De lo cotidiano a lo digital: una perspectiva desde la seguridad

Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs

De lo cotidiano a lo digital: una perspectiva desdela seguridad

Antonio Araujo Brett1

1CENDITEL, Centro Nacional de Desarrollo e Investigacion en Tecnologıas Libres

Merida 08 de Noviembre de 2011

Licencia de Uso

Copyright (c), 2011, CENDITEL.Permission is granted to copy, distribute and/or modify this document under the terms of the GNU FreeDocumentation License, Version 1.2 or any later version published by the Free Software Foundation; with noInvariant Sections, no Front-Cover Texts, and no Back-Cover Texts. A copy of the license is included in the sectionentitled ”GNU Free Documentation License”.Una copia de la licencia puede obtenerse en los siguientes sitios en Internet:http://www.gnu.org/copyleft/fdl.htmlhttp://www.fsf.org/licensing/licenses/fdl.html

Agenda

1 Nuestro dıa a dıa: lo cotidiano

2 El mundo digitalHitosActualidad

3 Seguridad de la informacionLo cotidianoCiberseguridad y ciberdefensaTecnologıas libres y seguridad

4 Pertinencia de la seguridad en nuestro paısIniciativas adelantadasCertificacion electronicaCENDITEL: un aporte en seguridad de la informacion

Cotidiano

del latın quotidianus, de quotidıe, diariamente

Piense por unos segundos

¿Que hace Usted a diario?

Mundo Digital

¿De donde proviene eso de digital?

Imprenta, Telegrafo

Imprenta, Telegrafo, Telefono, Computadora

Imprenta, Telegrafo, Telefono, Computadora, Redes decomunicacion

Actualidad

Ejercicio:

Piense en alguna actividad que antes realizaba comunmente y queahora realiza con intervencion de algun tipo de tecnologıa actual.Piense en lo mas sencillo que se le ocurra.

Actualidad

Ejercicio:

¿Que cosa comun parece haber entre las actividades cotidianasantes y despues de la aparicion del “mundo“ o “era“ digital?

Actualidad

Garantizar una sensacion de seguridad en cualquier actividad quese realice.

Principios basicos

Confidencialidad

Integridad

Disponibilidad

Lo cotidiano

Pregunta:

¿Que cosa es mas cotidiana que el uso del correo electronico?

Lo cotidiano

Pregunta:

¿Que cosa es mas cotidiana que el uso de las denominadas redessociales?

Lo cotidiano

Pregunta:

¿Que cosa es mas cotidiana que el uso de las denominadas redessociales?

Podrıan usarse con fines imprevisibles en poblaciones vulnerables:ninos y adolescentes

secuestros, extorsion, chantajes, prostitucion infantil, pedofilia,asesinato, violacion.

Lo cotidiano

Legalidad de elementos tecnologicos:

documentos electronicos, correos eletronicos como pruebas.

Lo cotidiano

Ciberseguridad y ciberdefensa

Infraestructura de seguridad crıtica

Soberanıa

Defensa nacional digital

Nuestro paıs ya comienza a dar pasos en este sentido

Tecnologıas libres y seguridad

Las tecnologıas libres y la seguridad

Debate entre partidarios de tecnologıas propietarias y libres.

Distintos enfoques alrededor de la seguridad:

Seguridad caja blanca vs seguridad por oscuridadCosto de la seguridad con herramientas propietarias vsherramientas libresAcceso y apropiacion de las tecnologıas libresSoberanıa

Las tecnologıas libres son una alternativa para brindarseguridad en distintos ambitos.

Venezuela

Proyecto de paıs.

Constitucion de la Republica.

Plan Simon Bolıvar.

Otros planes y demas lineamientos que orientan el horizontede la nacion.

Iniciativas adelantadas

Algunos organismos nacionales vinculados con la seguridaden nuestro paıs:

SUDEBAN

SUSCERTE

VENCERT

Fundacion Infocentros

CENDITEL, CNTI, CENDIT, CENIT, entre otros.

Iniciativas adelantadas

Cotidiano: uso de tarjetas de debito y credito

Proyecto de incorporacion de chips en las tarjetas de debido,credito y demas tarjetas de financiamiento electronico.SUDEBAN.

Entre Junio de 2010 y Junio de 2011 el fraude en tarjetas dedebito cayo 35,84% y la clonacion en tarjetas de creditodescendio 16,35%. Fuente: Asociacion Bancaria de Venezuela(ABV).

Certificacion electronica

Ejercicio:

¿Porta usted su cedula de identidad en este momento?.

¿Por que y para que la porta?.

Ejercicio:

Documento de identidad.

Garantiza su identidad ante individuos, instituciones,organismos, empresas, inclusive en otros paıses.

Muy bien, pero:

¿Y en mundo digital como se garantiza la identidad de alguien?

Infraestructura de Clave Publica (ICP), consiste en la combinacionde hardware y software, polıticas y procedimientos que permitenasegurar la identidad de los participantes en un intercambio dedatos usando criptografıa de clave publica.

Pregunta:

¿Que provee una ICP?

Pregunta:

¿Que provee una ICP?

CERTIFICADOS ELECTRONICOS

Certificados Electronicos

Se pueden realizar las siguientes actividades:

Acceder a un computador de la organizacion (Poder tenercontrol sobre ello, empleados, auditores, presidente)

Enviar/Recibir Informacion Cifrada

Utilizar como metodo de autenticacion en Protocolo HTTP(Web)

Habilitar el manejo de documentos electronicos (VinculacionLegal) - Firma Electronica

Ejemplo de Uso de una ICP

Europa: desarrollo de tecnologıas basadas en ICP o PKI y TarjetasInteligentes Documento de Identificacion Espanol: DocumentoNacional de Identificacion (DNI) Espana, Francia, Portugal, yotros. Uso:

Administracion General del Estado (Catastro, Impuestos,Finanzas, Trafico, Salud)

Firma de Gaceta Oficial

Firma Electronica

Analogıa de sello en documentos fısicos.

Autorıa de documentos

Integridad de documentos

No repudio en acciones

Asociada a un certificado electronico

Se aplica con dispositivos seguros de creacion de firma comotarjetas inteligentes

Legislacion Venezolana

Ley Sobre Mensajes de Datos y Firmas Electronicas, 2001,Gaceta Oficial No. 37.148.

Reglamento Parcial del Decreto Ley Sobre Mensajes de Datosy Firmas Electronicas, 2004, Gaceta Oficial No. 38.086.

Fuente: http://www.avn.info.ve/node/67633

Cedula Electronica - SAIMEFuente: http://www.correodelorinoco.gob.ve/

CENDITEL: un aporte en seguridad de la informacion

Trabajo conjunto con organismos hermanos de la APN

Consultorıa en certificacion electronica para Proyecto CedulaElectronica - SAIME

Capacitacion en seguridad de la informacion a personal deDireccion de Informatica - SAIME

Desarrollo conjunto de aplicaciones para firma electronica concertificados de la ICP Venezolana - SUSCERTE

Proyecto ROOTVE

Software de gestion de Autoridad de Certificacion Raız

Infraestructura Nacional de Certificacion Electronica

Proyecto SAFET

Sistema Automatizado para la firma electronica y estampillado detiempo

Construccion de aplicaciones sencillas con flujos de trabajo yfirma electronica.

Proyecto SAFET

Sistema Automatizado para la firma electronica y estampillado detiempo

Construccion de aplicaciones sencillas con flujos de trabajo yfirma electronica.

Proyecto FirmaXML

Firma electronica y verificacion de firma de documentos de manerasencilla e intuitiva.

Uso de certificados electronicos de la ICP de nuestro paıs.

Promocion de un estandar de documentos firmadoselectronicos.

Envıo seguro de documentos firmados electronicamente.

Proyecto Tibisay

Software de gestion de aplicaciones de seguridad para usuariosfinales.

Firmas electronicas.

Cifrado de documentos.

Gestion de contrasenas.

Proyecto SAID

Firma Electronica en procesos administrativos con certificadoselectronicos de la ICP Venezolana.

Gracias

Contacto

aaraujo@cenditel.gob.ve - seguridad@cenditel.gob.ve

De lo cotidiano a lo digital: una perspectiva desde la seguridad

Technology

Transcript of De lo cotidiano a lo digital: una perspectiva desde la seguridad

GEOMETRÍA DE LO COTIDIANO

Lo maravilloso y lo cotidiano en el Occidente medieval.docx

Una frágil perdurabilidad en lo cotidiano

LA CAYANA: ENTRE LO ARQUEOLÓGICO Y LO COTIDIANO …

Hacer en lo cotidiano

Pepe Viyuela > Encerrona - Culturactiva · 2020. 2. 12. · Pepe Viyuela Encerrona Un personaje encerrado en lo cotidiano Encerrona es una reflexión sobre lo cotidiano desde la perspectiva

Para MSDE Manejo en Lo Cotidiano

René Magritte. El enigma de lo cotidiano.

Microsociologia e Historia de Lo Cotidiano

CRONOLOGÍA DE LO COTIDIANO - Universidad de Chile

142676245 Lo Artistico en Lo Cotidiano

Papini, Giovanni. Lo tragico cotidiano

El Triunfo de Lo Cotidiano

Cárcamo, J. Microsociología e historia de lo cotidiano

La Invención de Lo Cotidiano

Lo Cotidiano, Lo Agudo, Lo Complejo- Neumonologia 2015 (1)

LAS ESTRUCTURAS DE LO COTIDIANO: LO … · Fernand Braudel Civilización material, economía y capitalismo, siglos XV-XVIII tomo 1 LAS ESTRUCTURAS DE LO COTIDIANO: LO POSIBLE Y LO

INCERTIDUMBRES DE LO COTIDIANO

ARQUITECTURA DE LO COTIDIANO. PROPUESTAS …

Lo histórico y lo cotidiano en Operación masacre de Rodolfo Walsh