Criptografía

1. Confidencialidad en comunicaciones telemáticas

   Qué significa proteger la confidencialidad; modelos de cifrado y canales seguros en redes.

2. Integridad y autenticación

   Mecanismos para garantizar que los datos no han sido alterados y que son verificados por el emisor y receptor.

3. No repudio y su cobertura legal

   Cómo se evita que una parte niegue una acción o mensaje y qué implica legalmente.

• Actividad 1: Análisis de amenazas y controles por principio – Estudio de casos donde cada principio es esencial; identificar amenazas, contramedidas y métricas de validación. Puntos clave: clasificación de riesgos, controles técnicos y organizacionales, criterios de aceptación de seguridad.
• Actividad 2: Clasificación de escenarios en telemática – Dado un escenario de red, clasificar qué principio se aplica y justificar la elección de controles. Puntos clave: correspondencia entre principio y control.
• Actividad 3: Diseño de canal seguro conceptual – Propuesta de un canal seguro que preserve confidencialidad e integridad; discusión de límites y su impacto en rendimiento. Puntos clave: selección de mecanismos, trade-offs.
• Actividad 4: Debate ético y legal sobre autenticación y no repudio – Análisis de frameworks y casuísticas reales; reflexión sobre privacidad y derechos de los usuarios. Puntos clave: principios éticos y marcos regulatorios.
• Actividad 5: Taller de buenas prácticas de gestión de claves – Elaboración de una guía breve de lifecycle de claves y controles de acceso. Puntos clave: rotación, almacenamiento seguro y registro de incidentes.

• Evaluación teórica de principios (examen corto) para comprobar comprensión de confidencialidad, integridad, autenticación y no repudio.
• Actividad de análisis de casos y rúbrica de identificación de riesgos y controles por principio.
• Participación y entrega de la guía de buenas prácticas de gestión de claves.

3 semanas

1. Cifrado simétrico: principios y ejemplos (AES, ChaCha20)

   Propiedades: velocidad, mantenimiento de claves, uso de IV y modos de operación.

2. Cifrado asimétrico y PKI: RSA, ECC

   Ventajas, desventajas, autenticación y distribución de claves públicas.

3. Funciones hash y su papel en integridad

   Propiedades hash, usos en firmas y verificación de integridad de mensajes.

• Actividad 1: Laboratorio de cifrado simétrico – Implementación de cifrado y descifrado de un mensaje utilizando AES y ChaCha20; análisis de velocidad y seguridad. Puntos clave: clave, IV, modos de operación y verificación de resultados.
• Actividad 2: Laboratorio de cifrado asimétrico – Generación de pares de claves, cifrado y firma básica; discusión de PKI y distribución de claves públicas. Puntos clave: confidencialidad y autenticación.
• Actividad 3: Pruebas de funciones hash – Generación y verificación de hashes (SHA-256/3) para integridad; comparación de colisiones y propiedades de determinismo.
• Actividad 4: Estudio de caso de uso combinado – Selección del tipo de algoritmo para un escenario de red y justificación técnica y de seguridad. Puntos clave: balance entre seguridad y rendimiento.
• Actividad 5: Debate sobre límites y recomendaciones – Discusión guiada sobre selección de algoritmos ante distintas requisitos de telemetría y cumplimiento normativo.

• Examen teórico-práctico sobre propiedades y diferencias entre algoritmos simétricos, asimétricos y funciones hash.
• Informe de laboratorio evaluando implementación, rendimiento y seguridad de los algoritmos estudiados.
• Participación en el debate sobre límites y buenas prácticas de selección de algoritmos.

4 semanas

1. Flujo de cifrado y manejo de claves

   Cómo generar, almacenar y usar claves de cifrado; importancia del IV y del modo de operación.

2. Integridad y firma digital

   Uso de firmas con algoritmos asimétricos para garantizar integridad y autenticación de origen.

3. Uso de bibliotecas criptográficas estándar

   Guía práctica de bibliotecas comunes (p. ej., OpenSSL, libsodium, cryptography en Python) y buenas prácticas de integración.

• Actividad 1: Cifrado simétrico con biblioteca – Implementación de cifrado/descifrado de mensajes usando AES con un IV seguro; verificación de confidencialidad.
• Actividad 2: Cifrado asimétrico y verificación de firma – Generación de pares de claves, cifrado de datos y verificación de firma; uso de ECC vs RSA y consideraciones de rendimiento.
• Actividad 3: Verificación de integridad – Generación y verificación de hashes y firmas para mensajes transmitidos en un canal simulado.
• Actividad 4: Laboratorio con bibliotecas estándar – Exploración de API de bibliotecas, manejo de errores, y pruebas de compatibilidad entre versiones.
• Actividad 5: Proyecto corto – Diseñar un flujo seguro de mensajería entre dos nodos utilizando cifrado simétrico y asimétrico con autenticación.

• Ejercicios prácticos de implementación para demostrar correcta configuración de claves, IV y modos de operación.
• Entrega de un informe de laboratorio con análisis de seguridad, consumo de recursos y posibles vulnerabilidades.
• Evaluación de la calidad del diseño y la claridad de la documentación de código y procesos.

4 semanas

1. Intercambio de claves de clave pública: Diffie-Hellman y Elliptic Curve Diffie-Hellman (ECDH)

   Fundamentos, autenticación y defensa frente a MITM; elección de curvas y parámetros.

2. Infraestructura de Clave Pública (PKI) y certificados

   Roles de autoridades certificadoras, revocación, confianza y gestión de certificados.

3. Integración en protocolos telemáticos (TLS y más)

   Cómo se aplica el intercambio de claves en TLS y consideraciones de implementación en sistemas telemáticos.

• Actividad 1: Diseño de protocolo de intercambio de claves para un servicio de telemetría – Definir flujos, mensajes y autenticación; identificar riesgos y mitigaciones. Puntos clave: autenticación, confidencialidad, integridad.
• Actividad 2: Análisis de ataques MITM y mitigaciones – Escenarios de ataque y cómo prevenir utilizando PKI, certificados y firmas digitales. Puntos clave: verificación de certificados, validación de identidad.
• Actividad 3: Simulación de PKI y gestión de certificados – Emulación de emisión, renovación y revocación de certificados, con políticas de confianza.
• Actividad 4: Comparación de DH y ECDH en rendimiento – Evaluación teórica y práctica de costos computacionales y seguridad de ambas variantes.
• Actividad 5: Taller de despliegue de TLS en un servicio telemático – Configuración de parámetros, certificados y pruebas de seguridad. Puntos clave: endurecimiento de configuraiones.

• Proyecto de diseño de esquema de intercambio de claves con documentacion técnica y justificación de elecciones.
• Ensayo corto sobre riesgos y mitigaciones en PKI y TLS en telemática.
• Evaluación de comprensión de conceptos de DH/ECDH, PKI y TLS mediante cuestionario práctico.

4 semanas

1. Marco jurídico y normativo

   GDPR, leyes locales de protección de datos, normativas de seguridad y cumplimiento.

2. Privacidad, minimización de datos y cifrado

   Principios de privacidad, minimización, cifrado en tránsito y en reposo, y retención de datos.

3. Gestión responsable de claves y gobernanza

   Políticas de seguridad, rotación, control de acceso, auditoría, respuesta a incidentes y trazabilidad.

• Actividad 1: Análisis de casos de cumplimiento – Evaluación de escenarios reales o hipotéticos frente a GDPR/LOPD/LGPD; identificando brechas y medidas correctivas.
• Actividad 2: Diseño de política de gestión de claves – Elaboración de una política de ciclo de vida de claves para un servicio telemático, con roles, responsabilidades y auditoría.
• Actividad 3: Evaluación de riesgos de privacidad – Identificación de amenazas a la privacidad y priorización de controles de mitigación.
• Actividad 4: Debate sobre límites éticos en criptografía – Discusión de uso responsable, vigilancia y derechos de usuarios en sistemas criptográficos.
• Actividad 5: Informe de cumplimiento para un escenario – Preparación de un informe que sintetice normativa aplicable, decisiones de diseño y controles de seguridad.

• Evaluación crítica de casos de cumplimiento con recomendaciones de mejora.
• Proyecto final: diseño de un sistema telemático con consideraciones éticas, legales y de privacidad implementadas.
• Participación en debates y entrega de políticas y documentos de gobernanza.

3 semanas