Tabla de contenido

5.4 Firewall............................................................................................................................... 3
5.4.1 ¿Cómo funciona un firewall? .................................................................................... 3
5.4.2 Tipos de firewall ......................................................................................................... 3
5.5 Sistemas de claves de acceso ............................................................................................. 4
1.8 Certificados electrónicos ............................................................................................. 5
1.9 Firmas Digitales ........................................................................................................... 7
5.4 Firewall
Un firewall llamado también “cortafuego”, es un sistema informático que trata
de bloquear el acceso, a una red privada conectada a Internet, a usuarios no autorizados.
Por tanto, el cortafuego se centra en examinar cada uno de los mensajes que entran y
salen de la red para obstruir la llegada de aquellos que no cumplen con unos criterios de
seguridad, al tiempo que da vía libre a las comunicaciones que sí están reglamentadas.

5.4.1 ¿Cómo funciona un firewall?

El firewall se sitúa en el punto de unión entre Internet y un ordenador o red de
ordenadores. Su funcionamiento se basa en controlar toda la información y el tráfico
que, a través del router, se transmite de una red a otra. Si, al efectuar un rápido análisis,
el cortafuegos considera que dichos datos cumplen unas reglas de seguridad y
protocolo, éstos podrán entrar en la red privada; pero, en caso contrario, de que no
satisfagan las normas, el firewall se encarga de bloquear el acceso de ese usuario o
información no fiable.

5.4.2 Tipos de firewall

Los cortafuegos informáticos pueden presentarse de dos maneras: por un lado,
físicamente (hardware), y, por otro, de forma intangible (software).

 Firewall de hardware. Este cortafuegos, normalmente, se halla instalado en el

router que empleamos para acceder a Internet y, por tanto, sirve para proteger a
todos los ordenadores de una red que hagan uso del mismo.
 Firewall de software. Se trata del firewall que viene con el sistema operativo
del ordenador y, por tanto, en este caso, tan sólo protege un equipo –y no todos
los que integran una red–. Se ocupa de rastrear el tráfico para bloquear aquél que
no está autorizado. Un cortafuegos como éste es, por ejemplo, el que se puede
instalar desde Windows.
 Firewall de software comercial. Es el que está integrado en las suites de
antivirus. Funciona de la misma manera que los anteriores, aunque ofrece
mejores niveles de protección y mayores posibilidades de control y
configuración.
5.5 Sistemas de claves de acceso
5.5.1 Claves de acceso
Una clave de acceso o password es una serie secreta de combinación entre letras,
números y signos que permite a un usuario tener acceso a un archivo, a un ordenador, o
a un programa. Las contraseñas ayudan a asegurar que los usuarios desautorizados no
tengan acceso al ordenador.

Tener una clave de acceso a un servicio o cuenta de usuario no garantiza la

seguridad. Las claves pueden ser descifradas por fuerza bruta, por diccionario, por
deducción, engaño, robo y espionaje de información, crack del sistema de seguridad,
claves débiles, etc.

5.5.2 Sistemas de claves de accesos o Password

Se trata de aplicaciones o programas, que centralizan el almacenamiento de todas las
contraseñas en un único lugar, permitiendo que al activar este sistema, con una clave
maestra, puedas acceder a todos los perfiles y registros que hayas realizado y guardado
en tu nuevo banco de claves.

Estos sistemas ofrecen características

como la generación de claves seguras, acceso
online mediante tu clave maestra a un panel de
administración, posibilidad para gestionar
diferentes dispositivos simultáneamente, entre
otras capacidades.

Gestores de Contraseñas

 KeePass
Es una utilidad de código abierto que mantiene nuestras
contraseñas cifradas en una base de datos. La ventaja es
que absolutamente todo está bajo nuestro control. La
desventaja es que tenemos que preocuparnos nosotros
de instalar además los plugins para los navegadores y
de encontrar una forma de sincronizar las contraseñas
entre dispositivos.
  1Password
Tiene la misma idea de KeePass, pero es
más fácil de usar, de integrar y además
está preparado para sincronizar a través de
Dropbox. Tiene aplicaciones para Windows,
Mac, iOS y Android.

 Lastpass.

La principal desventaja es que las contraseñas se almacenan en la nube, aunque

Lastpass promete que están cifradas con una clave derivada de tu contraseña maestra y
correo, y que aunque un hacker entrase en sus servidores no podría ver ninguna
contraseña. A cambio, LastPass puede ofrecer más controles de seguridad:
permitir logins sólo desde ciertos países, impedir que entren desde Tor, activar
autenticación en dos pasos o incluso cerrar sesiones en ciertos ordenadores.

1.8 Certificados electrónicos

Un certificado electrónico es un fichero informático firmado electrónicamente por

un prestador de servicios de certificación, considerado por otras entidades como una

autoridad para este tipo de contenido, que vincula unos datos de verificación de firma a

un firmante, de forma que únicamente puede firmar este firmante, y confirma su

identidad. Tiene una estructura de datos que contiene información sobre la entidad (por

ejemplo una clave pública, una identidad o un conjunto de privilegios). La firma de la

estructura de datos agrupa la información que contiene de forma que no puede ser

modificada sin que esta modificación sea detectada.

Un certificado electrónico sirve para:

 Autentificar la identidad del usuario, de forma electrónica, ante terceros.

  Firmar electrónicamente de forma que se garantice la integridad de los datos

trasmitidos y su procedencia. Un documento firmado no puede ser manipulado, ya

que la firma está asociada matemáticamente tanto al documento como al firmante

 Cifrar datos para que sólo el destinatario del documento pueda acceder a su

contenido.

La presencia de un certificado, nos informa que alguien (una entidad reconocida y de

confianza) ha certificado algo como válido, como propiedad de quien dice ser . Estos

certificados, además tienen una fecha de expiración luego de la cual la entidad deberá

renovar el certificado.

Estos certificados nos facilitan muchos de los trámites que debemos realizar con las

administraciones públicas, podemos entregar la declaración de la renta, consultar nuestra

vida laboral y otras muchas gestiones. Todo ello gracias a que el certificado digital

establece la identidad del usuario en la red.

Principales ventajas y desventajas del certificado digital.

Entre las principales ventajas del certificado digital destacan:

 1. Economía. Se ahorra papel, se ahorra espacio para almacenar documentación, se

ahorran trabajos de administración, se ahorra tiempo y se ahorra dinero.

2. Seguridad e integridad. Los sistemas de protección digitales son altamente

eficaces y fiables. La confidencialidad y protección es una de las principales

características de los certificados digitales.

3. Disponibilidad. Ofrece la posibilidad de realizar trámites en cualquier momento y

lugar, de forma inmediata, sin esperas y sin tener que ajustarse a limitados horarios

de administración.

4. Agilidad. Tareas como el pago de impuesto, consultas y muchos más trámites que

las empresas y ciudadanos deben realizar frente a las administraciones públicas,

ahora es rápida y sencilla, a través de un ordenador con conexión a Internet.

Existe algunas desventajas:

1. Los certificados tienen fecha de caducidad, una vez pasada esa fecha se deberá

renovar dicho certificado.

2. Limitación de algunos navegadores web para utilizar dicho certificado, aunque

también es cierto que actualmente la gran mayoría de navegadores ofrecen ya

esa compatibilidad.

1.9 Firmas Digitales

Una firma digital no es otra cosa que una secuencia de carácteres que se adjunta al

final del cuerpo del mensaje que se pretende transmitir bajo firma. Nos ofrece la

posibilidad de informar, dar fe y/o manifestar una voluntad con total validez y

seguridad, sin necesidad de encontrarnos de cuerpo presente para estampar sobre

un papel nuestra firma manuscrita.

 Una firma digital permite identificar inequívocamente a la persona que emite el

mensaje, tener la certeza de que el mensaje se encuentra exactamente igual que como

fue emitido al momento de su recepción y que el firmante no tenga la posibilidad de

negar el haber firmado el documento. Es decir, una firma digital otorga identidad e

integridad a un documento y evita su repudiación en origen.

Como ejemplos estándares de documentos firmados, existe el PDF/A, que es un

subconjunto dentro del estándar PDF dedicado a el almacenamiento y archivo a largo

plazo de la documentación. También existen varios certificados, como Camerfirma (de

las Cámaras de Comercio), CERES (de la Fábrica Nacional de Moneda y Timbre),

Viafirma (de la empresa Viavansi), Arroba Firma.

¿Qué ventajas me aporta la Firma Digital?

La firma digital aumenta la seguridad en las transacciones que quedan reflejadas

en documentos. Adoptando la firma digital se elimina la posibilidad de cometer fraude

por un impostor firmando el documento.

 Integridad del mensaje: Teniendo firma digital se demuestra la validez del

documento. Aseguras al receptor que el documento es válido y libre de

información falsa.

 Requerimientos legales: Usar una firma digital supone satisfacer algunos

requerimientos legales con los documentos en cuestión, La firma digital se

encarga de cualquier aspecto legal en la transacción del documento. Algunos

ejemplos de documentos pueden ser facturas, contratos, nóminas, etc.

 Ahorro de costes: Al incluir una Firma Digital dentro de un Flujo de Trabajo

(Workflow), podemos firmar los documentos, de forma que varias personas en

 serie pueden aprobar de forma 100% legal un documento sin que este viaje

físicamente, sino moviéndose a traves del flujo de trabajo que está dentro de la

herramienta Software de Gestión Documental.

¿Cuánto puedo ahorrar implantando la Firma Digital?

Los beneficios monetarios de usar Firma Digital integrada en un Sistema

Software de Gestión Documental en vez de soluciones tradicionales de firma en papel

son:

 Incrementar la productividad y eficiencia de los empleados.

 Facilitar un entorno “sin papel” o “papel cero”.

 Eliminar el riesgo de apropiación indebida de propiedad intelectual.

 Alto ROI, ahorro de costes significativo.

 E-Archivado de documentos legales.

 Facilidad de acceso a la información.

 Ahorro de impresión de miles de papeles al día.

 Estos beneficios son mayores cuanto mayor es la empresa u organización que

decide adopar internamente una solución de Firma Digital.

Bibliografía
Castillo, R. (Noviembre de 2017). ValorTop. Obtenido de http://www.valortop.com/blog/que-
es-un-firewall

Pérez, D. (Febrero de 2016). Sistemas Master. Obtenido de https://sistemas.com/clave-de-

acceso.php