Nuevas técnicas de inyección para controlar vulnerabilidades en las redes de las organizaciones

AMR/DICYT El doctor en Informática de la Universidad Rey Juan Carlos Antonio Guzmán presentó hoy en Salamanca, en el marco de los Cursos de Verano, las nuevas técnicas ciegas de inyección para contorlar las vulnerabilidades que se producen en la gestión de objetos de grandes organizaciones. Estas redes están expuestas a que a través de un código malicioso, intrusos puedan hacerse con el control del sistema. La técnica, llevada al último congreso internacional ICCS, que celebró en China en 2008, es denominada blaind (ciega) ya que no tiene que rastrear todo el sistema en busca del resquicio por el que se cuelan los piratas para llegar a ser efectiva.

Guzmán, cofundador del Grupo de Arquitecturas de Altas Prestaciones en la universidad madrileña, dedica su investigación a la computación en nube y grid, a los sistemas integrados (esto es, el almacenaje en un chip de varios dispositivos) y especialmente a la seguridad. En éste último campo, materia de un curso de la Universidad de Salamanca que se desarrolla desde hoy hasta el viernes 10, se ha centrado en este tipo de técnicas de inyección para el control de grandes redes. Sus trabajos han sido publicados en la revista WSN (Wireless Sensor Network) y en varios congresos de criptografía.

Según explica el especialista a DiCYT: "La gestión de modelos de evaluación de riesgo es algo fundamental a la hora del cumplimiento de las normas ISO 27.000. Especialmente, la 27.004 se centra en la definición de métricas de seguridad para sustentar estos modelos de evaluación. Los modelos de evaluación tienen que permitir realizar mediciones para extraer algún conocimiento válido y mejorar el sistema". Por este motivo, en materia de seguridad informática, Guzmán se centra en conocer en qué nivel el sistema es crítico y en qué medida se puede mejorar.

Arquitectura de Altas Prestaciones

El Grupo de Arquitecturas de Altas Prestaciones (este concepto hace alusión a las grandes redes de ordenadores) que confundó comenzó su trabajo en proposición de algoritmos y arquitecturas, pero la seguridad ha pasado a ser uno de sus activos, recubriendo como si fuera una capa de barniz todos los trabajos. "La idea de AAP es ganar rendimiento y la potencia de cómputo es el sistema para medirlo, ya que consiste en la cantidad de operaciones que permite hacer un sistema", explica Guzmán. Cuando existen varios ordenadores conectados, la contabilización se complica, ya que aparece latencia en las comunicaciones en el envío y ejecución de los trabajos. Por eso, su investigación se centra en las maneras de construir sistemas que optimicen la prestación de los servicios. Y el papel de la seguridad es fundamental para que no persistan las vulnerabilidades del sistema.

El último sistema de computación desarrollado en los últimos años, denominado en nube, eleva el nivel de abstracción para ganar en potencia de cómputo y disponibilidad y la calidad de servicios a los usuarios. Aunque cada red y cada aplicación que se utilice en ella es un mundo, en la parte secuencial el investigador ha encontrado una mejora del 50% respecto al sistema anterior, denominado computación grid (del inglés reja).