Seguridad en Tarjetas

Las tarjetas se clasifican en tres tipos principales:

• Magnéticas: En desuso debido a su vulnerabilidad a borrados accidentales.
• RFID: Similares en costo a las magnéticas, pero más resistentes a borrados. Comúnmente usadas en abonos de transporte.
• Con Chip: Más seguras pero más costosas, utilizadas en situaciones que requieren mayor seguridad. Se dividen en:
  • Dispositivos de almacenamiento: Contienen claves que son leídas por el dispositivo.
  • Dispositivos de procesamiento: Cifran desafíos con claves que nunca salen de la tarjeta.

¿Cómo Funciona la Tecnología RFID?

La tecnología RFID es un sistema de almacenamiento y recuperación de datos remoto que utiliza dispositivos como tarjetas y etiquetas autoadhesivas. A diferencia de las bandas magnéticas, no requiere contacto físico con el lector.

Biometría

La biometría identifica a los usuarios mediante características físicas como huellas dactilares, reconocimiento ocular o de voz. Es un complemento, no un sustituto, de las contraseñas, aumentando la seguridad.

Elevación de Privilegios

La elevación de privilegios permite ejecutar un programa con permisos de administrador, aplicándose solo a esa ejecución específica.

Cuotas de Disco

Las cuotas de disco son límites establecidos por el administrador para restringir el uso del sistema de archivos, limitando el espacio de almacenamiento asignado a cada usuario.

Cloud Computing

El cloud computing (computación en la nube) se diferencia del almacenamiento en la nube (cloud storage). Mientras que el almacenamiento se limita a guardar archivos, la computación en la nube ejecuta programas y trabaja con bases de datos y otros servidores. Ambos se complementan.

Modelos de Cloud Computing

• Infrastructure as a Service (IaaS): Proporciona infraestructura de computación como un servicio, a través de plataformas de virtualización.
• Software as a Service (SaaS): Distribución de software donde la empresa provee mantenimiento, soporte y operación.
• Platform as a Service (PaaS): Permite a los desarrolladores crear aplicaciones en la nube, sin preocuparse por la infraestructura.

VLAN

Una VLAN crea redes lógicas independientes dentro de una misma red física, reduciendo el dominio de difusión y facilitando la administración de la red.

WLAN

Una WLAN es un sistema de comunicación inalámbrico que ofrece flexibilidad y movilidad, siendo una alternativa o extensión de las redes LAN cableadas.

Servidor RADIUS

Un servidor RADIUS gestiona el acceso a las redes, otorgando claves únicas a cada usuario, facilitando la gestión de altas y bajas.

Nmap y Netstat

• Nmap: Herramienta para evaluar la seguridad de sistemas y descubrir servicios en una red.
• Netstat: Muestra las conexiones activas de una computadora.

VPN: ¿Qué es y para qué sirve?

Una VPN (Red Privada Virtual) extiende una red local sobre una red pública como Internet, permitiendo el envío y recepción de datos de forma segura.

Tipos de VPN

• VPN de acceso remoto: Usuarios se conectan a la empresa desde sitios remotos.
• VPN punto a punto: El servidor VPN acepta conexiones y establece un túnel VPN.
• VPN over LAN: Utiliza la misma red LAN de la empresa en lugar de Internet.

Hamachi

Hamachi es un sistema VPN de administración centralizada que simula una red de área local entre computadoras remotas.