Resumen de la conferencia firma digital y criptografia

1. RESUMEN DE LA CONFERENCIA FIRMA DIGITAL Y CRIPTOGRAFIA
Firma digital, para qué sirve? La firma digital es una herramienta informática que
provee un máximo nivel de seguridad para proteger la identidad del signatario y la
integridad de los documentos firmados digitalmente tiene la misma validez jurídica
que otro firmado a mano, para firmar un documento digital el usuario dispondrá de un
dispositivo de hardware denominado token, que contiene su llave privada, tras
insertar el dispositivo en el equipo digitar la contraseña el usuario podrá firmar la
cantidad de documento que requiera, la clave privada debe ser conocida únicamente
por el titular, la clave pública se distribuye junto con el mensaje firmado,
HASH: es una función criptográfica que transforma cualquier bloque arbitrario de
datos en una serie de caracteres con una longitud fija, los beneficios de la firma digital
es que cuenta con atributos jurídicos, autenticidad, integridad, no repudio,
confidencialidad.
Tipos básicos de criptografía: criptografía asimétrica-es de clave pública y clave
privada cada usuario dispone de dos claves, cualquiera puede enviar un mensaje
cifrado en la clave pública del destinatario, criptografía simétrica es de clave
compartida, solo utiliza una clave para descifrarla y cifrar el mensaje que tiene que
reconocer el emisor y el receptor.
Que es, para que sirve y como obtener un certificado digital? Es un documento digital
que contiene nuestro datos identificativos que están autentificados por un organismo
oficial, confirma nuestra identidad en internet como persona física. Con el certificado
podremos llevar a cabo diferentes operaciones privadas a través de páginas webs de
instituciones públicas, podemos pedirlo a través de las autoridades de certificación
admitida que encontraremos en “Entidades emisoras de certificación electrónicos”
CONTROLES DE SEGURIDAD
Control técnico (herramientas de seguridad)
Control administrativo (capacitación)
Mejora continua
 Auditorías internas
 Medir la efectividad de los controles
 Observaciones
 Ajustar lo necesario
 La seguridad es un proceso continuo
Conclusiones:
La seguridad es un estado mental
La seguridad depende de todos
Delimitar el campo de protección
Gestionar riesgos, implementar políticas y procedimientos.