Actualizacin de la Seguridad del

1

• Actualización de la Seguridad del
• Sistema de Correo Electrónico
• de la OEA
• Ottawa, Ontario
• 2 de Mayo de 2003
• por
• Gord Godfrey

2
Breve Resumen

• La última actualización fue hecha durante la
  reunión en Trinidad, en marzo de 2002
•  ResultadoLa seguridad en el sitio web no es una
  prioridad, sin embargo, serí a de utilidad
  disponer de correo electrónico seguro.
•  Se revisaron y analizaron varias opciones con el
  grupo de trabajo.
•  Se sostuvo un piloto pequeño con un producto
  conocideo como PGP.
•  La OEA recomendó que se dé una mirada a un
  producto llamado Groove.
•  Los Estados Unidos recomendaraon que se dé una
  mirada al producto llamado RISS.
•  Después de una revisión decidimos proceder con
  Groove.
•  El piloto involucrará inicialmente a 5 paí ses.
•  Está resurgiendo un interes en la seguridad en
  la web.
•  Groove ofrece más que un servicio de mensajería.
•  Se mantiene como posibilidad a largo plazo una
  integración con RISS.

3
Qué es Groove?

• Es una herramienta basada en la red.
• Descargue o instale el programa Groove en su
  computadora.
• Cree un nombre digital seguro y una constraseña.
• Corra una sesión encriptada (192 bit encryption)
• Después de esto puede localizar a sus contactos.
• Enviar correo electrónico a otros.
• -         estos otros deben estar también
  registrados.
• -         almacena y reenvia aunque no esté en
  línea.
• -         le informa cuando sus contactos estan
  en línea.
• -         le avisa cuando se reciben mensajes.
• -         le permite charlar con personas que
  estén en línea.
• Las sesiones están encriptadas y son
  razonablemente seguras.
• -         sin embargo, no hay una clasificación
  oficial para el piloto.
• -         tampoco hay una evaluación de riesgo o
  amenaza formal.

4
Algunas ostras característic as de Groove

• Requiere que el programa se instale con el
  cliente.
• Requiere entrenamiento y orientación.
•  Solution usa algunos programas de corrección.
•  Grove usa estándares tales como integración PKI.
•  El servicio anfitrión es mas barato pero dispone
  de seguridad.
•  Un servidor y un programa ya comprados resulta
  más caro.
•  Puede comenzar en forma externa y de allí
  movilizarse
•   en casa
•  Puede crear espacios de trabajo compartidos.
•  Puede usar espacios de trabajo para
  colaboración.
•  Usted puede limitar quien o quienes tienen
  accesso a la información de sus contactos.
•  ?Hay una clasificatión de seguridad en TI
  entendida para los miembros de la OEA ?
•  El uso de Groove es definitivamente mejor que el
  uso de clear text con el enfoque actual
•  Una cuestión de administración y evaluación de
  riesgo constante

5
Es el momento para una presentación en vivo

• En caso de que la demonstración no funcione,
  tenemos fotografías de la pantalla en una sesión
  típica en- linea.

6
Página de bienvenida
7
Espacios compartidos
8
Ejemplo de espacio compartido
9
Enviar un mensaje dentro del espacio compartido
10
Elecciones del menú
11
Buzón de recepción de mensajes
12
Configuración de la cuenta
13
En Conclusión..

• Dirección web de Groove www.groove.net
• Intere sado en el piloto ? Hable con el equipo
  del proyecto
• Canada Pierre Gilles Bélanger
• Claude Lefrançois
• Gord Godfrey
• Catherine Vézina
• OEA Jorge García Gonzáles
• Juan Carlos Garca
• Los participante en el piloto hasta ahora son
• El Salvador
• Bahamas
• Argentina
• Estados Unidos