ERICK RINCON CARDENAS

Transcripción

1 Certicámara. Validez y seuridad jurídica electrónica ERICK RINCON CARDENAS erick.rincon@certicamara.com Noviembre de 2012 Confianza en medios electrónicos! 1

2 Riesos y requisitos de evidencia diital Suplantación de Identidad Autenticidad Alteración de Información Interidad Repudio de la Información No repudio Requisitos de Evidencia Diital Artículo 12 de la ley 527 Determinación Orien del MD Interidad del MD Extremos de Conservación temporal Posterior Consulta Valoración Probatoria de Mensajes de Datos Artísculos 10 y 11 de la lety 527 2

3 Autenticidad y Evidencia Diital La autenticidad es sólo uno de los temas asociados a la evidencia diital Que define el Decreto 2364 de 2012? Cuales son las mejores practicas internacionales o los estandares??? Autenticidad no es lo mismos que interidad Códio General del Proceso Arts. 74, 84, 105, 111 Consecuencias probatorias del manejo de evidencia diital. Se trata el asunto del manejo de evidencia? 3

4 2. Métodos de autenticación Métodos de autenticación Factor 1: Basados en alo que el usuario sabe (conoce). P. Ej.: Loin y Password Métodos de autenticación Factor 2: Basados en alo que el usuario sabe y alo que posee (tiene). Se emplea alo que el usuario posee como seundo factor de autenticación. Son mecanismos de doble intervención. P.Ej.: Certificados diitales Tokens OTP 4

5 2. Métodos de autenticación Métodos de autenticación Factor 3: Basados en alo que el usuario Es o Hace. En este tipo de métodos de autenticación se enmarcan las soluciones de Biometría. Existen dos tipos de soluciones de biometría: Biometría de características morfolóicas (físicas) de las personas. Biometría del comportamiento de las personas. 5

6 3. Factores de autenticación Los factores de autenticación son: Alo que el usuario SABE Alo que el usuario TIENE Alo que el usuario ES Alo que el usuario HACE La autenticación multifactor combina dos o tres factores de autenticación para arantizar un mayor nivel de seuridad. 6

7 4. Certificados de firma diital Un certificado de firma diital es una credencial electrónica de autenticación emitida por un Tercero de Confianza denominado Entidad de Certificación Diital (CA) por medio del cual se arantiza: Que el titular del certificado es quien dice ser La asociación del titular del certificado con una llave pública Los certificados de firma diital pueden ser empleados como mecanismos de autenticación de doble factor: Alo que el usuario TIENE= certificado diital Alo que el usuario SABE= clave de acceso al certificado diital. 7

8 4. Certificados de firma diital 8

9 4. Certificados de firma diital La autenticación con certificados diitales consiste en la eneración de una firma diital como Token de autenticación empleando el certificado diital como credencial de autenticación del usuario. Este mecanismo permite obtener arantías de seuridad técnica y jurídica (de conformidad con lo establecido en la Ley 527 de 1999) de: Autenticidad de orien Interidad No repudio 9

10 4. Certificados de firma diital La implementación de soluciones de autenticación basadas en certificados diitales implica dos procesos básicos: Adaptación del sistema para enerar y validar firmas diitales. Otorar certificados diitales a los usuarios. Los certificados pueden ser: De viencia prolonada: 1, 2 y 3 años. De viencia media: 1, 2 y 3 meses. De viencia transaccional: viencia iual a la duración de la transacción. 10

11 5. Claves de un solo uso (OTP) Solución de autenticación fuerte de doble factor. Alo que el usuario SABE Alo que el usuario TIENE Se basa en la eneración de claves de autenticación de un solo uso. Cada vez que el usuario se autentica el sistema le enera un nueva contraseña. Solución resistente a ataques de suplantación y replay. Solución con una ran multiplicidad de dispositivos de autenticación. 11

12 5. Claves de un solo uso (OTP) MOBILE PRINTED PKI SOLUTIONS CONNECTABLE CARD READERS $ Bank TOKENS FINGERPRINT & BIOMETRIC SIGNATURE CARD READERS DISPLAY CARD TOKENS 12

13 5. Claves de un solo uso (OTP) 13

14 5. Claves de un solo uso (OTP) 14

15 5. Claves de un solo uso (OTP) 15

16 5. Claves de un solo uso (OTP) 16

17 5. Claves de un solo uso (OTP) 17

18 5. Claves de un solo uso (OTP) 18

19 5. Claves de un solo uso (OTP) Fácil interación mediante servicios Web y componentes API. Dos tipos de modelos de prestación del servicio: Instalación en sitio de la infraestructura Servicio en la nube 19

20 6.1. FirmaBiométrica 20

21 6.1. FirmaBiométrica Firma con parámetros biométricos Autentificación en tiempo real Reistro de perfiles Comparación de firmas Estático a Estático Dinámico a Dinámico Estático a Dinámico Fácil interación a través de Web Services 21

22 6.1. FirmaBiométrica Solución de servidor y en la nube Convierte diferentes formatos a PDF y PDF/A Firmar de documentos Arear sello seco Adjuntar certificados diitales y estampas 22

23 6.1. FirmaBiométrica BOG SILVA TORRES GIOVANNI X EMPRESA DEMOSTRACIÓN X CR 7 No BOGOTÁ CUNDINAMARCA iovanni.silva@certicamara.com AV CHILE SEGUROS BOG BANCO DE FINANCIAMIENTO X GIOVANNI SILVA TORRES 23

24 6.2. Huella Biométrica Identificación plena del usuario mediante el análisis biométrico de su huella dactilar contra el reistro decadactilar de la BD de la Reistraduría Nacional del Estado Civil. Conforme al Decreto Ley 019 de 2012, se suprime el requisito de imposición de huella dactilar en tinta, reemplazándolo por la obliación expuesta en el artículo 18, verificación de huella dactilar por medios electrónicos. 24

25 6.2. Huella Biométrica Autenticación con huella dactilar: Fácil interación mediante servicios Web. Interación con múltiples dispositivos de captura de huella, incluyendo dispositivos móviles. Verificación contra la BD de la RNEC. Firma electrónica empleando huella dactilar biométrica. 25

26 7. Certificados SSL Por qué necesito un certificado diital SSL? Para proteer a mis clientes y mi información sensitiva Para aumentar la confianza y la seuridad de mis clientes Incrementar el número de transacciones en mi sitio Evitar la perdida de clientes por falta de confianza Destacarse frente a los competidores Obtener una ventaja competitiva Requerido para el cumplimiento de PCI (Payment Card Industry) 26

27 7. Certificados SSL Cómo se consiue realmente la confianza y la sensación de seuridad? Autenticación del vendedor ( somos quien aseuramos ser ) Cifrado y protección de datos ( proteemos sus datos ) Mejora de la imaen de la marca ( respetamos su confidencialidad ) Fomento de la confianza ( puede comprar aquí con toda tranquilidad ) 27

28 7. Certificados SSL La tecnoloía SSL (Secure Socket Layer) protee sus transacciones en línea y ayuda a incrementar la confianza en su sitio Web de 3 maneras: Un certificado SSL habilita el cifrado de información sensitiva durante las transacciones en línea. Cada certificado diital es una credencial única que identifica al propietario del certificado. Una Autoridad de Certificación autentica la identidad del propietario del certificado diital antes de que este sea emitido. 28

29 7. Certificados SSL Principales características de los certificados SSL: Autenticación empresarial completa Barra de direcciones verde Cifrado de 40 bits a 256 bits Escaneo diario de malware Garantía de US$ dólares Escaneo de Vulnerabilidades Sello Norton Secured Seal-In-Search Verificador de instalación 29