Internacional. Del 15 al 17 de julio, VENTAS DE SEGURIDAD fue invitado especial para visitar las oficinas de Genetec en Montreal, Canadá, en el marco del Global Press Summit 2019, que incluyó una agenda de conferencias con temas claves para la seguridad moderna, como el Deep Learning (aprendizaje profundo) y la protección de la identidad mediante certificados más allá de las contraseñas.
Al respecto, Pierre Racz, presidente, CEO y fundador de Genetec (en la imagen), expresó que la protección de la identidad es “un nuevo perímetro de seguridad”, y recuerda que anteriormente, los departamentos de TI se enfocaban en ubicar perímetros físicos y digitales para la protección de los sistemas y de la información.
Sin embargo, los avances tecnológicos y la creatividad de los hackers maliciosos les han permitido encontrar métodos para atacar, por ejemplo, un sitio web y así robar información sensible mediante ataques como “man-in-the-middle” (hombre en el medio). “El 80 % de los sitios web han sufrido ataques de este tipo, usando protocolos que los hackers pueden controlar”, asevera Racz.
Así las cosas, se hace necesaria una forma de verificación de identidad más robusta que no pueda ser vulnerada. Una herramienta de este tipo usada por los colaboradores de Genetec son los “hardened crypto device” con memoria de solo escritura, un pequeño dispositivo similar a un pendrive USB, capaz de generar y guardar claves de encriptación con algoritmos de alto nivel, como el SHA (Secure Hash Algorithm, en inglés). Entre otros usos, esta pequeña llave permite desbloquear la computadora del usuario al conectarla o también permite autenticar el acceso a archivos sensibles únicamente a usuarios determinados, por ejemplo.
Racz también hizo un recorrido sobre los cuatro niveles de autenticación de identidad, comenzando por el nivel 1 que solo requiere la presencia del usuario, el 2, que requiere una contraseña, el 3 que además necesita un token como los dispositivos mencionados antes, y finalmente el 4, que requiere autenticación biométrica.
Un ejemplo de implementación de este tipo de seguridad con políticas en cadena de bloques o “blockchain” es un hospital, donde al ingresar un paciente se crea una historia clínica la cual tiene diferentes niveles de acceso, regulándolos según quién intenta ver los registros, en determinadas fechas e incluso se puede definir a qué horas en el día.
Durante el Global Press Summit se trataron también temas sobre la protección de activos sensibles, como los cultivos y tiendas de venta de cannabis, luego de su legalización en 2018, y la visita concluyó con un recorrido por el Casino de Montreal, donde se han implementado exitosamente distintos sistemas diseñados por Genetec, como el ALPR (Automatic License Plate Recognition) para reconocimiento de matrículas de automóviles.
A esta invitación también acudieron periodistas de distintos medios masivos de comunicación y especializados en seguridad de Canadá, Estados Unidos, México y Brasil, así como de distintos países de Europa.
