Unidad 1: Fase 1 - Planificacin

Torres Prez Liliana Andrea

Mosquera Palacios Jorge Ivn
Prez Guerrero Wilmer Javier
Castro Luis David
Hernndez Luna Sandra Milena
Universidad Nacional Abierta y a Distancia ''UNAD
john.quintero@unad.edu.co, sandramhl@gmail.com, lilitorres_23@hotmail.com, dems

pero si los usuarios no los aplican, estara la empresa

Resumen Plasmar en el presente documento aquellos
aspectos bsicos de la Criptografa, aquellos elementos de
seguridad relevantes a la hora de plantear soluciones que
minimicen los riesgos a los que se expone digitalmente una
organizacin. La importancia del uso de firmas digitales y
electrnicas, adems se describen los controles que deben ser
implementados para evitar ser vctimas de virus como el
Ransomware, entre otros aspectos de suma importancia sern
tratados a lo largo de este documento.
desprotegida.
En nuestro pas con la implementacin de la Ley 1581 de
2012, la cual indica que se debe garantizar la
confidencialidad de los datos almacenados, se hace
mandatorio establecer controles o implementar estndares
para salvaguardar nuestros activos.

RESPUESTAS A CUESTIONARIO GUIA DE

Palabras clave Criptografa, Hash, firma digital, firma
electrnica, Ransomware.
Abstract To elaborate in this document those basic aspects of
Cryptography, those security elements that are relevant when it
comes to proposing solutions that minimize the risks to which an
organization is exposed digitally. The importance of the use of
digital and electronic signatures, in addition describes the
controls that must be implemented to avoid being victims of
viruses such as Ransomware, among other aspects of great
importance will be addressed throughout this document.
ACTIVIDAD PASO 3.
II. DEFINA CON SUS PALABRAS QU ES LA
CRIPTOGRAFA?
La criptografa es una tcnica para ocultar informacin y
volverla ininteligible para el receptor no autorizado. Existen
los protocolos para encriptar y desencriptar, los cuales son
conocidos nicamente por los emisores y receptores oficiales
del mensaje. Este mtodo es utilizado ampliamente por los
diferentes sitios bancarios para garantizar la no interceptacin
de la informacin del usuario, mientras realiza sus
transacciones, sin embargo, no es el nico fin del mismo.

Keywords Cryptography , Hash, digital signature, electronic Esta tcnica utiliza algoritmos en algunos casos como
signature, Ransomware. tambin frmulas matemticas para descifrar o cifrar dicha
informacin.
I. INTRODUCCIN
A continuacin, se expone un ejemplo claro del mtodo de
La Seguridad de la Informacin hoy por hoy es un tema que encriptacin, denominado cifrado Cesar, el cual se utiliza con
se trata en todas las organizaciones, sectores industriales y el abecedario e indica que se debe tomar la primera letra del
entre personas que diariamente se relacionan con aspectos dato que se requiere cifrar y correrlo 3 posiciones en el
que tienen que ver con el mundo digital. La Seguridad de la abecedario as:
Informacin comprende y hace referencia al conjunto de
reglas que intervienen en el tratamiento de la informacin y
de los sistemas de informacin con el nimo de generar
medidas preventivas y correctivas que se activen y/o se
apliquen en eventualidades en donde puede estar en riesgo la
informacin, todas estas reglas o medidas se generan con el
nico objetivo de proteger y resguardar la informacin
buscando siempre mantener la disponibilidad, la integridad
de los datos y la confidencialidad de la misma. Tomaremos como ejemplo el nombre Liliana:
Este proceso va de la mano con la sensibilizacin o cultura Original: Liliana
de los usuarios, porque estos sistemas se pueden implementar, Cifrado: ololdqd


I. QU FUNCIN CUMPLE LAS FUNCIONES
HASH EN LA INTEGRIDAD DE LA EVIDENCIA
DIGITAL?
Las funciones HASH se utilizan para proteger la informacin
de posibles alteraciones cuando es enviada por cualquier
medio electrnico, adicionalmente es usada en el mbito de
las contraseas para ocultar la palabra clave de una posible
interceptacin, as mismo, la funcin hash generara diferentes
resultados para palabras o textos muy similares, aun si solo
cambian las posiciones de algunas letras.
La importancia del HASH en la integridad de la evidencia
digital, tiene el propsito de garantizar que un archivo o
conjunto de datos no sea modificado o alterado en un proceso
de transmisin del mismo, incluso tambin asegura que una
contrasea o firma digital que sea utilizada sea ilegible en
una transaccin o procedimiento en el cual se requiera.
De acuerdo con el escrito anterior el HASH frente a la
evidencia digital, busca garantizar la integridad de la
informacin.
II. DESCRIBIR DOS DISPOSITIVOS
CRIOTOGRFICOS UTILIZADOS ACTUALMENTE
PARA TRANSACCIONES BANCARIAS EN LNEA.
Token Usb Criptogrfico: Es un dispositivo el cual ofrece
portabilidad, seguridad, confidencialidad All in One Office,
el cual permite generar claves pblicas y privadas utilizadas
para la firma electrnica y para la autenticacin. La clave
privada se genera dentro del chip criptogrfico, ste garantiza
la imposibilidad de exportarla.
Lector de DNI Electrnico / Smart Card: Este dispositivo
combina un diseo moderno y funcional con la ltima
tecnologa, ofrece una versatilidad y sencillez de integracin
en los distintos entornos operativos. Entre las funciones que
permite, se encuentra la creacin de firma electrnica, voto
electrnico, utilizacin de tarjeta bancaria con chip,
autenticacin fuerte, as como el control de accesos y otros.
III. QU ES UN RANSOMWARE?
El RANSOMWARE es un software que puede afectar un
equipo informtico llegando como un gusano o como un
troyano, hace uso de alguna vulnerabilidad del sistema
operativo y procede a cifrar los archivos. Generalmente ataca
los archivos de usuario, es decir, documentos, hojas
electrnicas, imgenes, bases de datos, entre otros.
En muchas ocasiones el hacker realiza cobros para entregar la
llave que quita el cifrado de la informacin, este cobro se
realiza por medio de una moneda electrnica o bitcoins. De
acuerdo con los casos evaluados por las casas de antivirus, en
muchas ocasiones as se realice un pago la informacin no es
descifrada. Ellos recomiendan que las empresas cuenten con
respaldos de la informacin almacenada.
En pocas palabras este software malicioso potencialmente
peligroso secuestra la informacin de un usuario.
IV. DESCRIBA POR LO MENOS DOS TIPOS DE
RANSOMWARE
WCRY o WANNA CRY: Es un virus que utiliza el esquema de
cifrado AES-128 para secuestrar los archivos del disco duro
de un usuario vctima. La forma de este propagarse e
instalarse normalmente se hace a travs de archivos adjuntos
enviados por correo electrnico, puesto que es fcil ocultarse
en un documento office o PDF.
Satana Ransomware de MBR: Es un troyano que tiene como
funcin cifrar archivos y corromper el registro de arranque
principal (MBR por sus siglas en ingls), bloqueando as el
proceso de inicio de Windows. Acta de forma parecida al
PEYTA, sin embargo, Peyta cifra la MFT (Tabla maestra de
archivos) y Satana el MRB (Registro de arranque principal)
con el mismo objetivo de cifrar los archivos del computador.
V. MENCIONE LOS PROCESOS QUE SE
LLEVARIAN A CABO PARA PREVENIR EL
RANSOMWARE
- Realizar una campaa masiva de educacin y capacitacin
sobre sugerencias de seguridad. Con esto se busca que los
usuarios entiendan lo importante que es hacer buen uso de los
medios digitales, las recomendaciones de seguridad a la hora
de acceder a sitios web, que tengan presente no descargar
software de pginas desconocidas o archivos adjuntos en
correos electrnicos sin procedencia de confianza.
- Activar la actualizacin de software de sistema operativo y
office en todos los equipos de la empresa.
- Hacer uso de un software corporativo de seguridad,
actualizado y que valide todo el contenido descargado, como
archivos adjuntos de correos.
- Mantener el Antivirus actualizado y licenciado.
-Contar con una solucin de Firewall bien configurada en el
equipo de cmputo.
-Crear copias peridicas de seguridad de los archivos local y
remotamente.
VIII. POLITICAS Y BUENAS PRACTICAS PARA
PREVENIR UN RANSOMWARE QU EMPRESA EN
COLOMBIA PODRA CONTRIBUIR PARA SOLUCIONAR
UN CASO DE RANSOMWARE?
Las polticas y buenas prcticas que se recomiendan para
prevenir un ataque tipo RANSOMWARE son las siguientes:
1. Mantener el Sistema Operativo y aplicaciones de terceros
debidamente actualizadas con los parches de seguridad que
los proveedores disponen.
2. Identificar los activos de informacin de la empresa.
3. Establecer polticas de copias de respaldo.
4. Disponer de un buen antivirus con mdulos de Firewall y
Anti Spam debidamente configurados.
5. Contar con polticas para que los usuarios de la empresa no
cuenten con usuario con roles de administrador.
6. No hacer uso de software P2P.
7. Bloquear el trfico con dominios y servidores C2.
8. Establecer polticas a nivel de Sistema Operativo que
impidan ejecucin en los directorios App y Local Data.
9. Para prcticas externas de software o configuraciones,
hacer uso de mquinas virtuales.
10. Instalar una herramienta Anti Ransom.
11. Mostrar la extensin de los archivos para identificar el
tipo de fichero con el cual se pretende trabajar.
12. Utilizar navegadores web seguros y actualizados.
13. No ejecutar contenido Java Script.
14. Filtrar la red y mantener actualizado el mapa de acceso a
recursos de la red.
QU EMPRESA EN COLOMBIA PODRA CONTRIBUIR
PARA SOLUCIONAR UN CASO DE RANSOMWARE?
Algunas empresas que podran aportar soluciones para
ataques por RANSOMWARE podran ser las siguientes:
Password: Es una Compaa ubicada en la ciudad de Cali,
enfocada y especializada en seguridad de la informacin. Su
trabajo es identificar, evaluar y mitigar los riesgos a que
puede estar expuesta la informacin de su organizacin.
ETEK: Es una multinacional que presta servicios en
seguridad de la informacin en Latinoamrica; cuenta con
sedes en Colombia y Per. En Colombia se encuentra en la
ciudad de Bogot.
Adems se recomiendan las siguientes empresas, las cuales se
caracterizan por brindar soluciones fsicas y a nivel de
Software en seguridad informtica:
IN HOUSE SOLUCION SAS: Empresa calea con gran
trayectoria en soluciones de seguridad informtica a nivel
fsico y de red. Pgina web: http://www.inhs.com.co/
EXPERTEC: Empresa de la ciudad de Medelln enfocada
principalmente en recomendar soluciones de seguridad a
nivel lgico, mediado por Antivirus. Pgina web:
http://www.expertech.com.co/sitio/
IX. CRIPTOSISTEMAS DE LLAVE PBLICA O
ASIMETRICA Y LLAVE PRIVADA O SIMETRICA
Es una llave pblica, conocida como llave asimtrica, esta
funciona con 2 llaves, una privada para descifrar la
informacin y una publica con la cual se codifica la
informacin que se va a transmitir o enviar.
Para utilizar estas llaves es necesario contar un canal seguro
para realizar el envo de la informacin, con el fin de que no
sea conocida por personal ajeno a la misma.
RESPUESTAS A CUESTIONARIO GUIA DE
ACTIVIDAD PASO 6.
I. CUL ES EL PROCESO DE RECATE DE
INFORMACIN POR MEDIO DE UN
RANSOMWARE?
Aporte de: Liliana Andrea Torres Prez
La informacin que es encriptada por medio de Ramsonware,
no es posible recuperarla, las actividades que se deben
realizar es establecer controles con el fin de garantizar que la
informacin se encuentre respaldada, que la proteccin de
antivirus y software este actualizado, que los usuarios no
cuenten con un rol de administrador.
De acuerdo con los comentarios emitidos por los fabricantes
de antivirus en las redes sociales y pginas web, no se debera
realizar pagos de rescates de informacin, no todas las
personas que cancelan les entregan el cdigo o llave para
desencriptar.
A pesar de que las empresas han desarrollado aplicaciones
que tienen la posibilidad de desencriptar la informacin
tomada por Wanna Cry o Petya, las garantas de que este
proceso recupere toda la informacin, no es 100% seguro, se
recomienda no realizar pagos con el fin de minimizar este
flagelo e implementar controles en la empresa, con el fin de
garantizar que en caso de encriptacin la empresa no pierda
su activo ms valioso.
De acuerdo con informacin entregada por INCIBE de
Espaa, cuenta con un servicio gratuito para el revisar y
desencriptar los archivos infectados. Ellos recomiendan que
no se genere pago.
II. CUL ES EL COSTO EN PESOS
COLOMBIANOS PARA LOGRAR RECUPERAR LA
 INFORMACIN DE UN EQUIPO DE CMPUTO
INFECTADO CON RANSOMWARE?
Aporte de: Liliana Andrea Torres Prez
De acuerdo con la informacin suministrada por la empresa
Digiwere, en Colombia se debe cancelar mnimo $900.000
pesos, por rescatar la informacin que ha sido encriptada con
los troyanos Wanna cry o Petya.
III. EXISTE ALGN MTODO PARA LOGRAR
RECUPERAR LA INFORMACIN DE UN EQUIPO
DE CMUTO CON RANSOMWARE?
Aporte de: Sandra Milena Hernndez Luna
Existen dos mtodos que pueden ser utilizados para recuperar
los datos de un computador infectado con el troyano
Ransomware o tambin conocido como Locky, aunque no se
garantiza la efectividad de estos, teniendo en cuenta la
gravedad de la infeccin:
Mtodo 1. Restaurar sistema a un estado anterior antes que la
fecha de la infeccin.
Para ejecutar restauracin de sistema, haga clic sobre Este
equipo en el escrito con el botn segundo, seleccione
Propiedades>Proteccin del sistema>Restaurar
sistema>Siguiente, en la lista de los puntos de restauracin,
elija uno a restaurar. Si se le solicita una contrasea de
administrador o una confirmacin, introduzca la contrasea o
proporcione la confirmacin.
Mtodo 2. Recuperar archivos infectados por virus Locky
utilizando software de recuperacin de datos
El primer mtodo fallara si su computadora ha sido
gravemente infectada por virus Locky, puesto que es posible
que se haya eliminado el punto de restauracin de sistema o
no haya creado ninguno. En este caso se debe tratar de
recuperar archivos perdidos por medio de programas de
recuperacin de archivos como EaseUS, la cual es una
herramienta profesional de recuperacin de datos perdidos.
Lo ms importante es prevenir este tipo de ataques que
pueden llegar afectar gravemente a una organizacin. Una
herramienta gratuita que puede ser implementada es
Kaspersky Anti-Ransomware, creada para proteger
especialmente pequeas y medianas empresas y funciona con
cualquier otra solucin de seguridad.
La implementacin de medidas de seguridad, como son,
realizacin de copias de seguridad peridicas, mantener
actualizado el sistema operativo y los navegadores,
sensibilizacin a empleados con respecto al tema, instalacin
de soluciones de seguridad apropiada.
Entre mayores medidas de precaucin adicionales sean
tomadas, menores sern los riesgos a los que se enfrentar la
organizacin.
IV. DESCRIBA CON SUS PALABRAS QUE ES LA
CRIPTOMONEDA? Y QU TIPO DE MONEDA SE
UTILIZA EN LA MAYORA DE CASOS CON
RANSOMWARE PARA PAGAR RESCATE?
Aporte de: Wilmer Javier Prez Guerrero
La criptomoneda es un medio de intercambio usado en
plataformas digitales, una de sus ventajas es que se anulan los
intermediarios, es decir el comprador enva su pago al
vendedor sin hacer uso de bancos, como es el caso del
comercio electrnico usando una tarjeta de crdito u otras
plataformas como paypal. Otra caracterstica es su anonimato,
permitiendo que basado en esta, se use para el cobro de
estafas electrnicas. Otra caracterstica de la criptomoneda, es
su independencia de bancos o intereses particulares para
hacerla crecer, puesto que se conoce el valor de crecimiento
desde su creacin, as como la cantidad mxima de moneda
que se podr generar y utilizar. Sin embargo, hay personas
que se encargan de mantener su crecimiento y de certificar
sus datos, a estos administradores se les conoce con el nombre
de mineros y hacen esta gestin en espera de ser
recompensados
La criptomoneda ms utilizada en los ataques por
Ransomware, ha sido Bitcoin, una de las primeras, que ha
mantenido un crecimiento estable desde su aparicin en 2009.
Debido a su anonimato, los recientes ataques mundiales por
ransomware como Wcry, han solicitado el pago de sus
rescates en esta criptomoneda, tambin porque es una de las
ms populares.
V. COMO INFLUYE LA CRIPTOGRAFA EN LOS
ATAQUES INFORMTICOS?
Aporte de: Sandra Milena Hernndez Luna
La criptografa es clave para el xito del Ransomware, toda
vez que como ya lo sabemos, el cifrado garantiza la
confidencialidad de los datos, permitiendo que solo quienes
tienen la clave secreta puedan obtener acceso al contenido
original, por lo que la criptografa es la tcnica perfecta que
utiliza el secuestrador para llevar a cabo sus objetivos.
La criptografa ha sido una herramienta poderosa y legtima
utilizada por individuos particulares, empresas y gobiernos
para proteger los datos ante el acceso no autorizado, pero los
delincuentes hacen un uso malicioso del cifrado, toda vez que
este tambin se utiliza para asegurar la comunicacin entre el
malware y su servidor de comando y control, quien en ltima
instancia proporcionar la clave necesaria para descifrar los
datos o recuperar la clave del cifrado y sea posible restaurar el
sistema de archivos a su forma original.
El Ransowware utiliza el cifrado doble, debido al rendimiento
y a la comodidad. Al combinar el cifrado simtrico con el
asimtrico, se obtiene lo mejor de ambos mtodos, en una VII. DESCRIBIR EL PASO A PASO DE UNA FIRMA
tcnica similar a un sobre digital. DIGITAL

En el cifrado simtrico, usa la misma clave secreta para cifrar
y descifrar datos, mientras que el cifrado asimtrico implica
el uso de una clave privada, nicamente conocida por su
propietario, y una clave pblica, que puede ser conocida por
cualquier persona; el mtodo de cifrado emplea la clave
pblica y el mtodo de descifrado la privada.
El cifrado simtrico es til para el ransomware criptogrfico
porque es muy eficiente en trminos de rendimiento,
permitiendo que el malware se ejecute en un tiempo
razonable. Por su parte, el cifrado asimtrico es conveniente
porque le permite al operador del malware proteger con una
sola clave privada a una gran cantidad de vctimas, de lo
contrario, necesitara llevar un registro de las claves
(simtricas) secretas para cada una de las vctimas.
Por lo tanto, para lograr el mejor rendimiento posible y
mantener a su vez los beneficios del cifrado asimtrico, el
ransomware criptogrfico suele usar el cifrado simtrico para
cifrar los archivos de las vctimas y el cifrado asimtrico para
proteger la clave simtrica secreta.
VI. CUL ES LA DIFERENCIA ENTRE FIRMA
DIGITAL Y FIRMA ELECTRNICA
Aporte de: Jorge Ivn Mosquera Palacios
En la actualidad una firma digital o firma electrnica
avanzada se le conoce tambin como certificado digital, el
cual lo otorgan entes internacional certificadores (CA),
Muchas instituciones, gobiernos y corporaciones tambin
pueden emitir sus propios certificados.
Un certificado digital es necesario para una firma digital, ya
que proporciona clave pblica que puede usarse para validar
clave privada que est asociada a una firma digital. Los
certificados digitales hacen posible las firmas digitales se
pueden usar como una manera de informacin digital de
autenticar, puesto que lo que se firma con la llave privada se
pueda verificar con la pblica.
La importancia de un certificado es porque contienen la llave
Pblica del usuario, esta incluye los datos generales, los datos
del emisor como tambin datos relacionados con la
caducidad, nmero de serie, sello de tiempo, etc. Teniendo
claro que la llave publica por ser un proceso criptogrfico
asimtrico esta genera una llave privada que es para el
usuario y es de conocimiento la cual deber estar protegida
contra la alteracin.

Aporte de: Jorge Ivn Mosquera Palacios

Para hablar de las diferencias entre una firma electrnica y

una digital es bueno comprender dichos conceptos; una firma
electrnica es un mtodo de identificacin que puede ser
utilizado por un firmante, esta firma se caracteriza por tener
un conjunto de datos en forma electrnica asociados a otros.
Esta se lleva a cabo por medio de un dispositivo fsico, como
puede ser un lpiz electrnico. Por otro lado la firma digital
es el conjunto de caracteres que se aaden al final de un
documento o en su efecto a un mensaje con el fin de informar
o dar fe de la validez y seguridad del mismo, esta sirve para
validar a la persona que emite el mensaje y certificar la
veracidad de que dicho documento o informacin no ha sido
alterada con respecto al mensaje o informacin principal.
Por otro lado la diferencia entre las firmas previamente
mencionadas, radica en el nivel de autenticidad y validez
legal, mientras la firma electrnica no tiene validez legal por
el contrario la firma digital electrnica o firma electrnica
avanzada es certificada por un organismo que emite un
certificado de firmas digitales, fuera de esto, estn basadas en
tcnicas criptogrficas mediadas por una clave pblica (PKI) Fig. 1. Generacin de llaves Firma Digital
cumpliendo con la normatividad que la acredita como firma
electrnica avanzada, de esta manera se entiende que si tiene
validez legal y por ende se entiende que asegura la no Paso a paso:
modificacin o alteracin de un documento a diferencia de la
firma electrnica. 1. Una vez se cuente con el certificado digital se procede a
Hay que tener en cuenta que la firma digital hace parte de la crear la firma digital, existe en la actualidad muchas
firma electrnica, en la actualidad se le conoce como firma aplicaciones o software que se encarga de generar estas firmas
electrnica avanzada. digitales. En este caso se explicar desde Office 2013 para
S.O. Windows creando una firma digital para un documento
de Word.
2. Se carga o se abre el documento que se desea firmar. Fig. 3. Verificacin de la firma Firma Digital

3. Hacer clic en el men Archivo, luego en Informacin,

seguido de Proteger documento y seleccionamos la opcin
Agregar una firma digital.

4. Luego seleccionamos el certificado digital a utilizar para

Fig. 3. Verificacin de la firma Firma Digital
firmar el documento. Es recomendable verificar que el
certificado cargado sea el del usuario firmante.

5. Finalmente dar clic en Firmar.

6. En ese momento el sistema solicitar digitar el PIN

asignado al certificado digital con el cual se va a firmar.
VIII. DESCRIBIR EL PASO A PASO DE UNA FIRMA
ELECTRNICA

Aporte de: Jorge Ivn Mosquera Palacios

Continuando con el proceso de Office Word 2013, para crear

una firma electrnica, seguimos los siguientes pasos:

1. Con el documento cargado, Haz clic en la ficha "Insertar" y

selecciona "Lnea de firma" en el grupo "Texto". Haz clic en
"Lnea de firma de Microsoft Office".

2. Escribe la informacin pertinente en "Configuracin de

firma". Esto incluye el nombre del firmante, direccin de
correo electrnico y ttulo. Luego clic en el botn "Aceptar".

3. Un cuadro de dilogo aparecer. Donde puedes escribir tu

nombre, insertar una imagen de tu firma que hayas
descargado en tu computadora o firmar con una tableta. Clic
en el botn "Firmar".

4. Inserta una firma invisible digital para mayor seguridad

haciendo clic en el botn "Office". Selecciona la opcin
"Preparar" y "Agregar una firma digital". Escribe el motivo
de la firma digital en la casilla correspondiente y pulse
"Firmar".

5. Guarda el documento.

Otro caso muy particular, es la creacin de una firma

electrnica a travs del portal de la DIAN. Se puede acceder
Fig. 2. Creacin de la firma Firma Digital al PDF de instrucciones en el siguiente link:
http://www.dian.gov.co/descargas/IFE/paso_a_paso_firma_ele
ctronica.pdf

IX. SE DEBE MENCIONAR QU ORGANIZACIN

EN COLOMBIA LEGALIZA LA FIRMA DIGITAL

Aporte de: Luis David Castro

CERTICAMARA S.A: Es entidad que data desde el ao 2001

entidad de certificacin digital abierta, constituida con el
propsito de asegurar jurdica y tcnicamente las
transacciones, comunicaciones, aplicaciones y en general
cualquier proceso de administracin de informacin digital de
conformidad con la Ley 527 de 1999 y los estndares tcnicos
internacionales.

Los servicios de Certificacin Digital estn soportados gracias
a la mundialmente y reconocida tecnologa PKI, de origen
europeo, para el envo, recepcin, archivo y procesamiento de
la informacin electrnica.
A la fecha CERTICMARA cuenta con la acreditacin del
Organismo Nacional de Acreditacin de Colombia ONAC
para los servicios de emisin de certificados de firma digital,
estampado cronolgico o sello de tiempo y archivo y
conservacin de mensajes de datos. As mismo cuenta con
certificaciones de seguridad de la informacin ISO 27001 y
de calidad 9001, sello WEB TRUST que la califica como una
entidad de certificacin digital de clase mundial y
reconocimiento de los productos y servicios por Microsoft, la
Fundacin Mozilla y Adobe PDF.
llegar a recibir una organizacin en tan solo un da por virus
como el RANSOMWARE, pero si dicha organizacin se
encuentra preparada y previamente a implementado los
controles de seguridad adecuados para prevenir riesgos, no se
ver afectada por este tipo de ataques que en los ltimos aos,
debido al auge de las tecnologas se vienen presentado, cada
vez con mayor fuerza y frecuencia.
La seguridad de la informacin e informtica es de vital
importancia para las empresas, al usarla adecuadamente se
garantiza la integridad y confidencialidad del activo ms
valioso que se posee que es la informacin.
Por esta razn debemos trabajar para implementar controles y
crear conciencia en los usuarios, con el fin de garantizar que
esta no se vea vulnerada.

Por otro lado se comprendi con la realizacin de esta

actividad la importancia de tener un plan o esquema de
seguridad para evitar ser vctimas de ataques de software
malintencionado como lo es el caso de un Ransomware
X. EN QU CONSISTE LA ESTENOGRAFA Y WCRY.
QU IMPACTO TENDRA EN LA SEGURIDAD
INFORMTICA?
IV. AGRADECIMIENTOS
Aporte de: Wilmer Javier Prez Guerrero
Se resalta el trabajo del grupo para el desarrollo del presente
La Estenografia es la aplicacin de tcnicas que permiten documento, donde se evidenci el compromiso de cada uno
encubrir a simple vista un mensaje dentro de otro, a para lograr el objetivo final.
diferencia de la criptografa, en la cual se sabe que hay
informacin valiosa protegida por un algoritmo de cifrado. La
Estenografia oculta esta informacin, alterando el mensaje en
V. REFERENCIAS
su contenido, pero a su vez manteniendo la apariencia del
original, uno de los usos dados es esconder informacin
dentro de imgenes, o dentro de videos si hacemos uso de los
sistemas multimedia actuales. [1] Criptografa, disponible en:
http://revistas.uexternado.edu.co/index.php/propin/article/vie
Al proceso de incorporar informacin dentro de un w/2476/3636
contenedor se le denomina empotrar y a este resultado se le
denomina estego mensaje. Dicho mensaje, puede ser [2] Hash, disponible en:
transmitido por cualquier medio conocido, sin embargo, https://latam.kaspersky.com/blog/que-es-un-hash-y-como-
podr ser interceptado por analistas que intentaran detectar si funciona/2806/
hay material oculto en dicho mensaje.
[3] Dispositivos criptogrficos, disponible en:
El mensaje que va dentro del contenedor, va sin cifrar, por lo http://www.realsec.com/wp-
que se complementaran estas dos tcnicas, primero cifrando content/uploads/2013/12/Datasheet-Cryptosec-
el mensaje y luego ocultndolo ante la vista de todos. Este Banking_Esp.pdf
tipo de cruce de tcnicas pueden usarse y se usan en la
seguridad informtica para mantener informacin valiosa [4] Ransomware, disponible en:
dentro de lugares a los que muchas personas pueden llegar y http://www.pandasecurity.com/spain/mediacenter/malware/qu
as de esta forma, aunque estn pblicos, pocos tienen el e-es-un-ransomware/
conocimiento de que exactamente se guard y como fue el
proceso de insercin, para as poderlo extraer. [5] Wanna Cry, disponible en: https://xpertix.com/que-es-
wanna-cry-y-como-evitarlo/

III. CONCLUSIONES [6] Petya disponible en:

https://es.wikipedia.org/wiki/Petya_(malware)
Como profesionales en el rea de la informtica, es de vital [7] Password disponible en:
importancia para nosotros contar con las bases necesarias https://www.password.co/es/nuestra-compania
para implementar estrategias empresariales de seguridad,
teniendo en cuenta la gran cantidad de ataques que puede
[8] Etek disponible en:
https://www.etek.com.co/pages/nosotros.aspx [27] http://salmoncorp.com/producto/token-usb-criptografico-
2/
[9] Criptosistemas disponible en
http://es.ccm.net/contents/127-sistemas-de-clave-publica [28] https://es.wikipedia.org/wiki/Ransomware

[10]Tipos de criptografa: simtrica, asimtrica e hibrida. [29]http://www.pandasecurity.com/spain/mediacenter/malwar

Disponible en URL: https://www.genbetadev.com/seguridad- e/petya-ataque-ransomware/
informatica/tipos-de-criptografia-simetrica-asimetrica-e-
hibrida [30]https://elpais.com/tecnologia/2017/06/27/actualidad/1498
580805_974901.html
[11]Medidas de proteccin contra Ransomware - Movilidad
Profesional HP - Disponible en URL: [31] https://www.nomoreransom.org/es/prevention-
http://muycomputerpro.com/movilidad- advice.html
profesional/2017/05/15/proteccion-contra-ransomware/
[32] https://www.nomoreransom.org/es/ransomware-qa.html
[12]Seguridad Informatica / Criptologa Criptosistema -
Disponible en URL: http://www.segu- [33]http://m.eltiempo.com/tecnosfera/novedades-
info.com.ar/criptologia/criptosistema.htm tecnologia/microsoft-desplegara-el-17-de-octubre-nueva-
actualizacion-de-windows-10-126056
[13]In House Solutions SAS - Disponible en URL:
http://www.inhs.com.co/ [34] https://es.wikipedia.org/wiki/Criptomoneda

[14]ExperTech - Disponible en URL: [35]http://m.eltiempo.com/tecnosfera/novedades-

http://www.expertech.com.co/sitio/ tecnologia/ataque-cibernetico-afecta-redes-de-74-paises-
87390
[15]Ciberseguridad: Miles de empresas (y sus clientes), en
peligro tras un ataque masivo de ransomware. Noticias de [36] https://es.m.wikipedia.org/wiki/Esteganograf%C3%ADa
Tecnologa - Disponible en URL:
http://www.elconfidencial.com/tecnologia/2017-01- [37] Firma Digital y Firma Electrnica, diferencias y usos
10/mongodb-hackers-ataque-informatico-bases-datos- https://aprendercompartiendo.com/firma-digital-firma-
servidores_1314168/ electronica-diferencias-usos/

[16]Qu es Wanna Cry y como evitarlo?. Disponible en:
https://xpertix.com/que-es-wanna-cry-y-como-evitarlo/
[17]. Satana: Ransomware que cifra archivos y MBR.
Disponible en http://blog.segu-info.com.ar/2016/08/satana-
ransomware-que-cifra-archivos-y.html
[18]. Certicmara. Disponible
https://web.certicamara.com/quienes-somos/historia/
[19 ] https://es.wikipedia.org/wiki/Criptograf%C3%ADa
[38] Cmo hacer una firma electrnica en Word | eHow en
Espaol http://www.ehowenespanol.com/firma-electronica-
word-como_180870/
[39] Firma electrnica en 5 pasos
https://www.clicksignworld.com/es/firma-electronica-en-5-
pasos
en:
[40] Cmo obtener tu e.firma (antes Firma Electrnica)
http://www.sat.gob.mx/fichas_tematicas/fiel/Paginas/obtener_
fiel.aspx

[20] https://es.wikipedia.org/wiki/Funci%C3%B3n_hash [41] paso_a_paso_firma_electronica.pdf

[21] https://latam.kaspersky.com/blog/que-es-un-hash-y-
como-funciona/2806/
[22] http://www.informaticaforense.com.co/la-evidencia-
digital/
[23]https://www.welivesecurity.com/la-
es/2016/02/15/consejos-evidencia-digital-analisis-forense/
[24] https://portinos.com/31096/como-funciona-un-token
[25] http://www.soporteparapc.com/2015/06/que-son-tokens-
de-seguridad-y-como-usar.html
[26]http://www.indigitalsolutions.com/dispositivos-
criptograficos.html
http://www.dian.gov.co/descargas/IFE/paso_a_paso_firma_ele
ctronica.pdf
[42] Obtener un certificado digital y crear una firma digital -
Soporte de Office
https://support.office.com/es-es/article/Obtener-un-
certificado-digital-y-crear-una-firma-digital-
e3d9d813-3305-4164-a820-2e063d86e512
[43] psc2.pdf
http://www.firmadigital.gob.mx/psc2.pdf
[44]https://elpais.com/tecnologia/2017/05/12/actualid
ad/1494586960_025438.html
[44] http://www.eltiempo.com/tecnosfera/novedades-
tecnologia/historias-de-victimas-

Luis David Castro Balmaceda, naci en el

Sincelejo Sucre, en el ao de 1983, Ingeniero
de Sistemas de la Universidad Nacional Abierta
Y A Distancia UNAD y Estudiante en la
Especializacin de seguridad informtica en la
misma universidad, actualmente trabaja con el
VI. BIOGRAFA Ministerio De Agricultura.

Liliana Andrea Torres Prez, naci en

Colombia - Cali, Valle, el 15 de enero
de 1982. Ingeniera informtica Sandra Milena Hernndez Luna, naci en
Colombia Manizales, Caldas, el 29 de Marzo de
egresado de la Universidad Autnoma
de Nario. Certificada en ISO/IEC 1984. Ingeniera de Sistemas y
Telecomunicaciones de la Universidad de
27001-2013, ITIL, ISO 9001, cuenta
con conocimiento en Cobit 5 Manizales. Actualmente se desempea como
Lder SIM de la Regional Caldas en el Instituto
Fundamentos. Actualmente est
cursando una especializacin en Colombiano de Bienestar Familiar y cursando la
Especializacin en Seguridad Informtica en la
seguridad informtica
UNAD.

Jorge Ivn Mosquera Palacios naci en

Colombia Santiago de Cali, el 18 de abril
de 1988. Se gradu de la Universidad
Uniciencia - Cali, como Ingeniero
Informtico, se ha especializado en COBIT
Y Asterisk.

Actualmente realiza una Especializacin en

Seguridad Informtica en la Universidad
Nacional Abierta y a
Distancia UNAD.

Su experiencia profesional est enfocada en la docencia y

educacin para el desarrollo y trabajo humano. Actualmente
labora para la Secretara de Educacin de la ciudad de Cali
como docente de Aula en media tcnica para la asignatura de
Tecnologa e Informtica. Opcionalmente brinda soporte a
empresas en Telefona sobre IP, redes de telecomunicaciones,
CCTV y asesoras en seguridad informtica.

Wilmer Prez Guerrero naci en Colombia Pasto, el 6 de

julio de 1977. Se gradu de la Fundacin Universitaria
CIDCA, en Tecnologa electrnica y de la Universidad
Nacional Abierta y a Distancia UNAD en Ingeniera de
Sistemas, actualmente cursa estudios en la misma universidad
para su especializacin en Seguridad Informtica. Su
experiencia profesional est enfocada al soporte de usuarios
en el rea de Hardware y Software, ha trabajado como
Coordinador de soporte tcnico para empresas como HP, Acer,
Epson y otras en el Eje cafetero. Actualmente dirige una
empresa dedicada a dar soporte en calidad de Outsourcing a
empresas de la regin. Tambin est vinculado como docente
para la capacitacin de Tcnicos Laborales en Sistemas en el
Instituto Confamiliar de Risaralda.