ITC. Innovación, Tecnología, Consultoría

Transcripción

1 ITC Innovación, Tecnología, Consultoría

2 Nuestra empresa ITC es la mayor empresa de consultoría del estado uruguayo, con una fuerte presencia en el mercado local y regional. En las últimas décadas, ha colaborado en numerosos proyectos a nivel público y privado, en Uruguay, Argentina, Colombia, Costa Rica, Ecuador y Paraguay. Particularmente hemos enfrentado exitosamente proyectos que representaban desafíos relevantes para los gobiernos de la región. Nuestra especialidad es desarrollar proyectos que conjugan lo mejor de las personas, tecnología y procesos de negocio, enfocados en comprender y satisfacer las necesidades de organizaciones complejas, alineando esfuerzos para generar ventajas competitivas a través de una metodología probada.

3 Seguridad informática y gestión de riesgos de negocio Firma personal remota, válida e instantánea, es posible?

4 Solución tradicional primera comunicación Entidad privada pública Hash-o Internet Hash-r =? cifrado descifrado Hash-o

5 Solución tradicional segunda comunicación contrato firmado de asistencia Privada paciente Pública paciente Entidad contrato firmado de asistencia Hash-s Internet Hash-r1 =? cifrado descifrado Hash-s

6 El proceso de seguridad tradicional con entidades de certificación y encripción no permite resolver (hasta el momento) en forma práctica el problema que presentamos. Por lo pronto deberemos cambiar el paradigma de seguridad tradicional puesto que no es funcional al negocio 6

7 Evolución de la solución tradicional Entidad Hash-o privada pública Internet Hash-r =? cifrado descifrado Hash-o 7

8 Evolución de la solución tradicional Entidad Hash-o privada pública Hash-r =? cifrado descifrado Hash-o 8

9 Evolución de la solución tradicional primera comunicación Entidad 9

10 Evolución de la solución tradicional segunda comunicación contrato firmado de asistencia Internet Entidad contrato firmado de asistencia Pública Hash-r1 Privada =? Hash-s cifrado descifrado Hash-s

11 Dificultades de la evolución de la solución tradicional Podrían existir problemas con la característica NO Repudio, por parte de los clientes, dado que la Tablet siempre está en manos del operario de la empresa. Es necesario disponer de otros elementos donde el cliente pueda validar la transacción y luego no repudiarla 11

12 Dificultades de la evolución de la solución tradicional Podrían existir problemas con la característica NO Repudio, por parte de los clientes, dado que la Tablet siempre está en manos del operario de la empresa. Es necesario disponer de otros elementos donde el cliente pueda validar la transacción y luego no repudiarla Hoy en día, casi todos los clientes tienen número celular y casilla de correo electrónica, por lo que podrían utilizarse dichos elementos para agregar un factor adicional de seguridad. Para poder gestionar los datos mencionados debemos cambiar el paradigma de la seguridad, intentando validar la identidad por otros medios que no sean los certificados digitales, que tal si; Certificamos que determinada información (contrato) fue enviada correctamente por quien dice ser la empresa, a la dirección de quien dice ser el cliente y certificamos que toda la información de contacto es consistente en la comunicación? 12

13 Innovación - primera comunicación Entidad certificadora comunicaciones Registro de comunicación Empresa Contrato Correo electrónico cliente Celular cliente Cabezales Fecha y hora transacción Internet Entidad 13

14 Innovación segunda comunicación contrato firmado de asistencia Entidad certificadora comunicaciones Registro de comunicación Empresa Contrato y contrato firmado Correo electrónico cliente Celular cliente Cabezales de ambos correos Fecha y hora transacciones Entidad contrato firmado de asistencia Privada Pública Internet Hash-r1 =? Hash-s cifrado descifrado Hash-s

15 Innovación tercera comunicación Entidad acepta que firmo contrato domiciliaria? Entidad certificadora comunicaciones Registro de comunicación Empresa Contrato y contrato firmado Correo electrónico cliente Celular cliente Cabezales de ambos correos SMS enviado Fecha y hora transacciones SMS acepta que firmó contrato Internet

16 Innovación cuarta comunicación Entidad Entidad certificadora comunicaciones Registro de comunicación Empresa Contrato y contrato firmado Correo electrónico cliente Celular cliente Cabezales de los correos SMS intercambiados Fecha y hora transacciones SMS Acepto Internet

17 Al finalizar las comunicaciones Se dispondrá de las firmas remotas validadas legalmente, con cierta seguridad de la integridad de las comunicaciones y con No repudio incorporado. Preguntas a responder en casa: Esto es 100% seguro? El beneficio de desarrollar el nuevo proceso y el riesgo de fraude se han considerado? 17

18 VIDEO - Innovación una implementación 18

19 Brindamos servicios de consultoría, asesoramiento, asistencia técnica y desarrollo de soluciones específicas en Telecomunicaciones, Tecnologías de la Información, Planificación Estratégica y Gestión Organizacional, manteniendo siempre un alto compromiso y participación, con nuestros clientes y socios de negocios. Correo electrónico: itc@itc.com.uy Tel: (+598) Fax: (+598) Torre de los Profesionales -Yaguarón 1407, piso 8, Oficinas 811 Montevideo - Uruguay