
Personal y WPA2-Personal y a la versión con autenticación 802.1x/EAP
como WPA-Enterprise y WPA2-Enterprise.

Comúnmente para el caso de redes Mesh, el cual es el tema de estudio
de final de curso, los sistemas de seguridad que se utilizan son AES
entre nodos, y una combinación de 802.1x contra varios Radius y WPA-
PSK para el usuario final, todo ello combinado con un SSID largo y
poco legibles.

El WPA-PSK es WPA el cual el antecesor de WAP2 y se emplea para
proteger las redes inalámbricas (Wi-Fi), creado para corregir las
deficiencias del sistema previo WEP (Wired Equivalent Privacy -
Privacidad Equivalente a Cableado) combinado con un método denominado
clave pre-compartida (PSK - Pre-Shared Key) pero que le da el carácter
de modo menos seguro.

En conclusión, al hablar de métodos para garantizar la integridad de
la información sensible (de gran valor), hablamos de métodos
informáticos que nos permite salvaguardar los datos durante la
transmisión-reacción de la información.

Manuel Parra