# data[].attributes.body
La seguridad en Internet es un término que describe la seguridad para actividades y transacciones realizadas en Internet. Es un componente particular de las principales ideas de ciberseguridad y seguridad informática, la cual involucra temas como la seguridad de los navegadores, las conductas en línea y la seguridad de redes. Pasamos gran parte de nuestras vidas en línea y algunas de las amenazas de seguridad en Internet que podemos encontrar incluyen lo siguiente:

Hackeo, en el cual usuarios no autorizados acceden a sistemas de computadora, cuentas de correo electrónico o sitios web.

Virus o software malicioso (conocido como malware), el cual puede dañar datos o hacer que los sistemas sean vulnerables a otras amenazas.

Robo de identidad, en el cual los criminales pueden robar información personal y financiera.

# data[].attributes.body
Es una forma de ocultar información dentro de otra información, de tapar un mensaje a simple vista. Es una forma de codificar información de manera que si alguien la intercepta no sea capaz de leerla con acierto.

El objetivo es proteger tipos de información de relevancia, como pueda ser los números de cuentas bancarias, contraseñas, datos personales, datos de registro, etc.

Por ejemplo,
Encriptación simétrica: utiliza una clave, que tiene que conocer tanto el emisor como el receptor, para cifrar y descifrar la información.

Encriptación asimétrica: hay dos claves, una pública y una privada. La primera, la pueden ser los emisores y receptores del mensaje. La última, no es conocida por nadie.

Encriptación híbrida: este tipo de cifrado es una mezcla de los dos anteriores.

# data[].attributes.body
Certificado Digital:

Es un documento digital que garantiza y permite identificar a las personas en Internet. Los certificados digitales también sirven para poder verificar tu identidad real online a la hora de hacer trámites.

La principal ventaja del certificado digital es que nos ahorrará tiempo y dinero al permitir hacer trámites administrativos a través de Internet, a cualquier hora y en cualquier lugar.

Ejemplo: Tarjeta de vacunación digital, Certificado de participación en curso del INADHE.

# data[].attributes.body
Ejemplos:

Contratos formales establecidos de manera telemática.

Comunicación entre dos partes.

Transferencia de datos.

# data[].attributes.attachment_link.readable_text
UNIR Revista

El no repudio es considerado uno de los principios fundamentales de seguridad de la información. En UNIR, analizamos en qué consiste, cuál es su importancia y cómo funciona.

El no repudio o irrenunciabilidad provee garantía al receptor de una comunicación en cuanto que el mensaje fue originado por el emisor y no por alguien que se hizo pasar por este. Además, previene que el remitente o emisor del mensaje afirme que él no envió el mensaje.

En resumen, el no repudio en seguridad de la información es la capacidad de demostrar o probar la participación de las partes (origen y destino, emisor y receptor, remitente y destinatario), mediante su identificación, en una comunicación o en la realización de una determinada acción.

Para garantizar el no repudio en seguridad informática se necesitan establecer los siguientes mecanismos:

Identificación: mecanismo o proceso que provee la capacidad de identificar a un usuario de un sistema.

Autenticación: permite verificar la identidad o asegurar que un usuario es quien dice ser.

Se suele aplicar a:

Contratos formales establecidos de manera telemática.

Comunicación entre dos partes.

Transferencia de datos.

Acciones de los usuarios en un sistema informático.

Tipos de no repudio

1. En origen: consiste en garantizar que una persona envió un determinado mensaje. El remitente no puede negar que lo mandó, ya que el destinatario dispone de pruebas del envío.

2. En destino: avala que alguien recibió un determinado mensaje. En este caso, el destinatario no podrá rebatir que no lo recibió porque el remitente cuenta con pruebas de la recepción.

La firma electrónica

En seguridad informática y ciberseguridad uno de los mecanismos más importante de no repudio es la firma electrónica. Esta es el conjunto de datos asociados a un documento electrónico que identifican al firmante y dotan de validez legal al documento que se firma.

Para garantizar el no repudio, esta firma debe estar vinculada exclusivamente a la persona que firma e identificarla unívocamente. Además, la rúbrica debe realizarse a través de un medio electrónico o digital que el firmante tiene bajo su único control y vincularse a los datos que se firman de tal manera que no se puedan modificar sin ser detectados los cambios.

Las firmas deben cumplir los siguientes requisitos técnicos para que garanticen el no repudio:

La clave de firma está asignada a una persona u organización identificable.

La clave privada está únicamente bajo el control de la persona u organización que firma.

Tipos de firma electrónica

Los distintos tipos de firma electrónica son:

Se trata de aceptar o rechazar el contenido de un documento, son típicas en las condiciones generales de uso, políticas de seguridad o privacidad...

La persona firmante recibe un código a través de un canal de comunicaciones distinto al de la operativa de firma (p. ej. móvil o correo electrónico) al momento de firmar. Es típica su utilización en compras electrónicas u operaciones de banca electrónica.

La persona firma físicamente en una tablet o dispositivo electrónico. Se utiliza, por ejemplo, en el servicio de correo o transporte de paquetería, en las sucursales bancarias...

Se firma mediante un certificado que se apoya en un par de claves, una privada y una pública. Hay que aclarar que certificado digital no es lo mismo que firma electrónica. El certificado digital es un documento que nos identifica en internet para poder realizar trámites online y que permite la firma electrónica. Ejemplos de firma electrónica serían la firma realizada mediante el DNI electrónico o con los certificados digitales de persona física de la FNMT.

La firma de un documento con un certificado digital de estas características garantiza que la persona que rubrica el documento es quien dice ser y que lo ha firmado ella. Cabe destacar que es necesaria la debida diligencia en la custodia de estos certificados digitales para que nadie tenga acceso a ellos y los pueda utilizar suplantando la identidad del propietario. Su funcionamiento es:

Se calcula el valor de hash (algoritmo matemático) del documento o mensaje a firmar.

El hash calculado del documento o mensaje se cifra con la clave privada del certificado digital del emisor.

Se transmite junto con el documento o mensaje.

El receptor recibe la transmisión y calcula el hash del mensaje o documento recibido y descifra con la clave pública el hash transmitido. Si coinciden, se garantiza la integridad (el mensaje no ha sido cambiado) y el no repudio, el remitente ha sido quien ha firmado el documento o mensaje.

Existen otros mecanismos de no repudio como el correo electrónico, el cual implementa mecanismos de seguimiento que garantizan que un remitente no pueda negar que envió un email y para que el destinatario no pueda decir que no lo ha recibido.

En este artículo de UNIR abordamos cuáles son las principales responsabilidades en materia de prevención de riesgos laborales.

El problema recurrente cuando las empresas se enfrentan a un nuevo proyecto es elegir el mejor método de gestión para convertir la idea en una solución operativa de valor para el negocio. Conoce el proceso.

Los profesionales de la seguridad informática son unos de los más demandados y cotizados del mercado, pero ¿cuánto gana un experto en ciberseguridad?

# data[].attributes.attachment_link.title
No repudio o irrenunciabilidad, ¿qué significa en seguridad informática?

# data[].attributes.attachment_link.description
UNIR Revista El no repudio o irrenunciabilidad provee garantía al receptor de una comunicación en cuanto que el mensaje fue originado por el emisor y no por alguien que se hizo pasar por este. Además, previene que el remitente o emisor del mensaje afirme que él no envió el mensaje.