La seguridad en el ámbito informático es una de las principales preocupaciones tanto de los usuarios como de las empresas; sin embargo, ya no se trata de un tema propiedad de las empresas privadas. En esta mesa redonda hemos repasado tecnologías punteras en seguridad provenientes de proyectos Open Source y conoceremos cómo estos proyectos se han enriquecido por las aportaciones de la comunidad, así como cuáles son las ventajas de tener una comunidad activa y potente que te apoye a la hora de impulsar un producto hasta crear algo que vaya mucho más allá de una mera idea. Eduardo Inza (España) es un emprendedor madrileño de 25 años. Cursó estudios de Ingeniería Técnica en Informática de Gestión y Administración de Empresas en la URJC al tiempo que trabajaba en empresas de Internet como Acteo Soluciones o Tenders One Technologies. Su empresa pretende aportar seguridad a las comunicaciones a través de herramientas como los Certificados de Curva Elíptica o las Notificaciones por e-mail. Desde 2006 colabora con el equipo de hackers Stack Overflow en Madrid con los que ha escrito dos libros para editorial RA-MA.

1. Seguridad colaborativa De los proyectos Open Source a la nube 13/10/11 1 © European Agency of Digital Trust

2. Eduardo Inza Emprendedor / CEO de EAD Trust 25 años CEO de EAD Trust Licenciado en Admón de Empresas Erasmus en Grecia (2009-2010) Ingeniero Técnico Informátic0 PFC: Notificación electrónica Coautor de dos libros en editorial RA-MA Hacking y Seguridad en Internet (2007) Instala, administra, virtualiza y securiza entornos Linux (2008) 13/10/11 2 © European Agency of Digital Trust

3. Open Source y seguridad 13/10/11 3 © European Agency of Digital Trust

4. Seguridad perimetral 13/10/11 4 © European Agency of Digital Trust Auditorias y exploits Smoothwalk

5. Seguridad interna 13/10/11 5 © European Agency of Digital Trust Los puntos de acceso a la red Secreto

6. Seguridad interna 13/10/11 6 © European Agency of Digital Trust Acceso libre a todos los ordenadores de la empresa HoneyNet Secreto

7. El eslabón más débil 13/10/11 7 © European Agency of Digital Trust Del nivel físico al cerebro

8. Evidencia electrónica 13/10/11 8 © European Agency of Digital Trust Los rastros se pueden borrar

9. La nube es el nuevo mainframe Back toclassics Commodity Virtualización HaaS Infraestructuras en la nube 13/10/11 9 © European Agency of Digital Trust

10. Firma electrónica Criptografía de clave pública La criptografía no es open aunque muchos algoritmos son públicos. Una parte de la seguridad es el secreto. En la criptografía de clave pública hay un secreto (clave privada) y una clave privada asociada a el, vinculada a más datos (nombre, DNI) en el certificado. La firma electrónica permite conocer quién es el emisor de un mensaje. Pero hay otras maneras. La firma electrónica garantiza la detección de cambios en un documento. 13/10/11 10 © European Agency of Digital Trust

11. Administración electrónica y open government Ley 11/2007 Registro electrónico Sede electrónica Notificación electrónica Real Decreto 1671/2009 Tipos de notificación 13/10/11 11 © European Agency of Digital Trust

12. Notificación electrónica 12 © European Agency of Digital Trust Según RD Ley 1671/2009 de Administración Electrónica Notificación por comparecencia Notificación por correo electrónico Notificación mediante Dirección Electrónica Habilitada 13/10/11

13. Tercero de confianza 13/10/11 13 © European Agency of Digital Trust Según la LSSI ¿Quién? El caso de la DGT (TESTRA)

14. Supervisado por el MITyC 13/10/11 14 © European Agency of Digital Trust Prestador de servicios de certificación registrado

15. Notificación electrónica Los estándares convertidos en evidencia El envío de un email genera una evidencia del proceso de entrega. Basado en estándares RFC 821 – SMTP RFC 1626 – HTTP Encapsulado en XML Sellado en el tiempo RFC3161 –Timestamping 13/10/11 15 © European Agency of Digital Trust

16. EAD Trust Entidad de certificación supervisada por el MITyC. Tercero de confianza. Registro de evidencias en tiempo real. Custodia de la evidencia durante 5 años. Servicio en la nube ondemand. Comunicaciones electrónicas certificadas 13/10/11 16 © European Agency of Digital Trust

17. Contacto @eduardoinza eduardo.inza@eadtrust.net http://www.noticeman.net http://www.eadtrust.net 17 © European Agency of Digital Trust 13/10/11 Por cualquier canal Muchas gracias