los tres paradigmas de la historia universal prof. dr. heriberto s. hocsman pag. 1

Los tres Los tres paradigmas de la paradigmas de la Historia UniversalHistoria Universal

Prof. Dr. Heriberto S. Hocsman Pag. 1

Generación de riqueza por nacimiento, casamiento, fallecimiento y apropiación.

Paradigma de la ApropiaciónParadigma de la Apropiación(10 mil años antes de Cristo hasta 1747)

Primer Paradigma Prof. Dr. Heriberto S. Hocsman Pag. 2

Segundo Paradigma

Generación de riqueza por desarrollo de la producción en masa. Ganancia por diferencia de valor. La riqueza se llama materialidad.

Paradigma de la ProducciónParadigma de la Producción(1747 hasta 1990)


Sólo subsistirán los que puedan agregar valor. Todo lo que no agregue valor será gratuito o desaparecerá. La riqueza se llama inmaterialidad.

Tercer Paradigma

Paradigma de la Creación de ValorParadigma de la Creación de Valor(desde 1990 hasta la fractura del paradigma)


NegociosNegocios

La transferencia de valor sustancial en la vida de las personas se dará por acuerdo (contrato).


PersonasPersonas• a) Individuos con las capacidades y

habilidades necesarias para adquirir derechos y contraer obligaciones.

• b) Organizaciones jurídicas (sociedades, asociaciones, cooperativas, etc.) habilitadas por la ley para actuar con la misma capacidad que las personas físicas.

• c) Personas públicas, Estados: federacionales, nacionales, provinciales y municipales. Organismos internacionales.


Acuerdo Clásico

Personas 2 = Riqueza Creativa 2 = Calidad Contractual 2

Persona A Persona B

oferta contraoferta

Acuerdo (contrato)


Creación de Valor por el uso parcial de la Red

6 personas intervienen en el análisis y decisión del negocio

Generan una riqueza creativa equivalente a 24


Creación de Valor por el uso total de la Red

6 personas intervienen en el análisis y decisión del negocio

Generan una riqueza creativa equivalente a 30


Comercio Electrónico

consumidor

oferta aceptación

Acuerdo (contrato de adhesión)

Web Site


¿Qué es Internet?Según la Corte Suprema de los Estados Unidos en “Janet Reno, attorney General of United States et al, appellans v. American Civil Liberties Union et al”, la ha considerado “Una red Internacional de computadoras interconectadas, que permite comunicarse entre si a decenas de millones de personas, así como acceder a una inmensa cantidad de información de todo el mundo”


¿Qué es Intranet?

Intranet es el sistema por medio del cual se comunican entre si un sin número de computadoras, que en principio, es una sistema cerrado, salvo, que tenga conexión al exterior, es decir, que pueda tener el ingreso al mundo de Internet.


Valor Económico, Tecnológico y Jurídico

El mundo informático es el mundo de la información que se encuentra alojado o transportado en definitiva, en corriente eléctrica utilizando finalmente para su interpretación un sistema binario. Esta información no es otra cosa que una forma de manifestación de la energía, y esta energía que mueve el mundo es tan valiosa, en el campo económico, tecnológico y jurídico, que su destrucción, alteración, modificación y cualquier forma de perturbación, produce un daño a los individuos o a las instituciones.


¿Qué es Seguridad?Según el Merrian-Webster´s Collegiate Dictionary, seguridad se define “como las medidas tomadas para protegerse del espionaje o sabotaje, crimen, ataques o escapes”.

Para el suscripto, seguridad es “el conjunto de medidas de protección frente a cualquier peligro”


Seguridad InformáticaLa Seguridad Informática es el conjunto de conocimientos que permite implementar un diagnóstico sobre los requerimientos para el logro de la finalidad, que es la protección de la información que consideramos valiosa, por medio de todas las herramientas disponibles a nuestro alcance y que nos permiten proteger la referida información que se encuentra contenida en los ordenadores, banco de datos y conductos de transporte motivándonos a encarar su resguardo en forma permanente.


Estrategia para el desarrollo de la

seguridad Informática1. Inventario de la red2. Fortalezas y debilidades3. ¿Qué se quiere proteger?4. Ecuación costo – beneficio5. Alternativas posibles6. Ataque interno y/o externo


Depósito de la información1.Discos ubicados en las computadoras personales2.Cintas Magnéticas o discos ubicados en

Servidores3.Cableado de interconexión4.Routers (Divide la señal de Internet en una red)5.Wi-Fi (Transmisión por ondas magnéticas)6.Switch o Hub (Dispositivo que permite la

operación de una red interna, dividiendo los sectores a donde se encuentra alojada la información y compartir la misma)

7.Palms, celulares, pen drives, etc.


Transferencia de la Información

Para el suscripto, información es energía. Esta energía nos llega de muy diversas formas:a)Textob)Imagenc)Sonidod)Olorese)Sensación Táctil


Comprensión de la Información

El hecho de que estemos impactados permanentemente por energía, para que esta se transforme en información, se requiere que el sujeto cuente con los conversores de la energía al entendimiento y cuando esto se produce podemos hablar de que recibimos información


Formas de transferencia de la Información

Para transferir información, utilizan-do los medios informáticos, volve-mos a convertir la información en energía, y la energía se transporta utilizando distintas herramientas.


Clases de Herramientasde la comunicación

1. Correo Electrónico 2. World Wide Web (Red mundial) – Internet - Páginas3. Canales de Chat4. Telnet (Control de computadores en forma remota)5. Protocolo de Transferencia de Archivos FTP (Permite

ingresar a la base de datos que sustenta el sitio de internet o banco de datos)

6. Lista de Correos7. Grupos de debate8. Skype – Messenger (Comunicación Personalizada de

transferencia de Voz, Texto e Imágenes y datos)


GUERRA PARA DESTRUIR LA INFORMACIÓN


Problemas de inseguridad

1.Instalación deficientes de sistemas operativos y aplicaciones

2.Cuentas carentes de claves (“Passwords”) o con clave fáciles de descifrar

3.Backups (soportes incompletos o inexistentes)

4.Gran cantidad de puertos abiertosProf. Dr. Heriberto S. Hocsman Pag. 23

Ataques Potenciales1. Acceso a la red sin autorización2. Destrucción de información y de recursos de la red.3. Introducción o modificación de información4. Revelación de información a personas no autoriza-

das.5. Causación de interrupciones o de un mal funciona-

miento de la red de servicios.6. Robo de información y recursos de la red.7. Denegación de servicios o información enviada o

recibida8. Manifestación de estar entregando la provisión de

servicios que no han sido administrados o de haber enviado o recibido información no recibida


Armas de ataque1. Virus (Programa que se multiplica para ingresar en otro o

que lo modifica)2. Gusanos (Programas que pasan de una computadora a

otra)3. Troyanos (Programas que se ocultan en otros para

ingresar al sistema y realizar funciones no deseadas)4. Bombas Lógicas (Libera un virus o un gusano)5. Jamming (Entorpecimiento de la comunicación del

enemigo mediante ruidos electrónicos)6. Falsificación (Mensaje de correo y paquetes falsificados

que violan firewalls y otras medidas de seguridad)7. Puertas Traseras o back doors8. Ingeniería Social


Defensas al AtaqueMétodos

Los métodos para protegerse y defenderse de los ataques son:• Contraseñas (Complejas – difíciles – auditorias y cambios frecuentes)• Configuración permanente de red y cambios• Parches (Contar con información por suscripción)• Auditoria (Verificación regular y sistemática)


Defensa al AtaqueMedios de protección

1.Firewall (son varios, en general examinan el trafico de internet e intranet y bloquea todo lo que no cumpla con el standard de seguridad)

2. PGP (Encriptación del mensaje)3. Sistema PKI (Public Key infrastructure) (se

compone de autoridades de certificación que emiten certificados digitales, y otras autoridades de registro que verifican y autentican la identidad de las partes en las transacciones) Prof. Dr. Heriberto S. Hocsman Pag. 27

Peligros para la seguridad Jurídica

1. Identificación y autenticación 2. Control de Acceso3. Integridad de los datos4. Confidencialidad de los datos5. No repudiación6. Disponibilidad de los datos7. Auditabilidad


Requisitos esenciales parala seguridad jurídica

1. Identificación recíproca de las partes

2. Imposibilidad de simulación de identidad

3. Certeza de comunicación inalterable

4. Registracion con validez probatoriaProf. Dr. Heriberto S. Hocsman Pag. 29

Métodos de protección1) Sistemas de análisis de

vulnerabilidades (Penetration Test) 2) Sistemas de protección a la privacidad

de la información (Pretty Good Privacy)3) Sistemas de protección a la integridad

de la información (Criptografía)4) Ingeniería Social (Información a los

contratantes de los sistemas de protección implementados)


Herramientas Criptográficas 1

Cripto:del griego, oculto.Criptología: (del griego criptos = oculto, logos = tratado, ciencia)Criptografía: es el arte y/o técnica de mantener la privacidad de la información de manera que no pueda ser leída por personas que no tengan la contraseña correcta.


Criptoanálisis: es el arte y/o técnica que se ocupa de los procedimientos de descifrado para recuperar la información original. Algoritmos: conjunto de instrucciones para realizar un cálculo u operación.

Herramientas Criptográficas 2


Antecedentes Históricos1) Alejandro Magno - Sistema de Varas 2) Julio César - Avance Cuatro Letras3) Justiniano - Rapado de Cabeza 4) Disco Descifrador - Italia 1470 (usado en la Guerra Civil Norteamericana con banderas)5) Máquina de claves alemana - Segunda Guerra Mundial 6) Marina Norteamericana - Guerra de Japón (doble clave con lengua de los indios Navajos)


Criptografía de Clave Secreta

También llamada Criptografía Simétrica. Es la forma tradicional. Se utiliza una única clave para encriptar y desencriptar la información, la cual debe ser acordada por ambos participantes antes de intercambiar la información. El mensaje encriptado y la clave deben transmitirse por diferentes medios para evitar la interceptación de la clave.


Ventajas: es mucho más rápido y requiere claves de menor longitud que el sistema de clave público

Desventaja: la velocidad de procesamiento de los ordenadores es cada vez más rápida, lo que permite el descifrado por personas no autorizadas en tiempos cada vez menores.

Criptografía de Clave Secreta


Criptografía de clave pública (1)PKI (Public

Key Infrastructure)

También llamada “de clave asimétrica”A diferencia de los algoritmos de clave simétrica, en los que las partes deben elegir una clave común que puede ser interceptada durante la transmisión, la criptografía de clave pública no necesita una forma segura de intercambio de contraseña.


Se generan dos claves diferentes para cada usuario (“par de claves”). Una de la claves sirve para producir el proceso de encriptación y la otra para producir el proceso de desencriptación. Solo la persona que tiene la clave privada puede desencriptar esos mensajes.

Criptografía de clave pública (2)PKI (Public

Key Infrastructure)


Tecnologías disponiblesHardware & Software

Con estas tecnologías se han resuelto todos los siguientes problemas:

1) Identificación y Autenticación (hardware - hw)2) Control de Acceso (hw)

3) Integridad de los Datos (software - sw)4) Confidencialidad de los Datos (sw)

5) No repudiación (sw)6) Disponibilidad de los Datos (sw)

7) Auditabilidad (sw)Prof. Dr. Heriberto S. Hocsman Pag. 38

Hardware1) e-token (craqueado en el mes de febrero del 2000)2) smart-card (craqueado en enero del 2000)3) I Key de Rainbow (no ha sido craqueado hasta le fecha) Cumplen la función de ser herramientas inteligentes, que tienen chips que guardan la clave y permiten verificar que la persona que está operando es la que corresponde.


Sistemas Biométricos

1) Huella digital2) Retina Scan3) Reconocimiento de voz4) Reconocimiento de rostro5) Reconocimiento de manos


Estos sistemas alcanzan exactitudes que van del 90 al 99%. Son usados como comple-mentarios y/o alternativos del uso del hardware.

Sistemas Biométricos


los tres paradigmas de la historia universal prof. dr. heriberto s. hocsman pag. 1

Documents