cyte - Infosec Technology Newsletter

En los últimos años, el aumento de la generación de datos digitales por persona ha aumentado significativamente, particularmente en las redes sociales. Por minuto, se envían 456,000 tweets, 16 millones de mensajes de texto y 156 millones de correos electrónicos. Esto plantea un desafío en el campo de la Ciencia Forense Digital,que es responsable de analizar una mayor cantidad de datos todos los días, con el propósito de encontrar evidencia pertinente para ayudar a los entes de control.

La idea es muy atractiva: un conjunto de normas internacionales que constituyen un destilado de buenas prácticas conocidas a nivel mundial,fuertementebasadasen el ciclo Deming de mejora de procesos organizacionales, impulsadas incluso por nuestro mismo gobierno ¿qué puede salir mal?. Este artículo -seriamente disidente de lo comúnmente aceptado- muestra y justifica algunos de los aspectos más peligrosos de las normas ISO y su implementación en nuestros países.

Cuando se habla de criptografía y de protección de archivos con información sensible, mucha gente piensa en PGP, aún cuando no sepan puntualmente qué es o cómo funciona. Sin embargo, están dispuestos a confiar ciento por ciento y ciegamente en este, simplemente porque “es el que muchos otros usan”, sin tener en cuenta que existen otras soluciones que podrían ser más adecuadas para su proceso de negocio. En este artículo se explicará en términos básicos de criptografía, cómo funciona este protocolo criptográfico, sus bondades y problemas .

Cuando los humanos nos enfrentamos a temas nuevos, usualmente recurrimos a analogías con cosas conocidas, con la ilusión que nuestro conocimiento previo nos permita dilucidar más fácilmente el nuevo reto a nuestro esquema cognitivo. Este proceder -tan humano-, causa enormes problemas en el mundo IT: todos hemos visto como los gobiernos tratan de aplicar el marco jurídico existente a servicios como Uber® y fallan radicalmente en el intento. Sin embargo, este despropósito es todavía más pronunciado en el caso de criptografía. En esta breve nota se analiza específicamente el caso del desciframiento obligado de un mensaje secreto, por orden judicial... ¿un mensaje cifrado se asemeja a una caja fuerte o se trata de algo radicalmente diferente?