eclipse Sistema de seguridad empresarial

Transcripción

1 Sistema de seguridad empresarial Introducción Estos últimos años, aprendemos cada vez más sobre las considerables pérdidas de información ocurridas durante la substracción de computadoras conteniendo informaciones confidenciales. En general, estos ataques informáticos, permitió a piratas, el acceso a ficheros bancarios que contenían informaciones sensibles del usuario tales como su nombre, banco, su número de cuenta, hipoteca, tarjetas de crédito, etc. Lo que ha llevado a las empresas a tomar cada vez mayores medidas para protegerse resultando en un aumento de costos corporativos para la administración de nuevas tarjetas de crédito, la creación de nuevos números de cuentas bancarias, informar y dar consejo a sus depositantes o acreedores afectados por los cambios, evitar fraudes internos y a revisar su responsabilidad en esas pérdidas. Riesgos similares afectan a las empresas y sectores de mercados tales abogados, investigadores médicos, aseguradoras, militares y gobiernos. Hoy, existe una necesidad urgente de proteger la confidencialidad y los archivos electrónicos que las empresas han almacenados en las computadoras portátiles o en la red. Mientras el canal de comunicaciones sea el responsable de asegurar los datos durante la transferencia, el archivo recibido no se debe transmitir o almacenar en la computadora en un formato visible y legible. ara la protección de datos, el remitente debe crear y enviar un archivo encriptado que el receptor podrá descriptar cuando sea requerido. Además, los encargados de bases de datos deben asegurarse que la información confidencial es encriptada con seguridad. Cabe notar, que los programas de antivirus no son siempre eficaces contra una clase de programas llamados spyware. Algunos de estos últimos, se introducen en la computadora del usuario, observan con cautela los archivos que este último manipula durante una sesión y sigilosamente los transmite al archivo reservado del sistema criminal externo. Este riesgo esta siempre presente cuando los datos confidenciales son almacenados sin ser encriptados. El rol de la encripción de datos y porqué es importante En la época de los griegos, mataban a los mensajeros para obtener los mensajes; en aquel entonces, los mensajes eran encriptados para evitar que sean leídos por el enemigo. En ambientes a riesgo en donde las computadoras portátiles, o los sistemas pueden ser substraídos o comprometidos, es necesaria la encriptación por el remitente y la decriptación del receptor. Hoy existen varios métodos de seguridad. Uno de ellos, requiere encriptar el disco duro completamente, otro, apenas los ficheros de datos. Un tercero, exige encriptar ambos, los archivos con los datos y el disco duro. Encriptación completa del disco duro La sección siguiente se ha extraído de Wikipedia, la enciclopedia libre. La encriptación completa del disco duro tiene varias ventajas comparadas al archivo regular, encriptación de la carpeta, o encriptación del caja fuerte. A continuación, algunas ventajas de la encriptación completa del disco duro: 1. Aquí casi todo se encripta, incluyendo el espacio de intercambio y los ficheros temporarios. Encriptar estos archivos es importante, pues pueden revelar datos confidenciales sensibles.

2 2. - Encriptación completa del disco duro, esta alternativa, inhabilita al usuario en la toma de decisión y de priorizar cuales son los archivos que deben encriptarse Y vía las extensiones del bíos, ayuda a la autentificación previa cuando se inicia el sistema La destrucción inmediata de los datos, tales como la simple destrucción de las llaves encriptadas rinde el contenido de los datos inútil. Sin embargo, si potenciales agresiones a la seguridad es una preocupación vital, se aconseja la purga de los datos o la destrucción física para disminuir los riesgos. Vulnerabilidad de la encriptación del disco duro Después que el usuario se registra en una computadora con disco encriptado, el sistema operativo le presenta sus datos confidenciales visibles. De hecho, a este nivel, todo el sistema es visible por el usuario. Más aún, si un virus de tipo spyware se ha instalado en le sistema como una clave de ingreso del usuario, el programa para hacer la transferencia de archivos puede transmitir los datos de manera visible a un sitio web remoto, sin el conocimiento de su dueño. Nivel de encriptación del fichero Según lo mencionado en la sección anterior, la encriptación completa del disco duro tiene sus ventajas y riesgos. La encriptación del nivel del archivo ofrece las siguientes ventajas: - El fichero se encripta previamente antes de su transmisión a la computadora portátil. - Y continúa encriptado en el computador portátil. - Se desencripta vía el sistema inmediatamente para visionarlo por la memoria o el fichero temporario. - El sistema puede visionar un archivo inmediatamente desencriptado, se puede programar para suprimir el fichero temporalmente tan pronto como se termine su visiónamiento, o inmediatamente cuando el archivo se cierra. Encriptacion combinada de fichero y disco duro Es difícil indicar si éste es el mejor de ambos. Los aspectos negativos de la encriptación del disco duro prevalecen. Si el disco se daña parcialmente, todos los archivos encriptados en el disco duro son irrecuperables. Qué es? Sistema de seguridad empresarial es un sistema de seguridad que permite encriptar ficheros y bases de datos usando una llave USB física o una llave USB virtual. Ambas se pueden configurar. protege ficheros electrónicos confidenciales de manera simple, eficaz y accesible. A través de una llave USB física o virtual, su empresa disminuye los riesgos de pérdida de la información y cumple con las últimas normas que regulan la protección de datos estándares FIS del nivel 3. Una llave USB, es una computadora inteligente, con un microprocesador almacenado en el formato de una llave programada para el uso del sistema de seguridad. Este último, comunica utilizando la llave para autentificar y almacenar la identificación del número personal (IN) las reglas criptográficas, las llaves, los controles y otras informaciones de administración. La arquitectura del consiste en 5 componentes importantes de los cuales proporcionamos: Los componentes básicos, usos y herramientas de. Su sistema Microsoft y el sistema compatible tales: Word, Excel, etc. y el acceso a los programas gratuitos que las interfaces de puedan utilizar para encriptar los ficheros, las bases de datos y otras informaciones. Su empresa, también podrá utilizar estas interfaces dentro de sus propias aplicaciones. Los lenguajes de programación compatibles incluyen: C, C++, VB, VBA, y MS Foxro.

3 Figura 1.- Vista de los componentes de Aplicaciones y Herramientas de Open Source/ SaaS / Freeware Componentes básicos de Interfaz de software Microsoft y compatibles ( Word, Excel, other) Aplicaciones e (C,C++, VB, VBA, Foxpro) Componentes básicos de Llave USB y dispositivo CSI de Spyrus Inc. (opción) Llave USB servidor virtual (opción) Herramientas del administrador de sistema Módulo de la seguridad del usuario s de seguridad del usuario (Foxpro, COM y DLL estándares) Interfaz del servidor web del cliente para reactivación remota del IN Documentación del desarrollo de aplicaciones incluyendo ejemplos. usos y herramientas Herramienta de la escritura de (encriptación del fichero, entrenamiento del desarrollador). Explorador de Caja fuerte de correo segurizado (para el texto, los anexos y el lanzamiento de una versión futura). Alternativas de configuración Los tres diagramas siguientes, describen algunas configuraciones o posibles escenarios. - La primera configuración representa un ejecutivo que se desplaza con una computadora portátil y es una configuración completa sin conexión a la red. El administrador configura la llave USB y la entrega al usuario final. - La siguiente presenta una configuración de red simple en la cual algunos usuarios utilizan la llave USB real, otros utilizan la llave USB virtual y algunos utilizan ambas. - En la tercera vemos una configuración de red virtual más compleja pudiendo incluir servidores virtuales además de las configuraciones precedentes.

4 Dado al alto nivel de fiabilidad y rentabilidad, la industria financiera eligió el algoritmo DES3 y sus variantes sobre otros algoritmos por la economía de recursos de computadoras y servidores. DES3 es una variante de gran alcance del algoritmo DES y es utilizado por sus cualidades tales como su alta velocidad en la encripción, el encadenamiento de datos y el bajo consumo de recursos. DES3 cumple con las normas de encriptación estándar de datos. Cómo funciona? protege ficheros electrónicos confidenciales de manera simple, eficaz y accesible. A tra vés de una llave USB física o virtual, disminuye los riesgos de pérdida de la información y cumple con las últimas normas que regulan la protección de datos estándares FIS del nivel 3. La llave USB, es una computadora inteligente con microprocesador almacenado en el formato de una llave. La llave USB junto a la computadora se programan para el uso del sistema de seguridad. En el sistema virtual,, almacena las informaciones de la conexión, encriptación, desencriptación de llaves y las informaciones administrativas. Figura 2.- ortable Offline Environment without Network Administrator Desktop User Laptop Arquitectura básica de : - Un administrador para manejar las llaves USB. Esto incluye el inventario virtual, las asignaciones de las llaves (USB), su inicialización virtual incluyendo las reglas de conexión, la administración de la conexión, su autorización, el uso de las cuentas, y la encriptación de las llaves. - Un usuario con acceso al sistema para C que permite la conexión a la llave USB y el acceso a la información almacenada en la llave, y si procede, una actualización de la llave. - Desarrolladores AI y algunos ejemplos de aplicación del código de uso para interconectar con otras aplicaciones.

5 Figura 3.- User Network Environment with Virtual and / or T C / I Administrator ADMIN VM- Server Virtual TC / I Virtual Server T C / I Desktop C User La arquitectura extendida de incluye: - Las llaves USB virtuales y una base de datos en la plataforma del servidor del sistema, la cual puede actuar como llave alternativa cuando el usuario está conectado en su sistema internamente. - Una conexión a múltiples máquinas virtuales (sistemas VM) en una organización donde todos los usuarios utilizan el mismo servidor virtual. Representación en figura 4

6 Figure Virtual Network Virtual Machines VM-1 VM-2 Virtual VM- Administrator User User Virtual Server T C / I ADMIN TC / I TC / I Desktop C User User User T C / I User Terminal : ejemplo de uso corporativo Una compañía configura idénticamente un parque de 80 C para 100 usuarios. Cuando un usuario necesita un C portátil para visitar un cliente, él puede utilizar cualquier C pre-configurado. En la oficina del cliente, utiliza su llave USB para recuperar, desencriptar y revisar datos. Enseguida, puede encriptar, cargar los contratos u otras informaciones confidenciales. A su regreso, él ejecutivo, devuelve el C al parque. Y como la llave USB maneja la seguridad, esto permite un ahorro de 20 licencias y 20 C porque permite compartir un cociente de 80 C portátiles por 100 usuarios.

7 Elección del algoritmo de encriptación se subscribe a los estándares de encriptación de datos DES y al triple DES (DES3) pudiendo incluir otros algoritmos en versiones futuras. DES y DES3 y sus variantes ofrecen un alto nivel de seguridad y funcionamiento eficaz de C. Cómo utilizo? Administrador El administrador, proporciona de manera segura los valores de las llaves a los usuarios. Las claves se incorporan en la base de datos encriptada, los valores de las llaves se registran en papel, se guarda en un sobre sellado y se almacenan en una caja fuerte. permite instalar los componentes en la lengua de su preferencia. El administrador autorizado de, configura las llaves USB y las guarda en el almacén de llaves encriptadas, los números con informaciones personales (IN), los controles operacionales y otros datos usando el administrador del sistema de. (Él desconoce cuales son las llaves que se utilizan para la encriptación o la desencriptación o el orden de las llaves USB). Enseguida, los representantes autorizados de la compañía instalan las llaves de seguridad en la base de datos del administrador y las llaves de la1era o 2da porción de manera tal que nadie conozca la clave USB completa. Usuario Utiliza el explorador del sistema para mantener un índice y abrir los archivos seleccionados. Utiliza Microsoft Windows para abrir automáticamente los archivos encriptados con. Utiliza Microsoft Explorer para enviar sus archivos normales a usando ''enviar a'' Modifica su propio sistema para interconectar con el AI de para procesar archivos, base de datos y otros documentos. (Microsoft Visual Foxro, C/C++, Visual Basic ) La llave USB apoya certificados y firmas y es compatible con Netscape, Internet Explorer y Outlook. El módulo de correo electrónico seguro para textos y anexos de (en desarrollo). La llave USB de se valida al nivel de seguridad FIS 140-1, nivel 3 y cumple con las últimas normas del National Institute of Standards and Technology, de los Estados Unidos. ara conocer más detalles de éstas u otras características/funcionalidades adaptadas a sus necesidades específicas solicite un representante autorizado o contacte la oficina de itbms más próxima en su región. Desarrollo futuro Estamos comprometidos con las mejoras constantes del producto para ofrecer una solución de seguridad de encriptacion de datos respetando las últimas normas y estándares industriales y gubernamentales.

8 Sistema de seguridad empresarial IT Business and Marketing Solutions Inc. 6710, Sherbrooke Este, oficina 200 Montreal, Quebec H1N 1C9 Teléfono: rinted in Canada