Desarrolla el Cinvestav un sistema de seguridad para información

Noticias

El almacenamiento de información digital que ofrecen servicios como Dropbox, OneDrive, Google Drive o Box, se concentran más en la cantidad de espacio disponible que en la seguridad de los documentos.
Por ello, el Centro de Investigación y Estudios Avanzadas (Cinvestav) del IPN, Unidad , desarrolló un nuevo planteamiento de seguridad informática controlado por los propietarios de los datos que contratan alguno de estos servicios.
Se trata del novedoso planteamiento AES4SeC, desarrollado por investigadores del área de IngenieríaComputacional y lade Tecnología para la Gestión de Datos y Redes del Centro de Investigación en Tamaulipas, encabezados por Miguel Morales Sandoval, que emplea sobres digitales construidos a través del Estándar de Cifrado Avanzado y el cifrado basado en atributos para brindar mayor seguridad a la información que se sube a los sistemas de almacenamiento virtual, conocidos como la nube.
De acuerdo con Morales Sandoval, el uso de esta tecnología como sistema de almacenamiento es cada vez más usado por las ventajas que ofrece al acceder a los archivos desde cualquier lugar con conexión a internet, por lo que es usado no sólo por clientes comunes, sino también por organizaciones de distintos tamaños.
Señaló el investigador que “esa característica implica la necesidad de prestar más atención al tema de seguridad de la información, ya que los archivos al colocarlosen la nube dejan de estar en nuestro poder y las personas de la empresa proveedorade serviciospueden acceder a ella, leerla ytener conocimiento a partir de loque subimos”.
Afirma que “eso es un problema de confidencialidad que se ha reflejado en algunos casos de filtración ya conocidos, como el que ocurrió con el padrón electoral en México”.
La propuesta desarrollada por los expertos del Centro de Investigación y Estudios Avanzadas consiste en implementar dos mecanismos de seguridad. El primero, a través de criptografía de cifrado de datos éstos se protegen y la únicaforma de ver su contenido en claro es a través de una clave de acceso.
El segundo, consiste encifrarla clave de acceso usando el cifrado basado en atributos. Tantolos datos comola clave cifrada seempaquetan en una sola estructura, llamada sobre digital, la quefinalmente se envía a la nube.
Si bien la tecnología de cifrado basado en atributos es relativamente novedosa, por lo que aún se analiza la viabilidad de estos sistemas de seguridad, el experto del Cinvestav señala que su planeamiento lo han probado positivamente.
De hecho, se publicó un artículo relacionado con sus resultados en la revista especializada International Journal of Information Security, donde han obtenido comentarios positivos.

Deja un comentario