Comenzamos presentando el tema a través de un documento del CCN (Centro Criptológico Nacional, de España), que se denomina “Recomendaciones de Seguridad para MACSec”.
El documento del CCN de España proporciona recomendaciones de seguridad para el protocolo MACSec, el cual es crucial para introducir parámetros de seguridad a nivel de enlace en las redes. El estándar IEEE-802.1ae establece la confidencialidad, integridad y autenticación de los datos en redes no orientadas a la conexión. Esta norma se relaciona con los estándares IEEE-802.1Q e IEEE-802.1X, demostrando la capacidad de la familia 802.x para trabajar de forma sincronizada.
En el campo de la ciberseguridad, se destaca el concepto ACIDA, que hace referencia a los aspectos esenciales que deben considerarse al implementar medidas de seguridad.
- Autenticación: Garantizar que “es quien dice ser”
- Confidencialidad: Garantizar que a los datos y a los sistemas solo accedan personas debidamente autorizadas.
- Integridad: Garantizar la exactitud de la información y de los sistemas contra alteración, pérdida o destrucción, ya sea de forma accidental o fraudulenta.
- Disponibilidad: Garantizar que la información y los sistemas pueden ser utilizados en la forma y tiempo requeridos
- Auditabilidad: (También llamado “Trazabilidad”). Garantizar que cualquier acción o transacción pueda ser relacionada unívocamente, asegurando el cumplimiento de controles claves establecidos en las correspondientes normativas
La norma IEEE-802.1ae describe el funcionamiento de MACSec, incluyendo la creación de canales seguros punto a punto. Para garantizar la seguridad de la infraestructura, se puede aplicar IEEE-802.1x, MKA con EAPOL y encapsulamiento IEEE-802.1ae en dispositivos Cisco ISE.
Las capturas de tráfico:
Proporcionan ejemplos visuales de datos sin encriptar y encriptados respectivamente. Estas capturas resaltan la importancia de la criptografía en la seguridad de la información. MACSec se utiliza en entornos de computación en la nube para la comunicación entre clientes, y proveedores como AWS y Azure ofrecen esta funcionalidad. Es fundamental comprender y aplicar los protocolos de seguridad presentados (IEEE-802.1ae, IEEE-802.1x, MKA, etc.) para garantizar la integridad y confidencialidad de los datos en las redes.