Actualización de la Seguridad del Sistema de Correo Electrónico de la OEA Ottawa, Ontario 2 de Mayo de 2003 por Gord Godfrey

Breve Resumen La última actualización fue hecha durante la reunión en Trinidad, en marzo de 2002  Resultado:La seguridad en el sitio web no es una prioridad, sin embargo, serí a de utilidad disponer de correo electrónico seguro.  Se revisaron y analizaron varias opciones con el grupo de trabajo.  Se sostuvo un piloto pequeño con un producto conocideo como PGP.  La OEA recomendó que se dé una mirada a un producto llamado Groove.  Los Estados Unidos recomendaraon que se dé una mirada al producto llamado RISS.  Después de una revisión decidimos proceder con Groove.  El piloto involucrará inicialmente a 5 paí ses.  Está resurgiendo un interes en la seguridad en la web.  Groove ofrece más que un servicio de mensajería.  Se mantiene como posibilidad a largo plazo una integración con RISS.

Qué es Groove? Es una herramienta basada en la red. Descargue o instale el programa Groove en su computadora. Cree un nombre digital seguro y una constraseña. Corra una sesión encriptada (192 bit encryption) Después de esto puede localizar a sus contactos. Enviar correo electrónico a otros. -         estos otros deben estar también registrados. -         almacena y reenvia aunque no esté en línea. -         le informa cuando sus contactos estan en línea. -         le avisa cuando se reciben mensajes. -         le permite charlar con personas que estén en línea. Las sesiones están encriptadas y son razonablemente seguras. -         sin embargo, no hay una clasificación oficial para el piloto. -         tampoco hay una evaluación de riesgo o amenaza formal.

Algunas ostras característic as de Groove… Requiere que el programa se instale con el cliente. Requiere entrenamiento y orientación.  Solution usa algunos programas de corrección.  Grove usa estándares tales como integración PKI.  El servicio anfitrión es mas barato pero dispone de seguridad.  Un servidor y un programa ya comprados resulta más caro.  Puede comenzar en forma externa y de allí movilizarse   ‘en casa’  Puede crear espacios de trabajo compartidos.  Puede usar espacios de trabajo para colaboración.  Usted puede limitar quien o quienes tienen accesso a la información de sus contactos.  ?Hay una clasificatión de seguridad en TI entendida para los miembros de la OEA ?  El uso de Groove es definitivamente mejor que el uso de ‘clear text’ – con el enfoque actual  Una cuestión de administración y evaluación de riesgo constante

Es el momento para una presentación en vivo En caso de que la demonstración no funcione, tenemos fotografías de la pantalla en una sesión típica en- linea.

Página de bienvenida

Espacios compartidos

Ejemplo de espacio compartido

Enviar un mensaje dentro del espacio compartido

Elecciones del menú

Buzón de recepción de mensajes

Configuración de la cuenta

En Conclusión….. Dirección web de Groove www.groove.net Intere sado en el piloto ? – Hable con el equipo del proyecto: Canada Pierre Gilles Bélanger Claude Lefrançois Gord Godfrey Catherine Vézina OEA Jorge García Gonzáles Juan Carlos Garca Los participante en el piloto hasta ahora son: El Salvador Bahamas Argentina Estados Unidos Información: ggodfrey@justice.gc.ca