Bienvenid@: Prof. Yomely Pérez y visitantes

Gracias por su Visita. Este blog es realizado para dar cumplimiento con el temario de la asignatura Seguridad Informática. Se encuentra elaborado de forma grupal por los siguientes estudiantes del 8vo semestre del Programa Nacional de Formación en Informática del IUTEB Instituto Universitario de Tecnología del Estado Bolívar.

Integrantes: 

• Azocar Odalys

• García Verónica

• Luna Albis

• Pacheco Franmary

Manual de Seguridad

Para ver el manual copie y pegue el siguiente link en la barra de direcciones del navergador de su preferencia: https://drive.google.com/open?id=0B037ULTi34fIRVFHeGNMa0dmb1E

Ley de Infogobierno

Breve historia

   Esta esperada ley fue planteada inicialmente en 2005, encabezando la discusión el diputado Luis Tascón, con el apoyo inicial de  la comunidad de Software Libre. Microsoft se opuso rotundamente al curso dado a la ley, al punto que acudió a la embajada estadounidense en Caracas para mostrar su preocupación, entregando memos privados de Pdvsa con el fin de destacar lo “grave” de las políticas del gobierno bolivariano en materia de software libre (así quedó al descubierto gracias acables revelados por WikiLeaks en 2011).  Finalmente, las transnacionales lograron cambiar el proyecto de Ley a su favor, causando una fuerte confrontación entre parlamentarios  y comunidades de software libre, lo que causó que el proyecto se engavetara.

     A finales de 2012, el Ministerio de Ciencia y Tecnología introdujo un nuevo proyecto a la Asamblea Nacional. El diputado Guido Ochoa y otros parlamentarios de la Comisión de Ciencia y Tecnología hicieron llamados públicos a la discusión, que también recibió aportes de usuarios a través de portales como RedPatria y Colabora. La ley fue introducida en segunda discusión el pasado 1 de agosto, la misma continuó el 8 de agosto y el 15 de agosto la ley fue aprobada, quedando pendiente una lectura final antes de ser enviada al Presidente para dársele el Ejecútese.

      La Ley de Infogobierno establece las normas, principios y lineamientos aplicados a la Tecnología de la Información, con el fin de mejorar la gestión pública y hacerla transparente, facilitar el acceso de los ciudadanos a la información en sus roles de contralor y usuario, además de promover el desarrollo nacional que garantice la soberanía tecnológica. Esta Ley fue Publicada en Gaceta Oficial de la República Bolivariana de Venezuela N° 40.274, de fecha 17 de octubre de 2013, y entró en vigencia 10 meses después, el pasado 17 de agosto de 2014.

Aspectos Principales de la ley:

• Consejo Nacional para el Uso de las Tecnologías de Información Según  esta Ley, la planificación y asesoramiento del Poder Público en los asuntos relacionados con las tecnologías de información estará a cargo del Consejo Nacional para el Uso de las Tecnologías de Información en el Poder Público, órgano que estará presidido por el Vicepresidente Ejecutivo de la República. Este consejo también estará integrado por el Ministerio del Poder Popular para Planificación y Desarrollo, para Ciencia y Tecnología y para Las Comunas; la Procuraduría General de la República; la Asamblea Nacional; el Tribunal Supremo de Justicia; el Consejo Nacional Electoral; el Consejo Moral Republicano y el Banco Central de Venezuela.

El Consejo Nacional de Uso de las Tecnologías de Información tiene como función principal promover el adecuado uso y aprovechamiento de las tecnologías de información en el Poder Público y en el Poder Popular, estableciendo lineamientos, políticas y estrategias para el acceso, uso, promoción, adquisición y desarrollo de las tecnologías de información libres.

• Comisión Nacional de las Tecnologías de Información: También se crea la Comisión Nacional de las Tecnologías de Información con el objetivo de elaborar el Plan Nacional de Tecnologías de Información para el Estado, que busca entre otras cosas, establecer las políticas, estrategias y lineamientos en materia de regulación, acceso, desarrollo, adquisición, implementación y uso de las tecnologías de información en el Poder Público.

Esta comisión además se encargará de administrar el repositorio de programas informáticos libres y de programas informáticos utilizados por el Poder Público y por el Poder Popular, así como la información asociada a éstos y, otorgar, suspender y revocar la certificación de los programas informáticos, equipos y servicios en materia de tecnologías de información, a ser desarrollados, adquiridos, implementados y usados por parte del Poder Público y del Poder Popular.

• El Centro Nacional de Tecnologías de Información: Es el ente encargado de apoyar  a la Comisión Nacional de las Tecnologías de Información es el Centro Nacional de Tecnologías de Información, al proponer las líneas de investigación para el desarrollo de programas y equipos informáticos que apoyen la solución de problemas en el Poder Público y en el Poder Popular, y contribuir con la formación y difusión para la apropiación social del conocimiento en tecnologías de información libres en el país.

     La Ley de Infogobierno planea excepciones para  el uso de programas informáticos libres, pues en su artículo 66 establece que la Comisión Nacional de las Tecnologías de Información, excepcionalmente podrá autorizar, hasta por tres años, la adquisición y el uso de software que no cumpla con las condiciones de estándares abiertos y software libre, cuando no exista un programa desarrollado que lo sustituya o se encuentre en riesgo la seguridad y defensa de la Nación.

      En esa materia dicta las regulaciones competentes para aquellas personas jurídicas o naturales que presten servicio de software privativo al sector público. En el caso de  personas jurídicas cuyo objeto sea la importación, distribución y comercialización de software privativo al Poder Público, pagarán a la Comisión Nacional de Tecnologías de Información el dos y medio por ciento (2,5%), de la utilidad neta del ejercicio.

     Por otro lado las personas que preste servicios de software privativos al Poder Público, pagará una contribución del uno y medio por ciento (1,5%) de la utilidad neta del ejercicio, a la Comisión Nacional de Tecnologías de Información, dentro de los noventa días siguientes al cierre del ejercicio fiscal.

      Finalmente como aspecto importante de la legislación se instituye la promoción de la industria nacional de tecnologías de información libres, por lo cual el Estado venezolano, a través del Ministerio del Poder Popular con competencia en materia de ciencia, tecnología e innovación 

Ley de Telecomunicaciones

      La Ley Organicé de Telecomunicacioneses aquella que desde el año 2000 se encarga de establecer todos los parámetros sobre los cuales se desarrolla la actividad de radio, televisión y otros medios de comunicación en el país. A través de esta ley, se potencia una directriz de progreso y sustento de este sector, el cual para el inicio del milenio era esencial para cualquier institución. A través de la ley orgánica de telecomunicaciones, se le ordena a CONATEL (Comisión Nacional de Telecomunicaciones) supervisar y sancionar a todas aquellas empresas que utilizan el espectro radio eléctrico para la difusión de sus programas y publicidad en caso de que incurran en algún delito que implique la difusión de algún contenido indebido.

     En el año 2011, la Ley Organicé de Telecomunicaciones recibió importantes modificaciones, que, a juicio personal, la convirtieron de una ley orgánica que regula, a una ley orgánica que controla y se apodera del poder otorgado en su momento a los medios de comunicación privados. Para el año 2000, solo existía un canal creado por el estado. Venezolana de Televisión transmitía en señal abierta noticias, programas de opinión, series y novelas tanto internacionales como locales y contenido educativo clasificado entre caricaturas y programas de televisión hechos en Venezuela para el disfrute de los pequeños de la casa. Hoy en día es un canal partidista y político donde no se habla otra cosa que no sea las bondades del gobierno y la información más conveniente y sana para quienes dirigen la batuta de este canal.

Objetivo: establecer el marco legal de regulación general de las telecomunicaciones, a fin de garantizar el derecho humano de las personas a la comunicación y la realización de las actividades económicas de telecomunicaciones necesarias para lograrlos, sin mas limitaciones que las derivadas de la constitución y las leyes. También destaca la defensa de los intereses de los usuarios y su derecho a acceder a los servicios de telecomunicaciones y al ejercicio de la comunicación libre y plural.

     Procura condiciones de competencia entre los diferentes operadores y prestadores de servicios, estableciendo disposiciones en materia de precios y tarifas, interconexión y recursos limitados (numeración, espectro radioeléctrico y vías generales de telecomunicaciones), generando así el desarrollo y la utilización de nuevos servicios, redes y tecnologías que impulsan la integración geográfica y la cohesión económica y social, al igual que la convergencia eficiente de servicios de telecomunicaciones.

Aspectos positivos:

• La interconexión e interoperabilidad de los servicios de telecomunicaciones y las TIC.
• Reconocimiento firma electrónica, firma digital, plena validez jurídica del documento digital y lineamientos para el comercio electrónico.
• Este último punto de pende aún de una eficiente operacionalización en los reglamentos a la Ley.
•  
• Garantiza la incorporación y cumplimiento de las Obligaciones de Servicio Universal, mediante la creación de un Fondo cuya finalidad es subsidiar los costos de infraestructura necesarios para la satisfacción de dichas obligaciones y a la vez mantener la neutralidad de los efectos de su cumplimiento desde el punto de vista de la competencia
•  
• Propicia la investigación y desarrollo del sector en el país, así como la transferencia tecnológica, y atrae la inversión nacional e internacional para el desarrollo del sector de telecomunicaciones, en virtud de que esta Ley proporciona seguridad jurídica, estableciendo reglas claras, transparentes, precisas y ajustadas al avance tecnológico del sector.

Gobierno Electrónico y Software Libre:

• La Ley propone priorizar y promover el Software Libre en el marco del Gobierno Electrónico.

• Es una medida interesante para la generación, transferencia y apropiación de tecnología. Además fomenta la cultura abierta y la globalidad del conocimiento.

• No se debe considerar la migración o desarrollo de sistemas en código abierto como más baratos, son, en algunos casos más costosos en el corto plazo, sin embargo representan una inversión y una apuesta por el capital humano en el país.

  

Ley de Delito

     Los delitos informáticos son todos aquellos realizados a través de las tecnologías de la información (Internet, software, base de datos, entre otros.). Un delito informático es toda aquella acción ilícita llevada a cabo por vías informáticas con el fin de perjudicar a personas naturales, jurídicas, medios y redes electrónicas. A pesar de ser utilizada frecuentemente, los venezolanos tienen pocos conocimientos sobre esta modalidad del crimen. Al desconocer los riesgos que implican el uso de las diferentes vías electrónicas las personas se convierten en presas fáciles para los delincuentes cibernéticos.

      A través de los años el crimen cibernético ha ido aumentado de forma considerable, los delincuentes utilizan métodos más sofisticados para hacer sus fechorías, convirtiendo a la Internet en su arma contra sus víctimas incautas, quienes caen en sus redes por desconocimiento.

     La Ley contra Delitos Informáticos, aprobada a finales del año 2001, significa un gran avance en materia penal el país, visto que permitirá la protección de la tecnología de la información, persiguiendo todas aquellas conductas antijurídicas que se realicen en este campo. 

Objeto de la Ley: El objeto de la Ley se encuentra consagrado en el artículo 1 el cual establece:

Artículo 1. “La presente ley tiene por objeto la protección de los sistemas que utilicen tecnologías de información, así como la prevención y sanción de los delitos cometidos contra tales sistemas o cualquiera de sus componentes o los cometidos mediante el uso de dichas tecnologías, en los términos previstos en esta ley.”

De la norma transcrita anteriormente se puede inferir que la ley tiene como objetivos principales;

• La protección de los sistemas de tecnologías de información.
• Prevención y sanción de los delitos cometidos contra tales sistema.
• Los delitos cometidos mediante el uso de dichas tecnologías.

Extraterritorialidad: La previsión de la Extraterritorialidad se encuentra señalado en su artículo 3, y el cual es de gran importancia en razón de la dimensión transnacional del problema pues se trata de hechos que pueden cometerse de un país a otro.

Sanciones: Para las sanciones se adopto simultáneamente el sistema binario, ésto es, pena privativa de libertad y pena pecuniaria. Con relación a esta última se fijan montos representativos calculados sobre la base de unidades tributarias por considerarse que la mayoría de estos delitos, no obstante la discriminación de bienes jurídicos que se hace en el proyecto, afecta la viabilidad del sistema económico, el cual se sustenta, fundamentalmente, en la confiabilidad de las operaciones. Cabe destacar que el legislador tomó en cuenta las deficiencias de otras leyes donde no se preveían las penas accesorias. Así, en la ley se encuentra que las penas para los hechos punibles que se encuentran tipificados son principales y accesorias. Se establece como penas accesorias las siguientes:

• El decomiso de equipos, dispositivos, instrumentos, materiales, útiles, herramientas y cualquier otro objeto que haya sido utilizado para la comisión de los delitos.

• El trabajo comunitario.

• La inhabilitación para el ejercicio de funciones o empleos públicos, para el ejercicio de la profesión industria, o para laborar en instituciones o empresas del ramo.

• La suspensión del permiso, registro o autorización para operar el ejercicio de cargos directivos y de representación de personas jurídicas vinculadas con el uso de tecnologías de información.

• Divulgación de la sentencia condenatoria.

• Indemnización civil a la víctima por los daños causados.

• Responsabilidad de las personas jurídicas: Por cuanto algunos de los hechos punibles previstos en la ley pueden ser perpetrados por intermedio de una persona jurídica o con el fin que ésta reciba sus efectos o beneficios, se establece los supuestos que harían procedente su responsabilidad, es así que los gerentes, administradores, directores o dependientes, actuando en su nombre o representación, responderán de acuerdo con su participación en el hecho punible.

Clasificación de los Delitos Informáticos. La ley clasifica los delitos informáticos de acuerdo al siguiente criterio:

1)Delitos contra los sistemas que utilizan tecnologías de información.

2) Delitos contra la propiedad.

3) Delitos contra la privacidad de las personas y de las comunicaciones.

4) Delitos contra niños, niñas o adolescentes.

5) Delitos contra el orden económico.

Delitos que se encuentran tipificados dentro de la clasificación anterior:

Delito	Tipificación	Pena
1.   Delitos contra los sistemas que utilizan tecnologías de Información:	Acceso indebido.	Prisión de 4 a 8 años y multa de 400 a 800 Unidades Tributarias.
	Sabotaje o daño a sistema.	Prisión de 4 a 8 años y multa de 400 a 800 UT
	Sabotaje o daño culposo	Se revisa el caso en concreto y se aplica una reducción entre la mitad y dos tercios
	Acceso indebido o sabotaje a sistemas protegidos	Las penas previstas anteriormente se aumentarán entre una tercera parte y la mitad cuando los hechos recaigan sobre un componente que utilice tecnología de información protegido con alguna medida de seguridad
	Posesión de equipos o prestación de servicios de sabotaje.	Prisión de 3 a 6 años y multa de 300 a 600 UT
	Espionaje informático	Prisión de 4 a 8 años y multa de 400 a 800 UT
	Falsificación de documentos	Prisión de 3 a 6 años y multa de 300 a 600 UT
2. Delitos contra la propiedad	Hurto	Prisión de 2 a 6 años y multa 200 a 600 UT
	Fraude	Prisión de 3 a 7 años y multa de 300 a 700 UT
	Obtención indebida de bienes y servicios	Prisión de 2 a 6 años y multa  de 200 a 600 UT
	Manejo fraudulento de tarjetas inteligentes o instrumentos análogos	Prisión de 1 a 5 años y multa de 10 a 50 UT
	Provisión indebida de bienes o servicios	Prisión de 2 a 6 años y multa de 200 a 600 UT
	Posesión de equipos para falsificaciones	Prisión de 3 a 6 años y multa de 300 a 600 UT
3.  Delitos contra la privacidad de las personas y de las comunicaciones	Violación de la privacidad de la data o información de carácter personal	Prisión de 2 a 6 años y multa de 200 a 600 UT
	Violación de la privacidad de las comunicaciones	Prisión de 2 a 6 años y multa de 200 a 600 UT
	Revelación indebida de data o información de carácter personal.	Prisión de 2 a 6 años y multa de 200 a 600 Unidades Tributarias
4.  Delitos contra niños, niñas o adolescentes.	Difusión o exhibición de material pornográfico	Prisión de 2 a 6 años y multa de 200 a 600 Unidades Tributarias
	Exhibición pornográfica de niños o adolescentes	Prisión de 4 a 8 años y multa de 400 a 800 UT
5.  Delitos contra el orden económico	Apropiación de propiedad intelectual	Prisión de 1 a 5 años y multa de 100 a 500 UT
	Oferta Engañosa.	Prisión de 1 a 5 años y multa de 100 a 500 Unidades Tributarias

Mapa Mental: Legislación Nacional

Hackers y Crackers

Hacker: originalmente, se describe como una persona amante de los ordenadores con conocimientos altos en una o más áreas de la ciencia de la informática, especialmente en seguridad y programación. En definitiva, se trata de usuarios con conocimientos muy avanzados en el funcionamiento interno de los ordenadores y redes informáticas. 

       Se definen como usuarios que suelen ser muchas veces aficionados obsesionados con la seguridad en las redes, y tratan de averiguar de qué forma se podría acceder a una red cerrada para posteriormente arreglar ese error del sistema. Un hacker también puede desarrollar soluciones contra virus informáticos y programas que distribuye libremente, y ama la informática lo suficiente como para formarse día a día en este arte, sin buscar ningún beneficio secundario u oculto que no sea la satisfacción personal.

Características de un hacker: 

• Persona que disfruta con la exploración de los detalles de los sistemas programables y cómo aprovechar sus posibilidades; al contrario que la mayoría de los usuarios, que prefieren aprender sólo lo imprescindible.

• El que programa de forma entusiasta (incluso obsesiva).

• Persona capaz de apreciar el valor del hackeo.

• Persona que es buena programando de forma rápida.

• Experto en un programa en particular, o que realiza trabajo frecuentemente usando cierto programa; como en «es un hacker de Unix.»

• La creencia en que compartir información es un bien poderoso y positivo, y que es tarea ética de los hackers compartir sus experiencias escribiendo código abierto («open source») y facilitando el acceso a la información y los recursos de computación siempre que sea p osible.

• La creencia de que romper sistemas por diversión y exploración está éticamente bien siempre que el hacker no cometa un robo, un acto de vandalismo o vulnere la confidencialidad.

Tipos de hacker:

• Black Hat Hackers  o Hackers de Sombrero Negro son los chicos malos, los que comúnmente se les refiere como simples Hackers.  El termino se usa mucho específicamente para los Hackers que rompen la seguridad de una Computadora, un Network o crean Viruses de Computadora.

• White Hat Hackers o Hackers de Sombrero Blanco son los chicos buenos, los éticos.  Regularmente son los que penetran la seguridad de sistemas para encontrar vulnerabilidades.  Algunos son consultores de seguridad, trabajan para alguna compañía en el área de seguridad informática protegiendo los sistemas de los Black Hat Hackers.

• Gray Hat Hackers o Hackers de Sombrero Gris son los que juegan a ser los buenos y los malos, en otras palabras, tienen ética ambigua.  Tienen los conocimientos de un Black Hat Hacker y los utilizan para penetrar en sistemas y buscar vulnerabilidades para luego ofrecer sus servicios para repararlos bajo contrato.

•  Script Kiddies se le conoce a los Hackers que utilizan programas escritos de otros para penetrar algún sistema, red de computadora, página web, etc. ya que tiene poco conocimiento sobre lo que esta pasando internamente en la programación.

•  Phreaker se puede decir que es el Hacker de los sistemas telefónicos, telefonía móvil, tenoligías inalámbricas y el Voz sobre IP (VoIP).  Un phreaker es una persona que investiga los sistemas telefónicos, mediante el uso de tecnología por el placer de manipular un sistema tecnológicamente complejo y en ocasiones también para poder obtener algún tipo de beneficio como llamadas gratuitas.

• Newbie o el Novato es el que se tropieza con una página web sobre Hacking y baja todas las utilidades y programas a su PC, comienza a leer y ejecutar los programas para ver que  hacen.  Pocas veces logrando penetrar algún sistema vulnerable y después no saber que hacer.  Es un principiante inofensivo en busca de mas información sobre Hacking.

• Lammer no es nada mas y nada menos el que se cree Hacker y no tiene los conocimientos necesarios ni la lógica para comprender que es lo que realmente esta sucediendo cuando utiliza alguna programa ya hecho para hackear y romper alguna seguridad.  Muchas veces se las hecha de que es un Hacker.

Cracker:  sujetos con conocimientos (no siempre altos) de redes e informática que persiguen objetivos ilegales,como el robo de contraseñas, destrozar la seguridad de una red doméstica o esparcir un virus informático a un gran número de computadoras.

Tipos de cracker:

• PIRATA.: Su actividad consiste en la copia ilegal de programas, rompiendo sus sistemas de protección y licencias. Luego distribuye los productos por Internet, a través de CD"s, entre otros.

• LAMER: Se trata de personas con poco conocimiento de informática que consiguen e intercambian herramientas no creadas por ellos para atacar ordenadores. Ejecutan aplicaciones sin saber mucho de ellas causando grandes daños.

• PHREAKERS: Son los crackers de las líneas telefónicas. Se dedican a atacar y "romper" los sistemas telefónicos ya sea para dañarlos o realizar llamadas de forma gratuita.

• TRASHER: Su traducción al español es la de 'basurero'. Se trata de personas que buscan en la basura y en papeleras de los cajeros automáticos para conseguir claves de tarjetas, números de cuentas bancarias o información secreta para cometer estafas y actividades fraudulentas a traves de Internet.

• INSIDERS: Son los crackers 'corporativos', empleados de las empresas que las atacan desde dentro, movidos usualmente por la venganza.

• Crack es un programa que introduce una modificacion a ese software probablemente para desabititar esa proteccion.

• Warez es software obtenido ilegalmente.

• Numero de serie (Serial Number) es el numero que identifica a un producto software.

• KeyGen es un programa que genera claves con las cuales podemos anular las medidas anti copia de ese software.

• Reingeniería es modificar una software ya compilado (ej, un crack)

• Piratería es lo que se refiere al fenómeno de circulación de copias ilegales de software o audio

Característica del cracker:

      Los crackers tienden a agruparse en grupos pequeños, muy secretos y privados, que tienen poco que ver con la poli-cultura abierta y enorme que se describe en este diccionario; aunque los crackers a menudo se definen a sí mismos como hackers, la mayor parte de los auténticos hackers los consideran una forma de vida inferior.

¿Que hacen en realidad los crackers?

      Desde distintos ámbitos se ha confundido el término hacker con el de cracker, y los principales acusados de ataques a sistemas informáticos se han denominado hackers en lugar de crakers.

      Al igual que el hacker, el cracker es también un apasionado del mundo informático. La principal diferencia consiste en que la finalidad del cracker es dañar sistemas y ordenadores. Tal como su propio nombre indica, el significado de cracker en inglés es "rompedor", su objetivo es el de romper y producir el mayor daño posible.

Diferencia entre ambos:

       La diferencia básica es que los crackeo se centran en el robo y vandalismo perpetrado por los círculos de crackers. Aunque se supone que cualquier hacker auténtico ha jugado con algún tipo de crackeo y conoce muchas de las técnicas básicas, se supone que cualquiera que haya pasado la etapa larval ha desterrado el deseo de hacerlo con excepción de razones prácticas inmediatas (por ejemplo, si es necesario pasar por alto algún sistema de seguridad para completar algún tipo de trabajo.) 

      Los crackers pueden hacer todo su trabajo buscando tanto recompensas económicas (sustracción de dinero de tarjetas de crédito, estafas online...) como el placer de creerse superiores al resto de la humanidad, o incluso por morbo; un ejemplo sería infestar con un virus los ordenadores de una universidad determinada.

      Los hackers, erróneamente, son considerados como piratas informáticos. Los Crackers reciben este nombre quienes adoptan por negocio la reproducción, apropiación o acaparamiento y distribución, con fines lucrativos, y a gran escala, del software desarrollado por otros, sin aportar a este una mejora, ni un beneficio a la comunidad, solo recibiendo beneficio por los mismos. Además, se dedican a alterar la información y realizar ataques a otros sistemas con una finalidad dañina o destructiva.

      Los hackers son muy diferentes de los crackers. Los crackers son en realidad hackers maliciosos cuyo objetivo es introducirse ilegalmente en sistemas, crear virus, robar información secreta y todo tipo de acciones similares - pero no por aprender o divertirse, sino con fines realmente malignos e ilegales. Los crackers maliciosos utilizan mal sus conocimientos, y suelen meterse en problemas por hacer precisamente eso: un mal uso de su conocimiento

      El hacker intenta con su actividad la mejora de la seguridad de los sistemas informáticos mientras que el cracker sólo busca producir daños. Así, los medios de comunicación se han hecho eco de casos de piratas informáticos a los que han denominado equivocadamente hackers, cuando en realidad se trata de los "rompedores" crackers.

Ventajas y desventajas de un hacker y un craker 

        A través de los hackers se pueden obtener muchas innovaciones en las áreas de la informática; como por ejemplo buscar soluciones a las fallas de los sistemas operativos, virus, crear programas que faciliten la utilización de la computadora, entre otras.

Por otra parte, los crackers a pesar de tener gran conocimiento de la informática, por la mala utilización de los recursos, más bien conllevan al uso del software ilegal está sujeto a sanciones y penalidades, que se agravan cuando el pirata se convierte en un comercializador de software copiado ilegalmente para lucrar en beneficio propio. En el Perú la pena por este delito varía de 1 a 4 años de prisión condicional para los usuarios finales y con un máximo de 8 años de prisión efectiva para los comercializadores.

¿Por qué aun confundimos aun ambos términos?

       Esto se debe a varios escándalos mundiales en los años 80 y 90 provocaron una inmerecida opinión pública entorno a la cultura hacker: cada vez que se detenía a algún cracker que había infestado miles de ordenadores personales o accedido a documentos gubernamentales "top-secret", los medios de comunicación se referían a ellos como hackers, y no como "crackers", que es en realidad lo que eran  y siguen siendo.

       En nuestras manos está la oportunidad de hacer cambiar este gran detalle, y podemos empezar utilizando correctamente cada término al describir una persona que ha cometido un claro delito, a por el contrario, otra que simplemente utiliza sus conocimientos para ayudar a los demás y saciar su inofensiva curiosidad.

Autenticación

Concepto: es utilizada para referirse a la confirmación que se realiza a través de los medios electrónicos de la identidad de un individuo o de un organismo, así como de todas sus operaciones, transacciones y documentos además de las autorías de los mismos.

Procedimiento de autenticación: es necesario poner en práctica algunos de estos métodos: Autenticación por conocimiento, este se fundamenta en la información que únicamente conoce la persona. Autenticación por pertenencia, se fundamenta en alguna particularidad del usuario. Autenticación por características, esta se fundamenta en algún rasgo físico característico de la persona. Como se puede observar, la autenticación implica rasgos físicos y explicables relacionados con la entrada, el uso o modificación del sistema.

Tipos:

• Autenticación física, se refiere a algún objeto o rasgo físico de la persona, en este caso se emplea algún dispositivo biométrico, por ejemplo el capta huellas.

• Autenticación lógica, hace referencia a aquella información o dato que solamente conoce la persona, por ejemplo una clave. 

• Cuando el sistema combina dos o más procedimientos de autenticación, se estará hablando de un sistema múltiple de autenticación, esta clase de autenticación, es considerada la más segura del sistema, un ejemplo de este tipo de autenticación, seria cuando una persona utiliza una tarjeta de débito, para ello se utiliza la autenticación física que es la tarjeta y la autenticación lógica que es la clave que el usuario ha memorizado

Encriptación

Concepto: es el proceso mediante el cual cierta información o texto sin formato es cifrado de forma que el resultado sea ilegible a menos que se conozcan los datos necesarios para su interpretación. Es una medida de seguridad utilizada para que al momento de almacenar o transmitir información sensible ésta no pueda ser obtenida con facilidad por terceros. Opcionalmente puede existir además un proceso de desencriptación a través del cuál la información puede ser interpretada de nuevo a su estado original, aunque existen métodos de encriptación que no pueden ser revertidos. El término encriptación es traducción literal del inglés y no existe en el idioma español. La forma más correcta de utilizar este término sería cifrado.

Importancia: La encriptación cobra una especial importancia a la hora de proteger nuestros datos y la información que enviamos o recibimos frente a ataques contra nuestra privacidad.

Uso:Algunos de los usos más comunes de la encriptación son el almacenamiento y transmisión de información sensible como contraseñas, números de identificación legal, números de tarjetas de crédito, reportes administrativo-contables y conversaciones privadas, entre otros.      Como sabemos, en un Sistema de Comunicación de Datos, es de vital importancia asegurar que la Información viaje segura, manteniendo su autenticidad, integridad, confidencialidad y el no repudio de la misma entre otros aspectos. Estas características solo se pueden asegurar utilizando las Técnicas de Firma Digital Encriptada y la Encriptación de Datos.

Algoritmos de Enriptación: Existen actualmente dos tipos: La criptografía simétrica es más vulnerable que la asimétrica por el hecho de usar una única llave, por otro lado en la encriptación simétrica es más rápida que la asimétrica y esto la favorece ya que el tiempo de descifrado es bastante importante.

• Simétrica: La clave usada tanto para cifrar el mensaje como para descifrarlo es común, por tanto la posibilidad de conseguir la clave es mayor ya que su propagación puede ser interceptada por personas indeseables.

• Asimétrica: Existen dos claves, una para cifrar el mensaje y otra para descifrarlo, generalmente la primera es pública, es decir, solo la conoce el emisor, en cambio la segunda se denomina Privada y solo la posee a quien van dirigidos los mensajes enviados entre los que disponen de la clave pública, por tanto, solo el poseedor de la clave privada podrá leer los mensajes (desencriptarlos).

Actualmente existen dos métodos de cifrado para criptografía de clave secreta, el cifrado de flujo y el cifrado en bloques.

• Cifrado de flujo El emisor A, con una clave secreta y un algoritmo determinístico (RKG), genera una secuencia binaria (s) cuyos elementos se suman módulo 2 con los correspondientes bits de texto claro m, dando lugar a los bits de texto cifrado c, Esta secuencia (c) es la que se envía a través del canal. En recepción, B, con la misma clave y el mismo algoritmo determinístico, genera la misma secuencia cifrante (s), que se suma modulo 2 con la secuencia cifrada (c) , dando lugar a los bits de texto claro m. Los tamaños de las claves oscilan entre 120 y 250 bits.

• Cifrado en bloque: Los cifrados en bloque se componen de cuatro elementos:

- Transformación inicial por permutación.

- Una función criptográfica débil (no compleja) iterada r veces o "vueltas".

- Transformación final para que las operaciones de encriptación y desencriptación sean simétricas.

- Uso de un algoritmo de expansión de claves que tiene como objeto convertir la clave de usuario, normalmente de longitud limitada entre 32 y 256 bits, en un conjunto de subclaves que puedan estar constituidas por varios cientos de bits en total.

Métodos de encriptación:

• Gronsfeld: Este método utiliza más de un alfabeto cifrado para poner en clave el mensaje y que se cambia de uno a otro según se pasa de una letra del texto en claro a otra.Es decir que deben tenerse un conjunto de alfabetos cifrados y una forma de hacer corresponder cada letra del texto original con uno de ellos.

• RSA: En los sistemas tradicionales de cifrado debe comunicarse una clave entre el emisor y el receptor del mensaje, el problema aquí es encontrar un canal seguro para transmitir dicha clave. Este problema viene a resolverse en los sistemas de clave pública la clave de cifrado, pues un tiempo enormemente de ordenador es necesario para encontrar una transformación de descifrado a partir de la de cifrado.

• DES: DES fue desarrollado por IBM a mediados de los setenta. Aunque tiene un buen diseño, su tamaño de clave de 56 bits es demasiado pequeño para los patrones de hoy.DES (Data Encryption Standard) es un mecanismo de encriptación de datos de uso generalizado. Hay muchas implementaciones de hardware y software de DES. Este transforma la información de texto llano en datos encriptados llamados texto cifrado mediante el uso de un algoritmo especial y valor semilla llamado clave. Si el receptor conoce la clave, podrá utilizarla para convertir el texto cifrado en los datos originales. 

• Chaffing & Winnowing: Esta técnica propuesta por Donald Rivest. Es más un intento de esquivar las restricciones a la criptografía en EE.UU. (y otros países) que una propuesta razonable debido al tamaño de los mensajes resultantes.El término inglés “winnowing” se tomará como aventar es decir separar el grano de la paja y el término “chaffing” por el castellano empajar (cubrir o rellenar con paja). La idea básica consiste en mezclar la información real (grano) con otra de relleno (paja) de modo que sea imposible separarlas excepto para el destinatario.

• SKIPJACK: Este algoritmo fue descalificado por el gobierno de Estados Unidos. Algunos detalles sobre el algoritmo en sí y sus aplicaciones en la práctica a los chips Clipper y Capstone. Skipjack fue desarrollado por la NSA inicialmente para los chips Clipper y Capstone. Su diseño comenzó en 1985 y se completó su evaluación en 1990.

• BÍFIDO: El método Bífido es un cifrado fraccionario. Es decir que cada letra viene representada por una o más letras o símbolos, y donde se trabaja con estos símbolos más que con las letras mismas.

• WLBYKYAAOTB: Este método altera la frecuencia de los caracteres a diferencia de lo que ocurre por ejemplo con los cifrados monoalfabéticos. Admite algunas variaciones como por ejemplo dividir la lista en 3,4,…, n partes.

• Cifrado exponencial: Es un sistema basado en la exponenciación modular, debido  Pohlig y Hellman (1978). Este método es resistente al criptoanálisis.

• Blowfish: Este algoritmo realiza un cifrado simple en 16 ciclos, con un tamaño de bloque de 64 bytes para un total de 448 bits. Aunque hay una fase compleja de la inicialización. El cifrado de datos es muy eficiente en los microprocesadores grandes.

• Método de transposición: Origen y fundamento de otros sistemas de cifrado más complicados. El método de transposición consiste en reordenar los elementos que forman el texto original, de modo que el criptograma resultante tiene los mismos elementos pero su nueva colocación impide que se pueda entender. Ejemplo: c o m p u t a c i ó n.

     Una transposición muy simple, y por tanto poco efectiva, podría consistir en escribir el mensaje al revés, con lo que quedaría: n ó i c a t u p m o c

• Método César: Cuyo origen se sitúa en el siglo I antes de Cristo. Este sistema se basa en el método de sustitución mono alfabética, es decir, el proceso de sustitución se lleva a cabo en cada uno de los elementos del texto claro. En el método César, a cada letra le corresponde la que está 3 posiciones por delante en un proceso circular que recorre todo el alfabeto. Por ejemplo, a la letra «a» le corresponde la «d», a la «b» la «e», y así sucesivamente. Cuando hablamos de proceso circular nos referimos a que si llegamos al final del alfabeto, por ejemplo la «z», se entiende que volvemos al principio del mismo, por lo que tras contar tres posiciones a la «z» le corresponde la letra «c», a la «y» le corresponde la «b» y a la «x», la «a». En términos más formales podríamos describir éste método como: 

Criptograma(i) = Texto_claro(i) + 3 (mod 26),

(i) es la posición de las letras y (mod 26) indica que se trata de una suma módulo 26, en la que 26 es el número de letras del alfabeto que utilizamos.

Para entenderlo más claramente vamos a realizar un sencillo ejemplo:

Texto claro: p a n t a l l a

Criptograma: s d q w d o o d

• Método Vigenére: Hasta el momento, en nuestros anteriores ejemplos en los que hemos visto métodos clásicos de cifrado, hemos repasado algoritmos cuyo criptograma no dependía de una clave externa, o que ésta era fija. En el sistema que sigue, el cifrado de Vigenère, observaremos cómo el cifrado va tomando diferentes valores en función de la clave que elijamos.

Tanto en los métodos de sustitución, como en los de transposición, las modificaciones a los que sometíamos el texto claro eran fijas, bien teniendo en cuenta la correspondencia con un segundo alfabeto en el caso de la sustitución, o en barajar las letras en función de un algoritmo preestablecido en las transposiciones.

El cifrado de Vigenère utiliza una clave externa para realizar las sustituciones, con lo que este mismo algoritmo puede dar diferentes criptogramas para el mismo texto claro en función de la clave que utilicemos. Veamos un sencillo ejemplo para ilustrar este método:

Texto claro: s e g u r i d a d

Clave de cifrado: a b c

•