PKI y agilidad criptográfica

4 tareas · 40 min · Principiante

Examen de dominios técnicos (Parte 2): evaluar la transición hacia estándares criptográficos poscuánticos. Lees la evaluación de VidaViva para auditar esquemas híbridos FIPS 203, FIPS 204 y datos de vida larga.

0 de 4 · 0%

Objetivo de la sala

En el sector de los seguros y pensiones, los expedientes médicos y contratos de vida deben conservarse legalmente durante 50 o 70 años. Los atacantes avanzados ya están interceptando y guardando datos cifrados hoy (Store Now, Decrypt Later - SNDL) a la espera de que los ordenadores cuánticos rompan el cifrado asimétrico tradicional (RSA, ECC). La arquitectura debe adoptar esquemas híbridos poscuánticos de forma inmediata.

Responde para continuar

¿En qué consiste la amenaza de 'recolectar ahora y descifrar después' (SNDL) frente a la criptografía actual?

Los ordenadores cuánticos actuales borran los datos de los discos duros mediante magnetismo Los piratas informáticos cobran el rescate en criptomonedas de vida larga Los adversarios roban y almacenan hoy datos cifrados a la espera de utilizar ordenadores cuánticos futuros que descifren la información confidencial

Ver pista de ayuda

Analiza el riesgo que sufren los datos de retención prolongada ante la computación cuántica futura.

En la auditoría criptográfica de VidaViva se evalúan los algoritmos vigentes y sus estándares de sustitución NIST.

Abre el laboratorio y consulta evaluacion-pki-poscuantica.txt. Identifica el estado de transición para Cifrado de Polizas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿A qué estándar y esquema se planifica la transición para el Cifrado de Pólizas? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna estado_transicion_poscuantica para Cifrado de Polizas.

Debido a que las pólizas de vida contienen información sensible que debe resguardarse durante medio siglo, su riesgo es crítico.

Revisa evaluacion-pki-poscuantica.txt y localiza el riesgo documentado para Cifrado de Polizas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué nivel de riesgo de recolección ahora tiene el Cifrado de Pólizas? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna riesgo_recoleccion_ahora para la fila Cifrado de Polizas.

La agilidad criptográfica exige no incrustar algoritmos de forma estática en el código de las aplicaciones. El software debe apoyarse en proveedores criptográficos desacoplados o parámetros configurables que permitan reemplazar un algoritmo obsoleto por uno seguro sin necesidad de reprogramar la aplicación.

Responde para continuar

¿Qué caracteriza a una arquitectura con agilidad criptográfica genuina?

Permite sustituir algoritmos, longitudes de clave y certificados mediante configuración sin tener que reescribir el software Utiliza diez algoritmos de cifrado diferentes al mismo tiempo en cada paquete de red Cambia las contraseñas de los usuarios cada treinta segundos de forma aleatoria

Ver pista de ayuda

Recuerda la separación entre la lógica del negocio y los motores criptográficos configurables.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: evaluacion.vidaviva-seguros.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El riesgo de 'recolectar ahora y descifrar después' (SNDL)

2 Estado de transición para Cifrado de Pólizas Lab

3 Nivel de riesgo SNDL en Cifrado de Pólizas Lab

4 Agilidad criptográfica en el diseño de software

Whoami-Labs Pro utiliza cookies