Desarrollo de un prototipo de seguridad de la información aplicando la técnica de esteganografía en la capa de red.

Abstract

En la actualidad, la información es vulnerable a muchos ataques cibernéticos, que tienen como propósito obtener información confidencial y utilizarla en actos no éticos que afecten a las instituciones u organizaciones. La seguridad en la red es uno de los aspectos que tiene gran importancia, al momento en que dos o más personas establezcan una comunicación y transmitan información por la misma. Dicha información pueda extraviarse, extraerse, o ser modificada mostrando debilidad de seguridad ante un ataque; por ello existen varias técnicas que permiten brindar seguridad a los datos que se trasmiten por la red como son las técnicas de esteganografía y criptografía¬. ¬¬¬El presente trabajo de titulación trata sobre el desarrollo de un prototipo de seguridad de la información aplicando la técnica de esteganografía en la capa de red. Para el desarrollo del prototipo se implementa una Red de Área Local (Local Area Network), se hará uso de dos métodos de la técnica de esteganografía, el primer método que se utiliza es el Flujo Alternativo de Datos (Alternate Data Stream) conocido como ADS, que permite ocultar archivos de diferentes extensiones dentro de un fichero principal y adicionalmente se utilizara el método de cifrado simétrico de la técnica de criptografía, su función es generar una clave única que permita al emisor cifrar y al receptor descifrar la información de los archivos. El segundo método hace uso de la esteganografía de red cuyo propósito es utilizar campos de la cabecera de un protocolo que no son utilizados, en este caso se hará uso del Protocolo de Control y Error de Mensajes (Internet Control Message Protocol) conocido como ICMP, aprovechando su campo DATA como canal encubierto para insertar la clave generada por el método de criptografía simétrica, la clave se transmitirá al receptor de forma inapreciable a una tercera persona. Al finalizar el desarrollo del trabajo de titulación, se realizará las respectivas pruebas del prototipo estableciendo una red LAN en el laboratorio de redes y sistemas operativos del bloque 12, de la Facultad de Energía, las Industrias y los Recursos Naturales No Renovables, de la Universidad Nacional de Loja, los resultados que se obtendrán nos permitirán determinar qué tan eficiente es nuestro prototipo y que trabajos futuros se pueden implementar.