SKZI (medio de proteccion criptografica de la informacion)

Que es SKZI en palabras sencillas

SKZI (medios de proteccion criptografica de la informacion) son programas o dispositivos especiales que cifran los datos y crean firmas electronicas. Imagine que envia una carta, pero en lugar de texto plano se convierte en un conjunto de simbolos incomprensibles que solo puede leer quien posee una clave especial de descifrado. Esto es la proteccion criptografica.

Los SKZI se utilizan en todas partes: en el flujo documental electronico, en las transferencias bancarias, en las comunicaciones seguras entre los organismos estatales, al presentar las declaraciones a la autoridad fiscal y en muchas otras areas. Sin los SKZI es imposible garantizar la confidencialidad de los datos en el mundo digital: cualquier informacion transmitida por canales de comunicacion abiertos puede ser interceptada y leida por los atacantes.

En Rusia, todos los SKZI estan sujetos a la certificacion obligatoria del FSB de Rusia. Esto significa que, antes de que se permita el uso de una herramienta de proteccion criptografica, esta se somete a una estricta verificacion de conformidad con los requisitos de seguridad. El uso de SKZI no certificados en los sistemas de informacion estatales y para la proteccion de los datos personales esta prohibido por ley.

La diferencia clave entre la proteccion criptografica y la proteccion de contraseñas convencional radica en el hecho de que la informacion cifrada no puede leerse ni modificarse incluso si un atacante obtiene acceso a los canales de transmision o a los soportes de almacenamiento. Mientras que una contraseña puede ser robada o adivinada, los algoritmos criptograficos modernos basados en claves de 256 bits o mas se consideran practicamente invulnerables a los ataques de fuerza bruta.

Es importante entender que la proteccion criptografica no es solo el cifrado de los datos. Los SKZI tambien se utilizan para crear una firma electronica (FE) que confirma la autenticidad del documento y su autoria. Una firma electronica creada con SKZI certificados tiene la misma fuerza legal que una firma manuscrita en un documento en papel.

Los SKZI tambien se utilizan para la autenticacion de los usuarios: cuando usted inicia sesion en un sistema con una firma electronica o utiliza un canal de comunicacion seguro, son los SKZI los que verifican la autenticidad de sus datos. Esto es de importancia critica para evitar el acceso no autorizado a los sistemas de informacion.

Tipos y clases de los SKZI

• SKZI de software: librerias y modulos criptograficos integrados en las aplicaciones. Ejemplos: CryptoPro CSP, ViPNet CSP y el producto SINTEZM. Se instalan en servidores o estaciones de trabajo y proporcionan el cifrado de datos y la creacion de firmas electronicas en el entorno de software.
• SKZI de hardware: dispositivos fisicos que implementan las operaciones criptograficas a nivel de hardware. Ejemplos: los tokens Rutoken y JaCarta, los modulos confiables de arranque de hardware. Proporcionan un nivel superior de proteccion, porque las claves criptograficas se almacenan en un entorno de hardware protegido y no pueden extraerse por metodos de software.
• SKZI de software y hardware: complejos que combinan una plataforma de hardware con un software protegido. Ejemplos: ViPNet Coordinator, CryptoPro HSM. Se utilizan en los sistemas corporativos y estatales donde se requiere un alto nivel de proteccion y rendimiento.

Segun el nivel de proteccion, los SKZI se dividen en clases determinadas por la Orden del FSB No. 378. Las clases principales:

• KS1: proteccion contra las amenazas externas (ataques de hackers, virus).
• KS2: proteccion adicional contra las amenazas internas (empleados sin escrupulos).
• KS3: un alto nivel de proteccion para los sistemas de especial importancia.
• KV: para los sistemas de informacion estatales con requisitos especiales.
• KA: el nivel maximo de proteccion, se utiliza en los sistemas de particular importancia.

La eleccion de la clase de SKZI depende del tipo de informacion procesada y del nivel de amenazas. Por ejemplo, para proteger los datos personales en una organizacion comercial puede ser suficiente la clase KS1, mientras que para los sistemas estatales que procesan datos secretos se requiere la clase KA. La clase del SKZI se indica en el certificado del FSB y en la documentacion del producto.

Aplicacion de los SKZI

• Cifrado de datos: la proteccion de la informacion al transmitirla por canales de comunicacion abiertos (Internet, redes corporativas). Esto es especialmente importante para las organizaciones financieras, los organismos estatales y las empresas que trabajan con datos confidenciales.
• Firma electronica: la creacion y verificacion de las firmas electronicas para los documentos, lo que garantiza su validez juridica y su proteccion contra la falsificacion. Las firmas electronicas se utilizan ampliamente en el flujo documental electronico, al presentar las declaraciones y en los servicios estatales.
• Autenticacion: la confirmacion de la autenticidad de los usuarios y de los sistemas al acceder a los recursos de informacion. Esto impide el acceso no autorizado y eleva el nivel general de seguridad.
• Gestion de documentos segura: garantizar la confidencialidad y la integridad de los documentos al intercambiarlos entre las organizaciones. La tecnologia de la firma electronica se basa en los SKZI.

Los servicios de investigacion y de seleccion de los SKZI ayudan a elegir la solucion optima para las tareas concretas. Esta es una etapa importante, porque una eleccion incorrecta de los SKZI puede llevar a un nivel de proteccion insuficiente o a unos gastos excesivos en una solucion mas cara de lo necesario.

Tambien conviene tener en cuenta que los SKZI deben actualizarse periodicamente, ya que los algoritmos de cifrado se mejoran constantemente y los metodos de intrusion son cada vez mas sofisticados. En Rusia existe un estricto sistema de certificacion que garantiza que los SKZI utilizados cumplen los requisitos de seguridad modernos. Mas informacion sobre la proteccion de la informacion en la seccion tecnologias.