Sistemas Criptográficos en las Empresas

Juan Carlos Rodríguez Campo, Ana Milena Osorio Torres

Servicio Nacional de Aprendizaje – SENA
Regional Antioquia
Centro de Tecnología de la Manufactura Avanzada
jcrodriguez326@misena.edu.co, amosorio557@misena.edu.co
 Abstract- The development of cryptographic techniques has
seen many applications in corporations. This whitepaper
focuses on the review of the main cryptographic techniques
that have been widely used in companies, for the
implementation of data security standards and compliance
with compliance requirements. Although the techniques have
not been described in detail, the focus has been on exploring
the commercial implications of these developments.
The importance of having robust cryptographic systems that
allow the preservation of information security, is an urgent
need today for most companies that use different technological
means such as the Internet to place orders, payments,
purchases and other tasks like accounting performed many
times through the cloud.
Introduction
The word Cryptography comes from the Greek "kryptos"
which means hidden, and "graphia", which means writing,
and its definition according to the dictionary is "Art of
writing with a secret key or in an enigmatic way".
Cryptography is a technique, or rather a set of techniques,
that originally deals with the protection or concealment of
information against unauthorized observers. Among the
disciplines it encompasses it is worth highlighting
Information Theory, Algorithmic Complexity and Number
Theory or Discrete Mathematics, which as we already know
studies the properties of integers.
The emergence of communication networks, in particular
the Internet, has opened new possibilities for exchange of
information. At the same time, there are increasing threats
to the security of the information that is transmitted. It is
necessary then, to create different mechanisms, aimed at
guaranteeing the confidentiality and authenticity of
electronic documents, all this is part of a new technology
called Cryptography. The topic of computer security is
addressed, specifically the various variants cryptographic:
symmetric and asymmetric.
Encryption is easier today than it was years ago. Encryption
tools are becoming more common, as are manufacturers
developing custom professional solutions for corporations
and businesses of all sizes. Encrypting correctly is one of
the government-backed technical means by which the
protection of the fundamental right to data protection is
guaranteed, in addition to supporting the security of
company values and giving confidence to market operators.
FORMAS Y ESTILO
Funcionamiento de la Criptografía en las Empresas
En las diferentes organizaciones de la actualidad se manejan
diferentes tipos de datos que pueden ser sensibles o no, pero
siempre deben estar asegurados. La protección debe estar
siempre garantizada, tanto en el momento de utilizar la
información como en los momentos en que se encuentra
almacenada.
Hay una gran cantidad de métodos criptográficos para
proteger la información de las empresas, por esto es muy
importante resaltar que los empleados, independientemente
del área para que trabajen, deben de tener una formación en
ciberseguridad y manejo general de las TIC, esto con el fin
de evitar la exposición de la información sensible de las
mismas organizaciones.
Técnicas de Cifrado en las Empresas
En las organizaciones se establecen políticas de control de
acceso a la información de carácter privado o sensible. Para
esto se establecen técnicas criptográficas, las cuales tienen
como objetivo cifrar la información, esto hacer que la
información se ilegible y solo pueda ser leída por el
destinatario correspondiente, así se garantizan la integridad
y confidencialidad de la información, pues la información
es considerada como el activo más importante de la
compañía y estas técnicas ayudan a preservar y asegurar la
misma.
Es recomendable que, en el área contable, las empresas
trabajen con firmas digitales en los documentos
electrónicos, así estos serán confidenciales, íntegros y
auténticos.
Recomendaciones para el Cifrado de la Información en
las Empresas
Se deben considerar algunos criterios al momento de
establecer a que tipo de información se le deben aplicar los
métodos criptográficos para proteger la información, a
continuación, se listan algunas recomendaciones:
- Clasificar la información que debe ser cifrada y la
que no.
- Utilizar firma electrónica.
- Tener certificados SSL/TLS en los sitios web.
- Contar con copias de seguridad (backup’s) de la
información cifrada en la nube.
- Tener conexiones seguras, tipo VPN para acceder
desde Internet a los recursos de la LAN.
- Cifrar las conexiones WIFI.
Figuras y tablas
 utilizar y establecer que información se debe cifrar o no,
esto con el fin de evitar reprocesos, ya que si se cifra
información que no sea muy relevante se podría perder
tiempo de operatividad.

Referencias

https://vestertraining.com/tecnicas-criptograficas
proteccion-informacion-empresa/

https://repository.ucatolica.edu.co/bitstream/10983/1381/1/0
1%20-%20METAAN%C3%81LISIS%20DEL
%20ESTADO%20ACTUAL%20DE%20LA
%20%20CRIPTOGRAF%C3%8DA%20CU
%C3%81NTICA%20IDENTIFICANDO%20LAS
%20%C3%81REAS%20DE%20DESAR.pdf

https://es.slideshare.net/econtinua/criptografa-y-su-
importancia-en-nuestra-vida-diaria

CONCLUSIONES
Con este artículo pudimos extraer la gran importancia que
tiene la implementación de sistemas criptográficos
dentro de las empresas en Colombia, se debe generar un
nivel de conciencia en las organizaciones, para que
inviertan en sistemas eficientes y en la educación de su
personal en el área de las TICs y de la seguridad
informática en general.
Se puede concluir que en la actualidad contar con buenos
mecanismos de seguridad informática, ayuda a la
continuidad del negocio y evita daños a la
infraestructura tecnológica de las empresas, evitando así
el robo de información, credenciales, cuentas bancarias
y otros delitos cometidos por los cibercriminales, es ahí
donde se ve la importancia de la criptografía (que es el
arte de escribir con clave secreta).
Las VPN, las conexiones SSH, los correos con información
financiera y otra información sensible deben siempre
contar con sistemas de cifrado seguro y para esto las
organizaciones deben definir las tecnologías que van a