Introducción al Componente Seguro

Presentación del tema: "Introducción al Componente Seguro"— Transcripción de la presentación:

1 Introducción al Componente Seguro
Red de Cooperación Jurídica Internacional en Materia de Familia y Niñez Módulo 1 Introducción al Componente Seguro 4 de Noviembre, 2009 Washington, D.C.

2 Agenda del Módulo 1 Agenda, objetivos del curso y recomendaciones
Entorno colaborativo de trabajo y seguro Evolución de la plataforma Sistema de Comunicación Seguro Seguridad Curso en línea

3 Agenda y Objetivos del Curso
Módulo 1: Introducción al Componente Seguro Módulo 2: Contactos y Mensajería Módulo 3: Áreas de Trabajo y Caso Hipotético Módulo 4: Síntesis del Curso e Instalación Objetivos: Familiarizar a los nuevos usuarios con la herramienta Lograr el uso eficiente del Sistema de Comunicación Seguro Mejorar la comunicación y el intercambio de información entre Autoridades Centrales *Institución, órgano o entidad pública designada por el gobierno de un Estado para representarlo ante las autoridades extranjeras, así como para tramitar, recibir y/o enviar las solicitudes de asistencia mutua y/o extradición.

4 Recomendaciones Preguntar, preguntar y preguntar
Por favor avisar inmediatamente cualquier inconveniente que tenga con su equipo Hacer preguntas, hacer preguntas y hacer preguntas Coffee Break Completar Evaluación al finalizar el curso Animación

5 Comunicación (Mensajes Instanáneos)
Qué se entiende por Entorno Colaborativo de Trabajo Comunicación (Mensajes Instanáneos) Objetivos y Metas en Común Información - Documentos (Espacio de Trabajo) Coordinación Entorno Colaborativo de Trabajo Entorno se define primero con sus miembros y una meta en común Es colaborativo porque exige coordinación entre sus miembros ;

6 Seguridad ( Encriptación de Datos)
Entorno Colaborativo de Trabajo y SEGURO Seguridad ( Encriptación de Datos) Objetivos y Metas en Común Comunicación (Mensajes Instanáneos) Información (Documentos) Coordinación Entorno Colaborativo de Trabajo

7 Correo Electrónico vs. Entorno Colaborativo de Trabajo y Seguro
El mensaje no está encriptado Puede ser interceptado Puede ser alterado El mensaje original no es confidencial. Internet Documentos anexos a un mensaje no están encriptados Pueden ser interceptados Pueden ser alterados El mensaje y el documento no es confidencial.

8 Correo Electrónico vs. Entorno Colaborativo de Trabajo y Seguro
El mensaje está encriptado en todo momento en la computadora y durante la transmisión Internet Si el usuario esta detrás de un Firewall, se utiliza http Confidencialidad, Integridad y disponibilidad de servicio Mensaje encriptado en todo momento No puede ser descifrado No puede ser alterado

9 Consideraciones Iniciales
Facilitar comunicaciones seguras entre Autoridades Centrales en asistencia mutua en materia penal Confidencialidad de la información: No existe un repositorio de datos central Ningún Estado Miembro tiene el control de la aplicación SG/OEA no tiene acceso a la información que es transmitida Decisión 2003: Groove Networks *Institución, órgano o entidad pública designada por el gobierno de un Estado para representarlo ante las autoridades extranjeras, así como para tramitar, recibir y/o enviar las solicitudes de asistencia mutua y/o extradición.

10 Evolución de la Plataforma
2003 – Implementación de Groove Networks 2005 – Microsoft compra Groove Networks 2007 – Microsoft integra Groove a Office 2007 2010 – Microsoft SharePoint Workspace 2010 Integración con plataforma de administrador de contenido

11 Evolución de la Plataforma
2007- Acuerdo OEA/Microsoft Versión 2007 disponible en: Español Inglés Francés Portugués Actualización tecnológica:

12 Actualización Tecnológica
Nueva plataforma sólo funciona en tecnología de 64 bits 32 Necesidad de migrar a nuevos servidores de 64 bits. MIGRADO Actualización de Windows 2000 a Windows bits ACTUALIZADO La SG/OEA ha actualizado la infraestructura y plataforma a la última versión disponible

13 Actualización Tecnológica
Management Server Relay Server Groove 3.1 Windows 2000 32 bits Storage Area Network Windows 2003 64 bits Office Groove 2007 Relay Servers Management Server

14 Componentes de Groove en la Infraestructura de la OEA
Componente público y privado Microsoft Office Groove 2007 Usuarios Groove Agregar Public and Private MLA Website

15 Sistema de Comunicación Seguro
Definición: El Sistema de Comunicación Seguro es un software colaborativo para PC que permite que Grupos de Trabajo se comuniquen y trabajen en una forma segura utilizando la Red o Internet como si estuvieran en la misma ubicación física – la seguridad siempre está presente y no es opcional

16 Capacidades Principales del Sistema
Uso eficiente de la red - Optimización del ancho de banda Sincronización – Permite trabajar sin conexión La seguridad siempre está presente Encriptación de datos – local y en tránsito Compatibilidad con aplicaciones de MS Office Presencia de usuarios Configuración de alertas Los usuarios deciden con quién comparten la información Fácil de usar

17 Seguridad Autenticidad, Integridad y Disponibilidad de toda la información tanto en el disco de la PC como en la transmisión en la red local o Internet; pilares del diseño Autenticidad: los datos sólo son vistos por el destinatario Integridad: no existe modificación de datos cuando se transmiten por la Red Disponibilidad: no existe interrupción de servicio Uso de Autoridad Certificadora (CA) e Infraestructura Publica de Llaves de Encriptación (PKI) automático El nivel de encriptación es el mayor de la industria

18 Disponible en Español e Inglés
Curso en línea Curso de “E-Learning” MS Office Groove 2007 Disponible en Español e Inglés Hacer ejercicio de Registro y que escriban su nombre de usuario en la evaluacion

19 Necesidades Reales de Trabajo
El Estado A solicita ayuda del Estado B en la ubicación urgente de un testigo. El Estado B para iniciar el proceso, necesita la solicitud formal de asistencia. La solicitud original, enviada a través de los canales diplomáticos, quedó sin efecto, debido a que el Estado B recibió la solicitud posterior a la fecha de cumplimiento de la solicitud. ¿Cómo se puede agilizar este proceso? Mediante el uso de un entorno colaborativo de trabajo Caso Hipotético en Módulo 3 Revisar acentos

20 Fin módulo 1 Poner acento en Modulo

21 Preguntas

22 Introducción: Sistema de Comunicación Electrónico Seguro
Red de Cooperación Jurídica Internacional en Materia de Familia y Niñez Módulo 1 Introducción: Sistema de Comunicación Electrónico Seguro 4 de Noviembre, 2009 Washington, D.C.

23

24 Combinación de Algoritmos de Encripción
Funcionalidad Algoritmo RSA 2048-bits Identidad MARC4 192-bits Mensajes MARC4 256-bits Espacios de Trabajo ESIGN 1536-bits Almacenamiento en Disco AES 192-bits References: AES (Advanced Encryption Standard) is the new government-approved standard for a symmetric encryption algorithm, replacing DES. AES's original name was Rijndael and was developed by two Belgian cryptographers. ESIGN is a royalty-free, public-key signature algorithm developed in Japan. It is much faster than other signature algorithms, allowing us to digitally sign each delta with negligible performance impact. It was only recently made royalty-free and is now being standardized by IEEE. RSA stands for Rivest, Shamir and Adleman - after the three cryptographers who invented the first practical commercial public key cryptosystem. It is the most commonly used public key algorithm today. The RSA patent officially expired and entered the public domain on September 20, 2000 (although RSA Security preemptively waived their patent rights on September 6, 2000). ElGamal is another public key encryption algorithm that provides an alternative to RSA. PBKDF2 (Password-based key derivation function #2) is defined in RFC2898 and RSA's standard PKCS#5 v2.0. This algorithm provides a standard mechanism for deriving a secret key from a passphrase. It makes use of salts and iteration counts to increase the complexity of attack. Servidor Cuentas AES 256-bits Servidor Administración ElGamal 1536-bits

25 Seguridad