De lo cotidiano a lo digital: una perspectiva desde la seguridad

Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs

De lo cotidiano a lo digital: una perspectiva desdela seguridad

Antonio Araujo Brett1

1CENDITEL, Centro Nacional de Desarrollo e Investigacion en Tecnologıas Libres

Merida 08 de Noviembre de 2011


Licencia de Uso

Copyright (c), 2011, CENDITEL.Permission is granted to copy, distribute and/or modify this document under the terms of the GNU FreeDocumentation License, Version 1.2 or any later version published by the Free Software Foundation; with noInvariant Sections, no Front-Cover Texts, and no Back-Cover Texts. A copy of the license is included in the sectionentitled ”GNU Free Documentation License”.Una copia de la licencia puede obtenerse en los siguientes sitios en Internet:http://www.gnu.org/copyleft/fdl.htmlhttp://www.fsf.org/licensing/licenses/fdl.html


Agenda

1 Nuestro dıa a dıa: lo cotidiano

2 El mundo digitalHitosActualidad

3 Seguridad de la informacionLo cotidianoCiberseguridad y ciberdefensaTecnologıas libres y seguridad

4 Pertinencia de la seguridad en nuestro paısIniciativas adelantadasCertificacion electronicaCENDITEL: un aporte en seguridad de la informacion


Cotidiano

del latın quotidianus, de quotidıe, diariamente


Piense por unos segundos

¿Que hace Usted a diario?


Mundo Digital

¿De donde proviene eso de digital?


Hitos

Imprenta, Telegrafo


Hitos

Imprenta, Telegrafo, Telefono, Computadora


Hitos

Imprenta, Telegrafo, Telefono, Computadora, Redes decomunicacion


Actualidad

Ejercicio:

Piense en alguna actividad que antes realizaba comunmente y queahora realiza con intervencion de algun tipo de tecnologıa actual.Piense en lo mas sencillo que se le ocurra.


Actualidad


Actualidad

Ejercicio:

¿Que cosa comun parece haber entre las actividades cotidianasantes y despues de la aparicion del “mundo“ o “era“ digital?


Actualidad

...

Garantizar una sensacion de seguridad en cualquier actividad quese realice.


Principios basicos

Confidencialidad

Integridad

Disponibilidad


Lo cotidiano

Pregunta:

¿Que cosa es mas cotidiana que el uso del correo electronico?


Lo cotidiano

Pregunta:

¿Que cosa es mas cotidiana que el uso de las denominadas redessociales?


Lo cotidiano

Pregunta:

¿Que cosa es mas cotidiana que el uso de las denominadas redessociales?

Podrıan usarse con fines imprevisibles en poblaciones vulnerables:ninos y adolescentes

secuestros, extorsion, chantajes, prostitucion infantil, pedofilia,asesinato, violacion.


Lo cotidiano

Legalidad de elementos tecnologicos:

documentos electronicos, correos eletronicos como pruebas.


Lo cotidiano


Ciberseguridad y ciberdefensa

Ciberseguridad y ciberdefensa

Infraestructura de seguridad crıtica

Soberanıa

Defensa nacional digital

Nuestro paıs ya comienza a dar pasos en este sentido


Tecnologıas libres y seguridad

Las tecnologıas libres y la seguridad

Debate entre partidarios de tecnologıas propietarias y libres.

Distintos enfoques alrededor de la seguridad:

Seguridad caja blanca vs seguridad por oscuridadCosto de la seguridad con herramientas propietarias vsherramientas libresAcceso y apropiacion de las tecnologıas libresSoberanıa

Las tecnologıas libres son una alternativa para brindarseguridad en distintos ambitos.


Venezuela

Proyecto de paıs.

Constitucion de la Republica.

Plan Simon Bolıvar.

Otros planes y demas lineamientos que orientan el horizontede la nacion.


Iniciativas adelantadas

Algunos organismos nacionales vinculados con la seguridaden nuestro paıs:

SAIME

CANTV

SUDEBAN

ONA

SUSCERTE

VENCERT

CICPC

FANB

Fundacion Infocentros

CENDITEL, CNTI, CENDIT, CENIT, entre otros.


Iniciativas adelantadas

Cotidiano: uso de tarjetas de debito y credito

Proyecto de incorporacion de chips en las tarjetas de debido,credito y demas tarjetas de financiamiento electronico.SUDEBAN.

Entre Junio de 2010 y Junio de 2011 el fraude en tarjetas dedebito cayo 35,84% y la clonacion en tarjetas de creditodescendio 16,35%. Fuente: Asociacion Bancaria de Venezuela(ABV).


Certificacion electronica

Ejercicio:

¿Porta usted su cedula de identidad en este momento?.

¿Por que y para que la porta?.



Ejercicio:

Documento de identidad.

Garantiza su identidad ante individuos, instituciones,organismos, empresas, inclusive en otros paıses.



Muy bien, pero:

¿Y en mundo digital como se garantiza la identidad de alguien?



ICP

Infraestructura de Clave Publica (ICP), consiste en la combinacionde hardware y software, polıticas y procedimientos que permitenasegurar la identidad de los participantes en un intercambio dedatos usando criptografıa de clave publica.



Pregunta:

¿Que provee una ICP?



Pregunta:

¿Que provee una ICP?

CERTIFICADOS ELECTRONICOS



Certificados Electronicos

Se pueden realizar las siguientes actividades:

Acceder a un computador de la organizacion (Poder tenercontrol sobre ello, empleados, auditores, presidente)

Enviar/Recibir Informacion Cifrada

Utilizar como metodo de autenticacion en Protocolo HTTP(Web)

Habilitar el manejo de documentos electronicos (VinculacionLegal) - Firma Electronica



Certificados Electronicos

Ejemplo de Uso de una ICP

Europa: desarrollo de tecnologıas basadas en ICP o PKI y TarjetasInteligentes Documento de Identificacion Espanol: DocumentoNacional de Identificacion (DNI) Espana, Francia, Portugal, yotros. Uso:

Administracion General del Estado (Catastro, Impuestos,Finanzas, Trafico, Salud)

Firma de Gaceta Oficial



Firma Electronica

Analogıa de sello en documentos fısicos.

Autorıa de documentos

Integridad de documentos

No repudio en acciones

Asociada a un certificado electronico

Se aplica con dispositivos seguros de creacion de firma comotarjetas inteligentes



Legislacion Venezolana

Ley Sobre Mensajes de Datos y Firmas Electronicas, 2001,Gaceta Oficial No. 37.148.

Reglamento Parcial del Decreto Ley Sobre Mensajes de Datosy Firmas Electronicas, 2004, Gaceta Oficial No. 38.086.



Fuente: http://www.avn.info.ve/node/67633



Cedula Electronica - SAIMEFuente: http://www.correodelorinoco.gob.ve/


CENDITEL: un aporte en seguridad de la informacion



Trabajo conjunto con organismos hermanos de la APN

Consultorıa en certificacion electronica para Proyecto CedulaElectronica - SAIME

Capacitacion en seguridad de la informacion a personal deDireccion de Informatica - SAIME

Desarrollo conjunto de aplicaciones para firma electronica concertificados de la ICP Venezolana - SUSCERTE



Proyecto ROOTVE

Software de gestion de Autoridad de Certificacion Raız

Infraestructura Nacional de Certificacion Electronica



Proyecto SAFET

Sistema Automatizado para la firma electronica y estampillado detiempo

Construccion de aplicaciones sencillas con flujos de trabajo yfirma electronica.



Proyecto FirmaXML

Firma electronica y verificacion de firma de documentos de manerasencilla e intuitiva.

Uso de certificados electronicos de la ICP de nuestro paıs.

Promocion de un estandar de documentos firmadoselectronicos.

Envıo seguro de documentos firmados electronicamente.



Proyecto Tibisay

Software de gestion de aplicaciones de seguridad para usuariosfinales.

Firmas electronicas.

Cifrado de documentos.

Gestion de contrasenas.



Proyecto SAID

Firma Electronica en procesos administrativos con certificadoselectronicos de la ICP Venezolana.



Gracias



Contacto

[email protected] - [email protected]

De lo cotidiano a lo digital: una perspectiva desde la seguridad

Technology

Transcript of De lo cotidiano a lo digital: una perspectiva desde la seguridad