Contenido del curso
Seguridad por oscuridad
Seguridad por oscuridad es un término que viene a identificar aquellas medidas que se configuran para proteger un activo, confiando en que nadie va a buscar ahí.
En palabras de Auguste Kerckhoffs: ""el diseño de un sistema no debería requerir el secreto, y el compromiso del sistema no debería incomodar a los corresponsales"".
Principios de la seguridad por oscuridad
Se basa en los principios de Kerckhoffs que describe la seguridad en un sistema criptográfico.
Si el sistema no es teóricamente irrompible, al menos debe serlo en la práctica.
La efectividad del sistema no debe depender de que su diseño permanezca en secreto.
La clave debe ser fácilmente memorizable de manera que no haya que recurrir a notas escritas.
Los criptogramas deberán dar resultados alfanuméricos.
El sistema debe ser operable por una única persona.
El sistema debe ser fácil de utilizar.
Cuadro de diferencias sobre cómo clasificar vulnerabilidades
| CVE(Common Vulnerability Exposure) | CWE (Common Weakness Enumeration) | CAPEC | CVS (Common Vulnerability Scoring) |
|---|---|---|---|
| Listas de vulnerabilidades con un único identificador | Registra vulnerabilidades de software o hardware, se clasifican por medio de códigos | Son patrones de ataque que no dependen de una vulnerabilidad | Define qué tan crítica es una vulnerabilidad |
Contribución creada con los aportes de: Angie Espinoza
Ángel Adolfo Ramírez Tobar
Estudiante
Patricio Sánchez Fernández
Estudiante
Amgonzalez@altec.com.ar
Estudiante
Juan José Mamani Tarqui
Estudiante
Alejandro sierra
EstudiantePatricio Sánchez Fernández
Estudiante
william soliz castillo
Estudiante
Roberto Gallegos
EstudianteSelim Abdala Nazar Zelaya
EstudianteÁngel Adolfo Ramírez Tobar
Estudiante
Marvin Javier Santos Fernández
Estudiante
José María Caamaño González
Estudiante
MARIA TERESA PANIAGUA RIVERA
EstudianteLuis Alberto Anaya lentino
Estudiante
MARIANGEL UZCATEGUI GARCIA
Estudiante
Eloy Canelon
Estudiante
ISAMAR EDITH PARADA DÍAZ
EstudianteCVE - Common Vulnerabilities and Exposures (Vulnerabilidades y explotaciones Comunes)
CWE - Common Weakness Enumeration (Enumeración de vulnerabilidades comunes)
CAPEC - Common Attacs Patrons Enumeration Clasification (Enumeración y clasificación de patrones de ataque comunes)
CVSS - Common Vulnerability Scoring System (Sistema de puntuación de vulnerabilidades comunes)
Seguridad por oscuridad (Cómo ocultar la llave de la puerta bajo el tapete, confiando en que nadie buscará ahí).
Buen resumen.
El diseño de un sistema no debería requerir el secreto, y el compromiso del sistema no debería incomodar a los corresponsales.
Auguste Kerckhoffs
***<u>Seguridad por oscuridad </u>***en criptografía: una estrategia controvertida
En el ámbito de la criptografía, la seguridad por oscuridad, también conocida como seguridad por ocultación, se refiere a la práctica de mantener en secreto los detalles de un sistema o algoritmo criptográfico con la esperanza de que esto lo haga más seguro. La idea subyacente es que si los atacantes no saben cómo funciona el sistema, no podrán encontrar vulnerabilidades para explotarlo.
Ejemplos de seguridad por oscuridad:
Argumentos a favor de la seguridad por oscuridad:
Argumentos en contra de la seguridad por oscuridad:
En general, la seguridad por oscuridad se considera una práctica poco fiable y se desaconseja su uso. Se basa en el secreto, que es difícil de mantener, y no aborda las vulnerabilidades fundamentales de un sistema. En su lugar, se recomienda utilizar enfoques de seguridad basados en pruebas, como la revisión de código y las pruebas de penetración, para identificar y corregir vulnerabilidades antes de que puedan ser explotadas por los atacantes.
Principios de Kerckhoffs:
Los principios de Kerckhoffs, propuestos por Auguste Kerckhoffs en 1883, son un conjunto de directrices para el diseño de sistemas criptográficos seguros. Estos principios establecen que:
Los principios de Kerckhoffs están en consonancia con la idea de que la seguridad por oscuridad no es una base sólida para la seguridad a largo plazo. Un sistema criptográfico que se basa en el secreto para su seguridad es fundamentalmente vulnerable, ya que el secreto siempre puede ser revelado o descubierto.
En resumen:
En palabras de Auguste Kerckhoffs: “el diseño de un sistema no debería requerir el secreto, y el compromiso del sistema no debería incomodar a los corresponsales”.
Parece ser que todo gran aparataje de seguridad, tiene a lo menos una pequeña vulnerabilidad, amparada en el descuido humano.
los conceptos de CVE, CWE, CAPEC y CVSS aun me confundian.
Asi que es un Resumen simplificado que me dio chatgpt y me quedo claro.
🔥 Analogía sencilla: Casa con puertas y llaves 🔑🏠
🔹 Ejemplo práctico aplicado a seguridad informática:
No se si se dieron cuenta pero el apellido de Daniel estaba con un error
La seguridad por oscuridad consiste en suponer que, mientras los detalles internos de un sistema o equipo no se conozcan, este estará seguro.
**Seguridad por oscuridad **
(Cómo ocultar la llave de la puerta bajo el tapete, confiando en que nadie buscará ahí).
Muy interesante la información.
"El diseño de un sistema no debería requerir el secreto, y el compromiso del sistema no debería incomodar a los corresponsales".
Auguste Kerckhoffs
Este señor, será todo un erudito; pero su frase, suena a excusa barata, para ofrecer solo lo básico:
"Tu dispositivo y tus datos, están en peligro, pero no te preocupes amigo. Hakuna matata. Be happy my friend. Carpe Diem".
Gracias
Esta tabla esta en los recursos pero me gusto mucho así que la dejo por acá y se ve un poco mas. 
Podemos plasmar las ideas del principio como: Mantener el secreto del código fuente del software. Mantener el secreto de algoritmos y protocolos utilizados. Adopción de políticas de no revelación pública de la información sobre vulnerabilidades.
👍
