¿Cuáles son los aspectos básicos de la seguridad de red?

El cifrado es esencial para mantener las comunicaciones y datos confidenciales lejos de miradas curiosas. El cifrado protege los archivos del disco duro de su equipo, la sesión de la banca electrónica, los datos almacenados en la nube, los emails confidenciales y una larga lista de otras aplicaciones. La criptografía también proporciona una verificación de la integridad de los datos y una autenticación de la fuente de los datos. 

El cifrado se compone de dos tipos básicos de criptografía: simétrica y asimétrica. 

• La criptografía simétrica tiene una sola clave que cifra y descifra Como resultado, se tiene que compartir con alguien más para completar la comunicación cifrada. Los algoritmos incluyen el estándar de cifrado avanzado (AES), Blowfish, Triple DES (estándar de cifrado de datos) y mucho más.
• La criptografía asimétrica tiene dos claves diferentes, una pública y otra privada, que funcionan como un conjunto emparejado. El conjunto de claves pertenece a un usuario o servicio: por ejemplo, un servidor web. Una clave es para el cifrado y la otra es para el descifrado. 
• Si la clave pública cifra los datos, mantiene los datos confidenciales. Esto se debe a que el propietario de la clave privada es el único que puede descifrarla.
• Si la clave privada cifra los datos, prueba la autenticidad de la fuente. Cuando se descifran los datos con éxito usando la clave pública, quiere decir que solo la clave privada podría haberlos cifrado. La clave pública es realmente pública, accesible para todo el mundo.

El tercer tema es usar un hash. Aunque no sea un cifrado, es necesario que se incluya llegados a este punto del debate sobre seguridad. Un hash ejecuta un algoritmo contra un mensaje que calcula una respuesta resultante, que se llama hash y que está basado en los bits de ese mensaje. Los bits pueden ser datos, voz o vídeo. Hacer un hash no cambia el valor de los datos de ninguna forma. Al contario que esto, el cifrado altera los datos en un estado en el que no se pueden leer. 

El hash demuestra que los bits de un mensaje no han cambiado. Asegura que los datos siguen teniendo la integridad que tenían en el formato original. Solo el hash se protege a los datos de cambios accidentales.

Si el hash se cifra con una clave privada asimétrica, demuestra que un hacker no ha alterado los datos de forma maliciosa. Los cambios maliciosos no pueden suceder a menos que la clave privada se vea comprometida.

Si la clave no se ha visto comprometida, entonces sabe que la persona que tiene la clave privada debe ser la persona que ha calculado el hash. Esa clave podría ser simétrica, también conocida como clave privada o clave privada asimétrica.

Es difícil proteger los datos, las voces o los vídeos que se transmiten mediante una red inalámbrica. Las transmisiones inalámbricas están creadas para que emitan una señal, lo cual facilita capturar la transmisión a cualquier hacker que se encuentre en el rango. Hay estándares de cifrado para las redes inalámbricas, pero la mayoría se han forzado de una forma u otra.

Los estándares de cifrado incluyen WEP, WPA, WPA2 y ahora WPA3.

• La privacidad equivalente al cableado (WEP, por sus siglas en inglés), utiliza el algoritmo simétrico RC4 para cifrar la transmisión inalámbrica. Los hackers la forzaban rápidamente y ahora existe una práctica herramienta de hackeo llamada WEP crack para ese fin.
• Acceso Wi-Fi protegido (WPA, por sus siglas en inglés) ha reemplazado a la WEP, pero sigue utilizando el RC4. Los hackers modificaron el WEP crack para forzar el WPA.
• WPA2, la segunda versión del WPA, tenía dos opciones.
  • WPA2-personal utiliza una clave compartida previamente llamada clave de seguridad. Básicamente es una contraseña que se ha introducido en un dispositivo inalámbrico como equipo portátil o un teléfono y en el punto de acceso inalámbrico (WAP). Los hackers encontraron la primera brecha en 2017, llamada Key Reinstallation AttaCK o KRACK (Ataque de Reinstalación de Clave, en español).
  • WPA2-enterprise utiliza una capa adicional de seguridad al autenticar al usuario en un servidor centralizado del servicio de autenticación remota telefónica de usuario (RADIUS). También utiliza el protocolo de autenticación extensible (EAP, por sus siglas en inglés) para superar la información de autenticación en la conexión inalámbrica local. El uso de la combinación de RADIUS y EAP como protocolo de seguridad se llama IEEE 802.1x.

• WPA3 también tiene dos opciones.
  • WPA3-personal les da a los usuarios un nivel más alto de protección mediante una clave de cifrado de 128 bits. Esto proporciona una autenticación de contraseña robusta incluso cuando las contraseñas son demasiado simples para la seguridad. WPA3-personal consigue esto mediante el uso de la autenticación simultánea de iguales (SAE, por sus siglas en inglés) en vez de la clave compartida previamente que tenía WPA2-personal.   
  • WPA3-enterprise[SM2] [TA(3] [SM4]  utiliza una clave de cifrado de 192 bits para una mayor seguridad. Es una mejora del WPA2 que aplica protocolos de seguridad de forma uniforme en toda la red de una organización.