130 likes | 307 Views
Actualizaci ón de la Seguridad del Sistema de Correo Electrónico de la OEA Ottawa, Ontario 2 de Mayo de 2003 por Gord Godfrey. Breve Resumen. La última actualización fue hecha durante la reunión en Trinidad, en marzo de 2002
E N D
Actualización de la Seguridad del Sistema de Correo Electrónico de la OEA Ottawa, Ontario 2 de Mayo de 2003 por Gord Godfrey
Breve Resumen La última actualización fue hecha durante la reunión en Trinidad, en marzo de 2002 Resultado:La seguridad en el sitio web no es una prioridad, sin embargo, serí a de utilidad disponer de correo electrónico seguro. Se revisaron y analizaron varias opciones con el grupo de trabajo. Se sostuvo un piloto pequeño con un producto conocideo como PGP. La OEA recomendó que se dé una mirada a un producto llamado Groove. Los Estados Unidos recomendaraon que se dé una mirada al producto llamado RISS. Después de una revisión decidimos proceder con Groove. El piloto involucrará inicialmente a 5 paí ses. Está resurgiendo un interes en la seguridad en la web. Groove ofrece más que un servicio de mensajería. Se mantiene como posibilidad a largo plazo una integración con RISS.
Qué es Groove? Es una herramienta basada en la red. Descargue o instale el programa Groove en su computadora. Cree un nombre digital seguro y una constraseña. Corra una sesión encriptada (192 bit encryption) Después de esto puede localizar a sus contactos. Enviar correo electrónico a otros. -estos otros deben estar también registrados. -almacena y reenvia aunque no esté en línea. - le informa cuando sus contactos estan en línea. - le avisa cuando se reciben mensajes. - le permite charlar con personas que estén en línea. Las sesiones están encriptadas y son razonablemente seguras. -sin embargo, no hay una clasificación oficial para el piloto. -tampoco hay una evaluación de riesgo o amenaza formal.
Algunas ostras característic as de Groove… Requiere que el programa se instale con el cliente. Requiere entrenamiento y orientación. Solution usa algunos programas de corrección. Grove usa estándares tales como integración PKI. El servicio anfitrión es mas barato pero dispone de seguridad. Un servidor y un programa ya comprados resulta más caro. Puede comenzar en forma externa y de allí movilizarse ‘en casa’ Puede crear espacios de trabajo compartidos. Puede usar espacios de trabajo para colaboración. Usted puede limitar quien o quienes tienen accesso a la información de sus contactos. ?Hay una clasificatión de seguridad en TI entendida para los miembros de la OEA ? El uso de Groove es definitivamente mejor que el uso de ‘clear text’ – con el enfoque actual Una cuestión de administración y evaluación de riesgo constante
Es el momento para una presentación en vivo En caso de que la demonstración no funcione, tenemos fotografías de la pantalla en una sesión típica en- linea.
En Conclusión….. Dirección web de Groove www.groove.net Intere sado en el piloto ? – Hable con el equipo del proyecto: Canada Pierre Gilles Bélanger Claude Lefrançois Gord Godfrey Catherine Vézina OEA Jorge García Gonzáles Juan Carlos Garca Los participante en el piloto hasta ahora son: El Salvador Bahamas Argentina Estados Unidos Información: ggodfrey@justice.gc.ca