¿Cuán seguras es la comunicación por internet? (II)

En la actualidad nos encontramos con un dilema y grandes dudas cuando nuestra información viaja de un lado a otro a través de Internet.  Es como si dijésemos hay que enviarlo a como de razón y en un dejo de suspiro,  ojalá nuestro correo llegue bien.

Por Osvaldo Callegari*

¿Cómo firmar digitalmente un correo electrónico? Para la mayoría de los proveedores de correos electrónicos, firmar digitalmenteun correo electrónico es tan simple como darle clic a un botón. Muchos también ofrecen la opción de firmar digitalmente todos los mensajes que sean enviados.

¿Cómo se agrega una firma digital a un correo electrónico enMicrosoft Outlook

¿Cómo debe visualizarse un correo electrónico firmado digitalmente?

Ejemplo de un correo electrónico firmado digitalmente en MicrosoftOutlook

La cinta roja indica que el correo electrónico fue firmado digitalmente. Ustedtambién puede ver la identidad de la persona que lo firmo, esta aparecerá bajo lalínea del asunto.

El destinatario del mensaje puede ver instantáneamente que el correo electrónicose firmó digitalmente y quien lo firmo. Él o ella pueden estar seguros de que elcorreo electrónico procede en realidad de la persona correcta y no ha sidofalsificado, y que el contendió del correo no se ha cambiado desde su envío.

Dándole clic en la cinta roja se verifica la validez de la firma y a la vez ofrece laopción de conseguir más detalles acerca del certificado que fue usado para ser firmado.

Detalles de la firma digital vistos desde Microsoft Outlook

¿Cómo cifrar un correo electrónico? Muy parecido a firmar digitalmente un correo electrónico. El cifrado de uncorreo electrónico es usualmente tan simple como darle clic a la opción decifrado en su proveedor de correo electrónico.

Cómo cifrar un correo electrónico usando Microsoft Office

De todas formas, hay una diferencia clave entre cifrado y  firmas digitales.Para enviar un correo electrónico cifrado, el destinatario debe también tener un certificado digital y las dos partes implicadas necesitan intercambiar llaves públicas (Parte de su certificado Digital).

Esto se debe al proceso criptográfico que tiene lugar durante el cifrado. La llave privada del remitente y la llave pública del destinatario son utilizadas para cifrar el contenido del correo electrónico, por lo cual necesitara las llaves con el fin de iniciar el proceso de cifrado

Si el usuario ya ha recibido un correo electrónico firmado digitalmente por el destinatario, él ya tiene la llave pública (ya que esta está incluida en la firma). Sino es así, deberá pedirle al destinatario que envié un correo electrónico firmado digitalmente.

Para más detalles sobre la criptografía de llave pública, el papel de las llaves públicas y privadas y como se utilizan en las firmas digitales y en el cifrado,consulte nuestro articulo relacionado en 

http://www.globalsign.com/ssl-information-center/what-is-public-keycryptography.html

¿Cómo se ve un correo electrónico cifrado?

Ejemplo de un correo electrónico firmado digitalmente y cifrado visto en Microsoft Outlook. En este caso la cinta roja también indica que el correo electrónico fue firmado digitalmente y la identidad de la persona que firma aparece en la línea del asunto. También puede ver un candado lo que indica que el correo electrónico ha sido cifrado. El destinatario del mensaje puede ver instantáneamente que el correo electrónico fue firmado digitalmente, que él o ella lo firmo, y que ha sido cifrado. 

Él o ella pueden estar seguros de que el correo electrónico en realidad procede de la persona correcta y no fue alterado, que el contenido no ha sido cambiado desde que fue enviado, y que el contenido no es visible para otras personas.

Al hacer clic en el candado este verifica que el correo electrónico ha sido cifrado y proporciona la opción de ver más detalles sobre el certificado digital utilizado para firmar y cifrar el correo.

¿Qué tipo de seguridad de correo electrónico debo de usar?

Es claro que las firmas digitales y el cifrado de correo electrónico pueden ayudarlo a mitigar las amenazas digitales como caer en la trampa de correos falsos (email spoofing) y la pérdida de información, pero usted puede preguntarse si esta es la mejor solución de correo electrónico para usted. Hay muchos tipos de soluciones de seguridad de correos electrónicos y organizaciones que ofrecen este tipo de productos en el mercado, 

¿Usted necesita enviar información sensitiva vía correo electrónico?

¿Qué tipo de regulaciones usted necesita seguir? (Por ejemplo,HIPPA; FIPPA; PCI regulaciones enfocadas a la trasmisión de información confidencial)

¿Ha sido su organización víctima de email spoofing u otro tipo de ataques Phishing?

¿Cómo la solución autenticara a  la persona que envía el correo electrónico?

¿La solución asegura que el contenido de los correos no sean alterados después de que estos son enviados?

¿Cómo es el proceso de implementación? ¿Será fácil de implementar para el equipo de IT?

¿Esta solución será fácil de adoptar para usted y para otros usuarios en su organización?

¿Qué tipo de proveedor de correos electrónicos usted utiliza?

Hay muchas variables que se deben de tener en cuenta cuando se esté analizando las posibles soluciones, pero nadie conoce su compañía mejor que usted. Sus mayores preocupaciones (Phishing, perdida de información, etc.), su infraestructura de correo electrónico, regulaciones que usted necesite cumplir,todos estos son factores únicos a su organización y son las que determinarán cual solución es la mejor para usted. Cada organización va a tener sus propios requerimientos y prioridades, esperamos que las preguntas formuladas anteriormente le ayuden a tener una idea clara al momento de evaluar sus opciones.

A medida que las comunicaciones vía correo electrónico sigan creciendo, el riesgo de usarlo seguirá en aumento. Con amenazas como el Phishing y la pérdida de información creciendo diariamente, la seguridad electrónica debe ser prioridad para todas las empresas.

Usted ya conoce los riesgos de usar correo electrónico. Usted ha aprendido como las firmas digitales y el cifrado pueden ayudarlo a mitigarlos. Usted ya posee el conocimiento para comparar soluciones de seguridad de correos electrónicos. Entonces, ahora es hora de implementar un plan de seguridad de correos electrónicos para su empresa.

Usted puede contactar a GlobalSign para mayor información acerca de estas soluciones:

www.globalsign.com|[email protected]

Referencias

1. Email Statistics Report 2013-2017, TheRadicati Group, Inc.

2. SilverSky Email Security Habits Survey Report, SilverSky, 2013

3. Best Practices in Email, Web, and Social Media Security, Osterman Research, Inc., January 2014

4. Global Cost of Data Breach Study, Ponemon Institute, 2014

5. Internet Security Threat Report, Volume 19, Symantec, 2014

6. Spam Statistics Report, Kaspersky Lab, Quarter 3 2013

7. A Security Officer Debate: Are simulated phishing attacks an effective approach to security awareness and training?, Wombat Security Technologies,

8. Seguridad de Correoelectrónico, El uso de FirmasDigitales y Cifrado, GlobalSign Latinoamérica 2015 

Para descargar el eBook por favor diríjase al siguiente link: https://www.globalsign.com/es/lp/download-email-firmas-digitales-cifrado/

GlobalSign hace posible que usted firme digitalmente y cifre sus correos electrónicas de forma fácil. Firmar digitalmente y cifrar sus correos electrónicos prueban el origen del correo electrónico, previenen la manipulación del mensaje, y protegen que la información confidencial caiga en las manos equivocadas. Regístrese para una demostración de la solución de GlobalSign de firma y cifrado de correos electrónicos para que se dé cuenta qué tan fácil la seguridad de correos electrónicos puede ser.

PictureMe, una aplicación para pacientes con Alzheimer 

La aplicación contribuye al mejoramiento y calidad de vida de quienes sufren la enfermedad. PictureMe, es una aplicación para móviles que  permite a quienes sufren la enfermedad registrar cada momento de sus vidas, contribuyendo de esta manera al mejoramiento de su memoria y de su calidad de vida

El Mal de Alzheimer es una terrible enfermedad neurodegenerativa, que afecta a la memoria, al pensamiento, al comportamiento y a las actividades diarias a medida que mueren las células nerviosas (neuronas).

Aparece con mayor frecuencia en personas mayores de 65 años, afectando hoy en día a 37 millones de personas, y debido al aumento de expectativa de la población, se estima que en el 2050 serán 115 millones los que sufrirán este mal.

Si bien hasta hoy el síndrome es incurable, existen diferentes maneras de reducir su impacto.

El prestigioso neurocientífico e investigador Facundo Manes, formado en Harvard y Cambridge, director del “Instituto Alzheimer”  y autor del libro “Convivir con personas con Alzheimer y otras demencias”, firma que “una de las estrategias más eficaces para reducir el deterioro cognitivo, es proteger aquellas neuronas sanas”

Siguiendo esta misma línea, y contribuyendo a mejorar la calidad de vida y a atenuar el deterioro cognitivo de quienes se ven afectados, y dentro de las políticas de Responsabilidad Social Empresaria de nuestra compañía, hemos desarrollado PictureMe, que convierte al equipo en un “InstantLifeRecorder”, es decir una grabadora instantánea de vida. 

PictureMe es una aplicación Open Source y se puede obtener de manera 100% gratuita, para que todo afectado o el entorno familiar del que sufre la enfermedad pueda acceder a ella. La aplicación va a estar también disponible desde el Android Market los ingresos obtenidos serán cedidos a la ONG Salud Activa, institución sin fines de lucro que tiene como misión mejorar la calidad de vida de las personas y de la comunidad.

PictureMe permite a sus usuarios llevar un registro diario y de cada pocos segundos de su entorno. De acuerdo a Estudios científicos de la Universidad de Cambridge,  se comprobó que la revisión de los acontecimientos diarios documentados en fotos permite mejorar en pacientes con Alzheimer la memoria y la calidad de vida.

Un antecedente de Pictureme es Sensecam, un dispositivo con el mismo objetivo creado por Microsoft, licenciado por diversas empresas para su comercialización. A un costo superior de u$s 400.

Con la popularización de los teléfonos inteligentes, la mejora continua en las cámaras incorporadas y el aumento de hardware de los dispositivos, PictureMe se convierte hoy en un aliado ideal para la contención de la enfermedad.

Referencias

1. Email Statistics Report 2013-2017, The Radicati Group, Inc.

2. SilverSky Email Security Habits Survey Report, SilverSky, 2013

3. Best Practices in Email, Web, and Social Media Security, Osterman Research, Inc., January 2014

4. Global Cost of Data Breach Study, Ponemon Institute, 2014

5. Internet Security Threat Report, Volume 19, Symantec, 2014

6. Spam Statistics Report, Kaspersky Lab, Quarter 3 2013

7. A Security Officer Debate: Are simulated phishing attacks an effective approach to security awareness and training?, Wombat Security Technologies 

Agradecimientos a Julie Olenski y Eduardo Zambrano por el aporte a esta investigación. Del mismo modo a Francisco Amato y Ezequiel Rapaport de Info Security ResearchLabs.

*Para comunicarse con el autor de este artículo escriba a [email protected]

 

Author: Santiago Jaramillo

Editor

Comunicador social y periodista con más de 15 años de trayectoria en medios digitales e impresos, Santiago Jaramillo fue Editor de la revista "Ventas de Seguridad" entre 2013 y 2019.