Institución Universitaria de Envigado · Facultad de Ingeniería

Técnicas Criptográficas · SIO0010

Especialización en Seguridad de la Información de las Organizaciones. Seis encuentros sobre un caso continuo: Coopaburrá, una cooperativa financiera ficticia. Cada laboratorio ataca un hallazgo del caso.

Laboratorios

Se abren en el navegador, sin instalar nada y sin conexión. Un clic para usarlos aquí, o descárguenlos para trabajar sin red. Cada laboratorio está también en PDF imprimible — el enlace «PDF» de cada tarjeta.
Laboratorio 1 · Sesión 1
Demostraciones y ejercicios
Cifrados clásicos, modos de operación y de dónde sale una llave.
Laboratorio 2 · Sesión 2
Modos de operación y la línea de Coopaburrá
ECB frente a CBC, alterar un byte, auditar la evidencia C.
Laboratorio 3 · Sesión 3
Auditar la evidencia B
Resúmenes, sal y el costo de un ataque a contraseñas.
Laboratorio 4 · Sesión 4
Firmar, verificar y medir
Firma digital, RSA frente a curva elíptica, y qué prueba una firma.
Laboratorio 5 · Sesión 5
Inspeccionar, construir y romper una cadena
Certificados, autoridades y la cadena de confianza.
Laboratorio 6 · Sesión 6
Repartir, rotar y tokenizar
Reparto de secreto, rotación de llave maestra y tokenización.
Lab 1 (PDF) Lab 2 (PDF) Lab 3 (PDF) Lab 4 (PDF) Lab 5 (PDF) Lab 6 (PDF)

Demostraciones

Se abren en el navegador, sin instalar nada. Para proyectar en clase o explorar.
AES paso a paso · el cifrado de un bloque

Caso y guías

Caso Coopaburrá (PDF) Anexo técnico del caso (PDF) Guía · Entrega 1 · Inventario criptográfico (PDF) Guía · Entrega 2 · Datos en reposo y respaldos (PDF) Guía · Entrega 3 · Contraseñas y firma (PDF)

Presentaciones

Sesión 1 (PDF) Sesión 2 (PDF) Sesión 3 (PDF) Sesión 4 (PDF) Sesión 5 (PDF) Sesión 6 (PDF)
Coopaburrá no existe. Es un caso construido para este módulo. Las cifras, personas y documentos son verosímiles pero no corresponden a ninguna entidad real. Las cédulas de los ejercicios son inventadas.