De lo cotidiano a lo digital: una perspectiva desde la seguridad
-
Upload
antonio-araujo-brett -
Category
Technology
-
view
420 -
download
3
description
Transcript of De lo cotidiano a lo digital: una perspectiva desde la seguridad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
De lo cotidiano a lo digital: una perspectiva desdela seguridad
Antonio Araujo Brett1
1CENDITEL, Centro Nacional de Desarrollo e Investigacion en Tecnologıas Libres
Merida 08 de Noviembre de 2011
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Licencia de Uso
Copyright (c), 2011, CENDITEL.Permission is granted to copy, distribute and/or modify this document under the terms of the GNU FreeDocumentation License, Version 1.2 or any later version published by the Free Software Foundation; with noInvariant Sections, no Front-Cover Texts, and no Back-Cover Texts. A copy of the license is included in the sectionentitled ”GNU Free Documentation License”.Una copia de la licencia puede obtenerse en los siguientes sitios en Internet:http://www.gnu.org/copyleft/fdl.htmlhttp://www.fsf.org/licensing/licenses/fdl.html
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Agenda
1 Nuestro dıa a dıa: lo cotidiano
2 El mundo digitalHitosActualidad
3 Seguridad de la informacionLo cotidianoCiberseguridad y ciberdefensaTecnologıas libres y seguridad
4 Pertinencia de la seguridad en nuestro paısIniciativas adelantadasCertificacion electronicaCENDITEL: un aporte en seguridad de la informacion
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Cotidiano
del latın quotidianus, de quotidıe, diariamente
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Piense por unos segundos
¿Que hace Usted a diario?
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Mundo Digital
¿De donde proviene eso de digital?
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Hitos
Imprenta, Telegrafo
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Hitos
Imprenta, Telegrafo, Telefono, Computadora
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Hitos
Imprenta, Telegrafo, Telefono, Computadora, Redes decomunicacion
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Ejercicio:
Piense en alguna actividad que antes realizaba comunmente y queahora realiza con intervencion de algun tipo de tecnologıa actual.Piense en lo mas sencillo que se le ocurra.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
Ejercicio:
¿Que cosa comun parece haber entre las actividades cotidianasantes y despues de la aparicion del “mundo“ o “era“ digital?
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Actualidad
...
Garantizar una sensacion de seguridad en cualquier actividad quese realice.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Principios basicos
Confidencialidad
Integridad
Disponibilidad
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Lo cotidiano
Pregunta:
¿Que cosa es mas cotidiana que el uso del correo electronico?
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Lo cotidiano
Pregunta:
¿Que cosa es mas cotidiana que el uso de las denominadas redessociales?
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Lo cotidiano
Pregunta:
¿Que cosa es mas cotidiana que el uso de las denominadas redessociales?
Podrıan usarse con fines imprevisibles en poblaciones vulnerables:ninos y adolescentes
secuestros, extorsion, chantajes, prostitucion infantil, pedofilia,asesinato, violacion.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Lo cotidiano
Legalidad de elementos tecnologicos:
documentos electronicos, correos eletronicos como pruebas.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Lo cotidiano
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Ciberseguridad y ciberdefensa
Ciberseguridad y ciberdefensa
Infraestructura de seguridad crıtica
Soberanıa
Defensa nacional digital
Nuestro paıs ya comienza a dar pasos en este sentido
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Tecnologıas libres y seguridad
Las tecnologıas libres y la seguridad
Debate entre partidarios de tecnologıas propietarias y libres.
Distintos enfoques alrededor de la seguridad:
Seguridad caja blanca vs seguridad por oscuridadCosto de la seguridad con herramientas propietarias vsherramientas libresAcceso y apropiacion de las tecnologıas libresSoberanıa
Las tecnologıas libres son una alternativa para brindarseguridad en distintos ambitos.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Venezuela
Proyecto de paıs.
Constitucion de la Republica.
Plan Simon Bolıvar.
Otros planes y demas lineamientos que orientan el horizontede la nacion.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Iniciativas adelantadas
Algunos organismos nacionales vinculados con la seguridaden nuestro paıs:
SAIME
CANTV
SUDEBAN
ONA
SUSCERTE
VENCERT
CICPC
FANB
Fundacion Infocentros
CENDITEL, CNTI, CENDIT, CENIT, entre otros.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Iniciativas adelantadas
Cotidiano: uso de tarjetas de debito y credito
Proyecto de incorporacion de chips en las tarjetas de debido,credito y demas tarjetas de financiamiento electronico.SUDEBAN.
Entre Junio de 2010 y Junio de 2011 el fraude en tarjetas dedebito cayo 35,84% y la clonacion en tarjetas de creditodescendio 16,35%. Fuente: Asociacion Bancaria de Venezuela(ABV).
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Ejercicio:
¿Porta usted su cedula de identidad en este momento?.
¿Por que y para que la porta?.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Ejercicio:
Documento de identidad.
Garantiza su identidad ante individuos, instituciones,organismos, empresas, inclusive en otros paıses.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Muy bien, pero:
¿Y en mundo digital como se garantiza la identidad de alguien?
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
ICP
Infraestructura de Clave Publica (ICP), consiste en la combinacionde hardware y software, polıticas y procedimientos que permitenasegurar la identidad de los participantes en un intercambio dedatos usando criptografıa de clave publica.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Pregunta:
¿Que provee una ICP?
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Pregunta:
¿Que provee una ICP?
CERTIFICADOS ELECTRONICOS
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Certificados Electronicos
Se pueden realizar las siguientes actividades:
Acceder a un computador de la organizacion (Poder tenercontrol sobre ello, empleados, auditores, presidente)
Enviar/Recibir Informacion Cifrada
Utilizar como metodo de autenticacion en Protocolo HTTP(Web)
Habilitar el manejo de documentos electronicos (VinculacionLegal) - Firma Electronica
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Certificados Electronicos
Se pueden realizar las siguientes actividades:
Acceder a un computador de la organizacion (Poder tenercontrol sobre ello, empleados, auditores, presidente)
Enviar/Recibir Informacion Cifrada
Utilizar como metodo de autenticacion en Protocolo HTTP(Web)
Habilitar el manejo de documentos electronicos (VinculacionLegal) - Firma Electronica
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Certificados Electronicos
Se pueden realizar las siguientes actividades:
Acceder a un computador de la organizacion (Poder tenercontrol sobre ello, empleados, auditores, presidente)
Enviar/Recibir Informacion Cifrada
Utilizar como metodo de autenticacion en Protocolo HTTP(Web)
Habilitar el manejo de documentos electronicos (VinculacionLegal) - Firma Electronica
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Certificados Electronicos
Se pueden realizar las siguientes actividades:
Acceder a un computador de la organizacion (Poder tenercontrol sobre ello, empleados, auditores, presidente)
Enviar/Recibir Informacion Cifrada
Utilizar como metodo de autenticacion en Protocolo HTTP(Web)
Habilitar el manejo de documentos electronicos (VinculacionLegal) - Firma Electronica
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Certificados Electronicos
Ejemplo de Uso de una ICP
Europa: desarrollo de tecnologıas basadas en ICP o PKI y TarjetasInteligentes Documento de Identificacion Espanol: DocumentoNacional de Identificacion (DNI) Espana, Francia, Portugal, yotros. Uso:
Administracion General del Estado (Catastro, Impuestos,Finanzas, Trafico, Salud)
Firma de Gaceta Oficial
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Firma Electronica
Analogıa de sello en documentos fısicos.
Autorıa de documentos
Integridad de documentos
No repudio en acciones
Asociada a un certificado electronico
Se aplica con dispositivos seguros de creacion de firma comotarjetas inteligentes
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Legislacion Venezolana
Ley Sobre Mensajes de Datos y Firmas Electronicas, 2001,Gaceta Oficial No. 37.148.
Reglamento Parcial del Decreto Ley Sobre Mensajes de Datosy Firmas Electronicas, 2004, Gaceta Oficial No. 38.086.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Fuente: http://www.avn.info.ve/node/67633
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
Certificacion electronica
Cedula Electronica - SAIMEFuente: http://www.correodelorinoco.gob.ve/
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
CENDITEL: un aporte en seguridad de la informacion
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
CENDITEL: un aporte en seguridad de la informacion
Trabajo conjunto con organismos hermanos de la APN
Consultorıa en certificacion electronica para Proyecto CedulaElectronica - SAIME
Capacitacion en seguridad de la informacion a personal deDireccion de Informatica - SAIME
Desarrollo conjunto de aplicaciones para firma electronica concertificados de la ICP Venezolana - SUSCERTE
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
CENDITEL: un aporte en seguridad de la informacion
Proyecto ROOTVE
Software de gestion de Autoridad de Certificacion Raız
Infraestructura Nacional de Certificacion Electronica
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
CENDITEL: un aporte en seguridad de la informacion
Proyecto SAFET
Sistema Automatizado para la firma electronica y estampillado detiempo
Construccion de aplicaciones sencillas con flujos de trabajo yfirma electronica.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
CENDITEL: un aporte en seguridad de la informacion
Proyecto SAFET
Sistema Automatizado para la firma electronica y estampillado detiempo
Construccion de aplicaciones sencillas con flujos de trabajo yfirma electronica.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
CENDITEL: un aporte en seguridad de la informacion
Proyecto FirmaXML
Firma electronica y verificacion de firma de documentos de manerasencilla e intuitiva.
Uso de certificados electronicos de la ICP de nuestro paıs.
Promocion de un estandar de documentos firmadoselectronicos.
Envıo seguro de documentos firmados electronicamente.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
CENDITEL: un aporte en seguridad de la informacion
Proyecto Tibisay
Software de gestion de aplicaciones de seguridad para usuariosfinales.
Firmas electronicas.
Cifrado de documentos.
Gestion de contrasenas.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
CENDITEL: un aporte en seguridad de la informacion
Proyecto SAID
Firma Electronica en procesos administrativos con certificadoselectronicos de la ICP Venezolana.
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
CENDITEL: un aporte en seguridad de la informacion
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
CENDITEL: un aporte en seguridad de la informacion
Gracias
Nuestro dıa a dıa: lo cotidiano El mundo digital Seguridad de la informacion Pertinencia de la seguridad en nuestro paıs
CENDITEL: un aporte en seguridad de la informacion
Contacto