Seguridad cotidiana en la era digital

Nuestro d´ a d´ lo cotidiano
ıa ıa: El mundo digital Seguridad de la informaci´n
o Pertinencia de la seguridad en nuestro pa´
ıs

De lo cotidiano a lo digital: una perspectiva desde
la seguridad

Antonio Araujo Brett1

1 CENDITEL, Centro Nacional de Desarrollo e Investigaci´n en Tecnolog´ Libres
o ıas

M´rida 08 de Noviembre de 2011
e

ıs

Licencia de Uso

Copyright (c), 2011, CENDITEL.
Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free
Documentation License, Version 1.2 or any later version published by the Free Software Foundation; with no
Invariant Sections, no Front-Cover Texts, and no Back-Cover Texts. A copy of the license is included in the section
entitled ”GNU Free Documentation License”.
Una copia de la licencia puede obtenerse en los siguientes sitios en Internet:
http://www.gnu.org/copyleft/fdl.html
http://www.fsf.org/licensing/licenses/fdl.html

ıs

Agenda

1 Nuestro d´ a d´ lo cotidiano
ıa ıa:
2 El mundo digital
Hitos
Actualidad
3 Seguridad de la informaciń
o
Lo cotidiano
Ciberseguridad y ciberdefensa
Tecnolog´ libres y seguridad
ıas
4 Pertinencia de la seguridad en nuestro pa´
ıs
Iniciativas adelantadas
Certificaciń electrńica
o o
CENDITEL: un aporte en seguridad de la informaciń
o

ıs

Cotidiano
del lat´ quotidi¯nus, de quotid˘ diariamente
ın a ıe,

ıs

ıs

Piense por unos segundos
¿Qu´ hace Usted a diario?
e

ıs

Mundo Digital
¿De d´nde proviene eso de digital?
o

ıs

Hitos

Imprenta, Tel´grafo
e

ıs

Hitos

Imprenta, Tel´grafo, Tel´fono, Computadora
e e

ıs

Hitos

Imprenta, Tel´grafo, Tel´fono, Computadora, Redes de
e e
comunicaci´n
o

ıs

Actualidad

Ejercicio:
Piense en alguna actividad que antes realizaba comńmente y que
u
ahora realiza con intervenciń de algń tipo de tecnolog´ actual.
o u ıa
Piense en lo m´s sencillo que se le ocurra.
a

ıs

Actualidad

ıs

Actualidad

Ejercicio:
¿Qu´ cosa com´n parece haber entre las actividades cotidianas
e u
antes y despu´s de la aparici´n del “mundo“ o “era“ digital?
e o

ıs

Actualidad

...
Garantizar una sensaci´n de seguridad en cualquier actividad que
o
se realice.

ıs

Principios b´sicos
a
Conﬁdencialidad
Integridad
Disponibilidad

ıs

Lo cotidiano

Pregunta:
¿Qu´ cosa es m´s cotidiana que el uso del correo electr´nico?
e a o

ıs

Lo cotidiano

Pregunta:
¿Qu´ cosa es m´s cotidiana que el uso de las denominadas redes
e a
sociales?

ıs

Lo cotidiano

Pregunta:
¿Qu´ cosa es m´s cotidiana que el uso de las denominadas redes
e a
sociales?

Podr´ usarse con fines imprevisibles en poblaciones vulnerables:
ıan
niõs y adolescentes
n
secuestros, extorsiń, chantajes, prostituciń infantil, pedofilia,
o o
asesinato, violaciń.
o

ıs

Lo cotidiano

Legalidad de elementos tecnol´gicos:
o
documentos electr´nicos, correos eletr´nicos como pruebas.
o o

ıs

Lo cotidiano

ıs


Infraestructura de seguridad cr´
ıtica
Soberan´
ıa
Defensa nacional digital
Nuestro pa´ ya comienza a dar pasos en este sentido
ıs

ıs

Tecnolog´ libres y seguridad
ıas

Las tecnolog´ libres y la seguridad
ıas
Debate entre partidarios de tecnolog´ propietarias y libres.
ıas
Distintos enfoques alrededor de la seguridad:
Seguridad caja blanca vs seguridad por oscuridad
Costo de la seguridad con herramientas propietarias vs
herramientas libres
Acceso y apropiaci´n de las tecnolog´ libres
o ıas
Soberan´ıa
Las tecnolog´ libres son una alternativa para brindar
ıas
seguridad en distintos ´mbitos.
a

ıs

Venezuela
Proyecto de pa´
ıs.
Constituciń de la Rep´blica.
o u
Plan Simń Bol´
o ıvar.
Otros planes y dem´s lineamientos que orientan el horizonte
a
de la naciń.
o

ıs


Algunos organismos nacionales vinculados con la seguridad
en nuestro pa´
ıs:

SAIME
CANTV
SUDEBAN
ONA
SUSCERTE
VENCERT
CICPC
FANB
Fundaci´n Infocentros
o
CENDITEL, CNTI, CENDIT, CENIT, entre otros.

ıs


Cotidiano: uso de tarjetas de d´bito y cr´dito
e e
Proyecto de incorporaciń de chips en las tarjetas de d´bido,
o e
cr´dito y dem´s tarjetas de financiamiento electrńico.
e a o
SUDEBAN.
Entre Junio de 2010 y Junio de 2011 el fraude en tarjetas de
d´bito cay´ 35,84% y la clonaciń en tarjetas de cr´dito
e o o e
descendi´ 16,35%. Fuente: Asociaciń Bancaria de Venezuela
o o
(ABV).

ıs

o o

Ejercicio:
¿Porta usted su c´dula de identidad en este momento?.
e
¿Por qu´ y para qu´ la porta?.
e e

ıs

o o

Ejercicio:
Documento de identidad.
Garantiza su identidad ante individuos, instituciones,
organismos, empresas, inclusive en otros pa´ıses.

ıs

o o

Muy bien, pero:
¿Y en mundo digital c´mo se garantiza la identidad de alguien?
o

ıs

o o

ICP
Infraestructura de Clave P´blica (ICP), consiste en la combinaci´n
u o
de hardware y software, pol´ıticas y procedimientos que permiten
asegurar la identidad de los participantes en un intercambio de
datos usando criptograf´ de clave p´blica.
ıa u

ıs

o o

Pregunta:
¿Qu´ provee una ICP?
e

ıs

o o

Pregunta:
¿Qu´ provee una ICP?
e

´
CERTIFICADOS ELECTRONICOS

ıs

o o

Certificados Electrńicos
o

Se pueden realizar las siguientes actividades:
Acceder a un computador de la organizaciń (Poder tener
o
control sobre ello, empleados, auditores, presidente)
Enviar/Recibir Informaciń Cifrada
o
Utilizar como m´todo de autenticaciń en Protocolo HTTP
e o
(Web)
Habilitar el manejo de documentos electrńicos (Vinculaciń
o o
Legal) - Firma Electrńica
o

ıs

o o

Certificados Electrńicos
o

Ejemplo de Uso de una ICP
Europa: desarrollo de tecnolog´ basadas en ICP o PKI y Tarjetas
ıas
Inteligentes Documento de Identificaciń Espaõl: Documento
o n
Nacional de Identificaciń (DNI) Espaã, Francia, Portugal, y
o n
otros. Uso:
Administraciń General del Estado (Catastro, Impuestos,
o
Finanzas, Tr´fico, Salud)
a
Firma de Gaceta Oficial

ıs

o o

Firma Electrńica
o
Analog´ de sello en documentos f´
ıa ısicos.
Autor´ de documentos
ıa
Integridad de documentos
No repudio en acciones
Asociada a un certificado electrńico
o
Se aplica con dispositivos seguros de creaciń de firma como
o
tarjetas inteligentes

ıs

o o

Legislaciń Venezolana
o
Ley Sobre Mensajes de Datos y Firmas Electrńicas, 2001,
o
Gaceta Oficial No. 37.148.
Reglamento Parcial del Decreto Ley Sobre Mensajes de Datos
y Firmas Electrńicas, 2004, Gaceta Oficial No. 38.086.
o

ıs

o o

ıs

o o

Fuente: http://www.avn.info.ve/node/67633

ıs

o o

C´dula Electr´nica - SAIME
e o
Fuente: http://www.correodelorinoco.gob.ve/

ıs

o

ıs

o

Trabajo conjunto con organismos hermanos de la APN
Consultor´ en certificaciń electrńica para Proyecto C´dula
ıa o o e
Electrńica - SAIME
o
Capacitaciń en seguridad de la informaciń a personal de
o o
Direcciń de Inform´tica - SAIME
o a
Desarrollo conjunto de aplicaciones para firma electrńica con
o
certificados de la ICP Venezolana - SUSCERTE

ıs

o

Proyecto ROOTVE
Software de gestiń de Autoridad de Certificaciń Ra´
o o ız
Infraestructura Nacional de Certificaciń Electrńica
o o

ıs

o

Proyecto SAFET
Sistema Automatizado para la firma electrńica y estampillado de
o
tiempo
Construcciń de aplicaciones sencillas con flujos de trabajo y
o
firma electrńica.
o

ıs

o

Proyecto FirmaXML
Firma electrńica y verificaciń de firma de documentos de manera
o o
sencilla e intuitiva.
Uso de certificados electrńicos de la ICP de nuestro pa´
o ıs.
Promociń de un estńdar de documentos firmados
o a
electrńicos.
o
Env´ seguro de documentos firmados electrńicamente.
ıo o

ıs

o

Proyecto Tibisay
Software de gestiń de aplicaciones de seguridad para usuarios
o
finales.
Firmas electrńicas.
o
Cifrado de documentos.
Gestiń de contraseãs.
o n

ıs

o

Proyecto SAID
Firma Electrńica en procesos administrativos con certificados
o
electrńicos de la ICP Venezolana.
o

ıs

o

Gracias

ıs

o

Contacto
aaraujo@cenditel.gob.ve - seguridad@cenditel.gob.ve

Seguridad cotidiana en la era digital

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Ähnlich wie Seguridad cotidiana en la era digital

Ähnlich wie Seguridad cotidiana en la era digital (20)

Kürzlich hochgeladen

Kürzlich hochgeladen (10)

Seguridad cotidiana en la era digital