Source: http://docplayer.es/1199740-Usurpacion-de-identidad-y-certificacion-digital-propuestas-para-el-control-del-fraude-electronico.html
Timestamp: 2017-07-20 13:18:17+00:00

Document:
Usurpación de identidad y certificación digital: propuestas para el control del fraude electrónico - PDF
Download "Usurpación de identidad y certificación digital: propuestas para el control del fraude electrónico"
Eva Flores Rubio
1 164 DOSSIÊ Usurpación de identidad y certificación digital: propuestas para el control del fraude electrónico Resumen LUIS GERARDO GABALDÓN * WÍLMER PEREIRA ** La usurpación de la identidad, entendida como la suplantación del titular de un derecho o crédito por un impostor para obtener un beneficio injusto, recibe cada vez más atención en materia de fraudes cometidos con la ayuda de las tecnologías de la información. Las consecuencias de la suplantación rebasan en muchos casos la pérdida económica directa del titular del derecho afectado, para comprometer su historia crediticia, su prestigio y hasta su identidad social. El artículo discute algunas tendencias en el abordaje legal y en las manifestaciones de los fraudes que implican dicha usurpación, utilizando datos provenientes de una investigación cualitativa en Venezuela, así como los mecanismos de certificación y autenticación que se han propuesto para controlar la verificación de la identidad, destacando sus ventajas y limitaciones. Concluye con una reflexión sobre el equilibrio que debería mantenerse entre mecanismos de seguridad que, multiplicando los controles dificultan la defraudación, y la carga adicional que representa para los usuarios la profusión de los procedimientos de autenticación. en las transacciones electrónicas. Se destaca, finalmente, la necesidad de centrar la atención en la perspectiva de las oportunidades delictivas, que pareciera ofrecer un marco de referencia útil para comprender y minimizar este tipo de defraudación, enfatizando, a su vez, la promoción de iniciativas favorables, en el ámbito de entidades corporativas y usuarios, para la adecuada protección de la información confidencial sensible. Palabras clave: Certificados digitales. Cifrado. Fraude electrónico. Prevención del delito. * Profesor Titular de Derecho Penal y Criminología. Universidad Católica Andrés Bello y Universidad de Los Andes, Venezuela. ** Profesor Asociado de Seguridad Computacional y Redes de Computadores, Universidad Católica Andrés Bello y Universidad Simón Bolívar, Venezuela.2 El fraude electrónico y la usurpación de la identidad. n un artículo sobre los fraudes con tarjetas de crédito, Levi (2004:45) identifica cinco modalidades recurrentes: 1) falsificación de tarjetas, cuando se imprimen, embozan, codifican, alteran o recodifican, sin permiso del emisor; 2) E fraudes con tarjetas no presentes, casos en los cuales se suministran códigos o detalles a distancia y a espaldas del titular; 3) fraudes con tarjetas perdidas o sustraídas, que implican su uso presencial mediante el apoderamiento, antes de que el titular reporte la pérdida; 4) fraudes con tarjetas interceptadas antes que lleguen a destino del titular; 5) fraudes por sustitución de identidad, en los cuales un impostor utiliza datos sustraídos o falsos para abrir una cuenta a nombre de otro o utiliza una cuenta usurpada como propia. Las últimas cuatro modalidades implican alguna forma de usurpación de identidad, mediante la cual el defraudador se sustituye o aparenta ser el titular de un derecho de crédito que no tiene, y donde la tarjeta plástica es el soporte material que permite efectuar la defraudación. La primera de las modalidades puede o no implicar usurpación de la identidad, dependiendo de si la cuenta es creada aleatoriamente o se utiliza una cuenta ya existente. Todas las modalidades implican generar un error sobre la identidad del titular, una forma de defraudar que se está extendiendo ampliamente en la era del comercio electrónico. Una revisión de la literatura reciente sobre el fraude con tecnologías de la información permite observar la creciente preocupación que genera la denominada usurpación de la identidad como una modalidad mediante la cual alguien suplanta a alguna otra persona en la titularidad de un derecho o una pretensión para obtener un bien o una prestación. Aunque esta modalidad de defraudación no es novedosa, la difusión de la titularidad de derechos de crédito a través de tarjetas y la extensión del comercio electrónico3 166 han planteado, incluso a nivel legislativo, la adopción de tipos legales de incriminación autónoma de esta conducta, así como de otras que pueden ser interpretadas como medios ejecutivos para la usurpación, en particular el denominado phishing o pesca a través de la red para obtener información confidencial de titulares de derechos que puede ser utilizada con propósitos de defraudación. En la literatura anglosajona se distingue entre hurto y fraude de identidad, para referirse, en el primer caso a la suplantación de un titular y, en el segundo, a la creación de una identidad ficticia con el fin de defraudar (Lacey y Cuganesan, 2004: 245). Levi (2004: 46) advierte frente al desliz verbal que podría implicar la caracterización de la mayor parte de los fraudes como hurtos de identidad en cuanto suponen un engaño sobre la verdadera identidad de quien obtiene la consignación, la movilización o la acreditación de la prestación; así, tal engaño se daría tanto cuando se cobra un cheque haciéndose pasar por el beneficiario, haya o no forjamiento documental, como cuando se utiliza una tarjeta de crédito o de débito sustraída o clonada, o cuando se desvía una transferencia electrónica a una cuenta diversa a la cual estaba destinada, sea de persona real o ficticia o cuando se obtiene un crédito bancario mediante el uso de documentación ajena, para citar solo algunos de los casos más conocidos. Por esta razón prefiere utilizar el término de fraude de solicitud para los casos en los cuales se utilizan soportes ajenos o forjados para la apertura de cuentas o la obtención de créditos, y el apoderamiento de cuentas para la usurpación de tarjetas mediante reenvío, denuncia de extravío y solicitud de reemplazo de la tarjeta extraviada. El incremento y los costos de las formas delictivas asociadas a la usurpación de la identidad tienden a recibir cada vez mayor atención. Algunas estimaciones para Estados Unidos sugieren que, entre 2002 y 2003, casi diez millones de norteamericanos experimentaron alguna forma de usurpación de identidad, generando pérdidas de 47,6 millardos de dólares para los negocios y de 5 millardos para los usuarios, habiéndose duplicado4 167 la victimización en un periodo de 3 años (Lynch, 2005: ). Se ha determinado que la denuncia de estas conductas es escasa: un 3% de los casos a Comisión Federal de Comercio (FTC) y un 5% a otras agencias (Ibidem, p. 277). Algunos han sugerido que muchas organizaciones de negocios pueden detectar pagos fallidos pero no avanzar hasta determinar si efectivamente hubo usurpación de identidad, con lo cual habría una cantidad de estos casos que quedan sin resolverse, aparte del incentivo que representarían, para la utilización de una identidad suplantada, la presentación de atractivas oportunidades para la compra de bienes y servicios a través de la red (Lacy y Cuganesan, 2004: 256). Los efectos de la usurpación de identidad rebasan en gran medida las pérdidas patrimoniales directas por las cantidades apropiadas indebidamente, y se extienden a la pérdida o degradación de la capacidad crediticia del afectado, debido a la inclusión en listas de deudores morosos, a la pérdida de respetabilidad e, incluso, a la supuesta participación en diversos delitos cuando la identidad es usurpada. (Lynch,. 2005; Lacy y Cuganesan, 2004). Un área de vulnerabilidad particular para el uso fraudulento de tarjetas usurpando la identidad está dada por el acceso a bases de datos confidenciales y a computadores personales mediante programas de espionaje (spyware). La red se ha convertido en una fuente de alto riesgo para preparar estas formas de defraudación, en sitios donde su uso para adquirir bienes y servicios se ha difundido extensamente y donde no se aplican los debidos controles de autenticación. Estimaciones recientes para Estados Unidos indican que hasta 2/3 partes de las empresas que recogen información sensible sobre clientes no emplean mecanismos de seguridad para salvaguardar los datos, y que hasta el 90% de los usuarios de banda ancha tienen instalado, sin saberlo, algún programa de espionaje para apropiarse de información sensible (Milne, Rohm y Bahl, 2004: ). Por otro lado, entre los usuarios, algunas evaluaciones mediante encuestas sugieren que existe una correlación entre el manifiesto interés en preservar5 168 la privacidad, el número de horas de navegación y el nivel de escolaridad, por una parte, y la resistencia a entregar información solicitada en la web y la adopción de algunas precauciones para proteger la privacidad, por la otra (Ibidem: 226). Esto sugiere que las campañas de instrucción y concienciación podrían contribuir a disminuir el riesgo de la suplantación de la identidad de modo fraudulento. La discusión sobre la usurpación de la identidad en el contexto de un país industrializado con gran volumen de comercio electrónico y donde el control de la capacidad crediticia de los compradores es crucial, guarda relación, como se puede apreciar, con dos hechos conexos pero conceptual y jurídicamente independientes: por una parte la defraudación mediante la obtención de una ganancia injusta a costa de la persona cuyo derecho de crédito se usurpa, y por otro lado, la impostura de la identidad ajena con un propósito más amplio, que incluye pero no se agota en la continuación de la defraudación, como podría ser el evadir responsabilidades penales o el desviar la atención sobre otras actividades ilícitas del impostor. Ello explica la tendencia legislativa a incriminar como delito autónomo la usurpación de la identidad, cualquiera sea la finalidad perseguida con ello (Lynch, 2005). La extensión del comercio a través de medios electrónicos ha llevado a la creación de nuevos tipos penales que criminalizan la obtención indebida de beneficios utilizando tecnologías de la información, tratando de resolver lagunas de la legislación tradicional en cuanto a quiénes constituyen víctimas de la defraudación, titulares de derechos o sujetos en la autenticación de documentos y procesos de pago. Así, la legislación alemana, una de las pioneras en Europa, tipificó la estafa informática como cualquier interferencia en códigos, instrucciones y programas que produce un perjuicio económico mediante la sustitución de la conducta del titular del derecho y no como cesión directa de dicho titular al defraudador, como requería el tipo básico de estafa (Kindhäuser, 2002:665). En la Ley Especial contra Delitos Informáticos de Venezuela (2001) se han previsto como figuras delictivas6 169 independientes el hurto, como apoderamiento de bienes o valores de carácter patrimonial en forma directa (art. 13) y el fraude, como inserción de instrucciones falsas o fraudulentas para obtener el provecho injusto (art.14), distinción que reconoce una conducta directa e inmediata, en el tipo del hurto, y una indirecta y mediata en el de estafa, que pasa por el ardid para inducir la equivocación, en esta última, y que ha sido fuente de disputas doctrinarias y jurisprudenciales. En países donde la defraudación con tecnologías de la información no ha generado una legislación especial, subsisten serias discusiones en torno a la posibilidad de que un computador sea engañado, dado que conforma un sistema lógico de procesos donde la inducción a error resulta problemática, así como sobre el papel que jugaría el suplantar la identidad de otro para consumar el engaño (Palazzi, 2000: ), lo cual plantea cuestiones vinculadas al delito medio para la obtención de un fin ulterior. Antes de la aprobación de la Ley Especial Contra Delitos Informáticos, la usurpación de identidad era vista como un modo particular de ejecución de la estafa prevista en el art. 464 del C.P. en el caso de fraudes con tarjetas de crédito (Luciani, 2001: 116), aunque después de su promulgación se previeron tipos especiales de defraudación que implican tal usurpación, como la obtención indebida de bienes y servicios sin autorización del titular (art. 15), que implica el uso de tarjetas ajenas haciéndose pasar por su titular, o la alteración de instrumentos electrónicos de crédito o pago con el fin de obtener dichos beneficios (art. 16), que puede operar mediante la réplica de la información en otros instrumentos (clonación) o mediante la incorporación de usuarios a registros informatizados. Si bien la impostura de identidad sigue regulada en Venezuela como delito autónomo por las disposiciones legales relativas a la fe pública, específicamente la falsa atestación (art. 320 C.P.), la legislación especial la ha incorporado como medio de comisión de fraudes en varias disposiciones, aunque no todos los fraudes se ejecutan mediante dicha usurpación.7 Autenticación y certificación de identidad en la era informática. La multiplicación de las oportunidades de los fraudes a distancia, mediante el uso de la tecnología informática, explica en buena parte que los procesos de autenticación y certificación de identidad reciban creciente atención dentro de este amplio contexto de desarrollo tecnológico. En un trabajo reciente se ha sugerido adoptar un marco de referencia general sobre teoría de la identificación personal para desarrollar una propuesta de control institucional que facilite estos procesos de autenticación. Esta posición asume algunos principios generales (Lopucki, 2001: 97-99): a) La persona que una vez es sujeto pasivo de observación lo será en oportunidades sucesivas; b) La identificación se basa en las características evaluativas o definitorias del sujeto: si ellas coinciden en dos momentos o son lo suficientemente similares o particulares, la identificación resultará positiva; c) La identificación en un nivel (o momento) depende de la fiabilidad del nivel (momento) anterior, y cualquier falla en uno de los niveles afecta al siguiente; d) Los valores característicos deben estar disponibles en los dos lados (o momentos) de la identificación, pues son el criterio de referencia, y por ello no pueden mantenerse en secreto. Estos valores característicos cumplen una doble función: identifican a quien los presenta y prueban que la persona en la segunda observación no está pretendiendo impersonar a otra. De allí surge la importancia de las claves que sólo el titular debería conocer. Esta perspectiva amplia sobre la identificación es aplicable a diversos contexto de cotejo de identidades, desde la inspección visual por aproximación, pasando por la exhibición de documentos, señales características biométricas personales, hasta la exhibición de códigos alfanuméricos de menor o mayor complejidad. Este y otros aspectos sobre verificación de identidad serán presentados con más detalle en la sección 3, infra. Revisaremos ahora algunos hallazgos y sugerencias sobre las modalidades de fraude en el medio venezolano para sugerir, finalmente, la8 171 consideración de instrumentos de autenticación que refuerzan los procesos de identificación y reducen los riesgos de suplantación de identidades con fines fraudulentos. 3. Defraudación, uso de tarjetas y control de identidad en el medio venezolano. La información sobre las modalidades, tendencias, facilitadores y respuestas hacia el fraude electrónico en Venezuela es escasa, en parte debido a la novedad de la materia y en parte debido a celos y reservas de organizaciones privadas y agencias gubernamentales. Aunque existe un cuerpo policial nacional con una División Especial de Delincuencia Informática, el acceso a sus registros resulta muy difícil debido a la poca transparencia y al alegado de reserva de actas de investigación penal, frecuentemente esgrimida cuando se trata de indagar sobre archivos y registros. Existen algunos fiscales del Área Metropolitana de Caracas con competencia bancaria que han sido asignados al manejo de estos casos, pero no hay informes desagregados de sus actuaciones en lo que se refiere a defraudación electrónica. Por ello hemos diseñado un programa de investigación en varias fases que contempla, por una parte, entrevistas y discusiones de grupo con protagonistas de actividades vinculadas a la detección y control de estos hechos y de personas posiblemente vinculadas a la ejecución de algunas formas de defraudación, similar a lo sugerido por Levi (2004), y por la otra, de seguimiento de casos en instituciones bancarias y del sistema de justicia penal. Como era de suponerse, hemos obtenido mejores resultados con la primera estrategia, y a ella nos referiremos para ilustrar el contexto de esta problemática en el medio venezolano. Una primera aproximación a las modalidades y tendencias del fraude electrónico en Venezuela fue realizada mediante cuatro grupos focales de9 172 discusión adelantados entre el 6 de noviembre de 2002 y el 26 de marzo de 2003, con participación de 25 empleados y gerentes bancarios, 5 fiscales o auxiliares del Ministerio Público y 3 funcionarios del Cuerpo de Investigaciones Científicas, Penales y Criminológicas. Allí se pudo observar que el tema de la seguridad y alertas guarda estrecha relación con la utilización de información sensible que se almacena en bases de datos, no suficientemente protegidas, y con la suplantación de la identidad de los titulares de tarjetas de crédito o débito. El tema de la validación de la información contenida en la banda magnética, la información complementaria que se debe requerir antes de aceptar una transacción, bien sea en puntos de venta o a través de Internet, así como la posibilidad de incrementar la información cifrada con tecnología de chip (o tarjetas inteligentes), mereció doce comentarios entre los representantes bancarios en las cuatro sesiones (Gabaldón y Moreno, 2003: 22). La tecnología del chip se sugiere, en este contexto, como un instrumento capaz de recoger, almacenar y devolver información de forma interactiva, lo cual permitiría, fundamentalmente, validar la identidad de quien pretende exhibir la titularidad de la tarjeta, si bien se reconoce que el cambio propuesto podría ser costoso. En cuanto a la generación de claves internas en los bancos para el acceso a bases de datos e información, se reconoce la ventaja del modelo automático de generación de claves, ya que permitiría el cifrado desde el primer momento, cambiando la clave para cada transacción. También se recomendó inducir controles para evitar que personal desincorporado continuase en posesión de claves (Ibidem: 24), lo cual supone un procedimiento de validación de identidad, dirigido no a quien pretende obtener la prestación sino a quien dispone de información que puede ser crucial para autorizarla. Un tema recurrente en la discusión con los trabajadores bancarios es el de los usuarios de las tarjetas reacios a seguir instrucciones sobre su manejo, en particular sobre la delegación de su uso, la suspicacia frente a ofrecimientos de ayuda por parte de terceros y sobre el reconocimiento de la propia tarjeta10 173 una vez que le es devuelta después de efectuar el cargo en un punto de venta (Idem). Los comentarios sugieren que la suplantación de la identidad guarda relación tanto con debilidades tecnológicas como humanas, y que las medidas para minimizarla deberían abarcar varios frentes. Hemos considerado conveniente, además, escuchar a los protagonistas del fraude, pues se trata de formas delictivas relativamente recientes, donde la innovación puede ser una variable significativa. En este sentido decidimos adelantar entrevistas con informantes privilegiados, esto es, personas que por su experiencia hubiesen estado vinculadas a la defraudación, bien como protagonistas directos o como relacionados cercanos. A tal efecto ubicamos inicialmente a dos personas sugeridas por trabajadores bancarios vinculados a la investigación de los fraudes (solo una de las cuales accedió a ser entrevistada), a fin de generar a través de ellos una muestra tipo bola de nieve, esto es, de acumulación de personas dispuestas a participar en entrevistas sucesivas. La finalidad es recoger relatos, experiencias y actitudes frente a la defraudación con las tecnologías de la información. Este procedimiento muestral está indicado cuando el universo de los sujetos relevantes es desconocido o de difícil acceso a través de registros convencionales. Entre mayo y diciembre de 2005 pudimos realizar diez de estas entrevistas, de una duración promedio de dos horas, con nueve hombres y una mujer, con edades comprendidas entre 24 y 52 años, quienes han estado vinculados a la comisión directa o al conocimiento estrecho de diversas formas de defraudación, algunas de ellas convencionales, por cuanto sus experiencias se remontan a años atrás, y quienes han relatado episodios e impresiones sobre la frecuencia, modalidades y factores de riesgo de la defraudación en la actualidad. La cuestión de la suplantación de la identidad surgió de alguna forma en las diez entrevistas realizadas, y en todas ellas tiende a destacarse la facilidad con la cual un individuo puede hacerse pasar por otro, en ausencia de controles de validación de identidad. Aunque existen variados contextos para dichos comentarios, en casi todos se enfatiza en la vulnerabilidad de11 174 información confidencial que puede contribuir a victimizar a titulares de cuentas bancarias, mediante uso de tarjetas u otros instrumentos de pago. El cotejo secuencial de la cédula de identidad con la información de la banda magnética replicada es importante para vincular al titular cuya identidad se suplanta con la nueva tarjeta clonada (Marcos, , p. 2, Charlie, , p. 3) o se utilizan tarjetas clonadas para consumos en sitios geográficos distantes, donde el control de la identidad del titular es laxo (Mito, , pp.9-10). Se utilizan teléfonos hurtados y cuentas shell para realizar transferencias fraudulentas ocultando el origen del equipo electrónico y, por consiguiente, la identidad del defraudador (John, , p. 8). Se utilizan programas de computación para acceder a números de tarjeta marcados en sitios de compra (Benito, , p. 1), o simplemente se intenta con claves deducidas de documentos fácilmente identificables, como la cédula de identidad (Rodi, , p. 2). En estos comentarios destaca una conducta de apropiación en perjuicio ajeno donde la falla es atribuible a la validación de la identidad de quien realiza la transacción, debido al requerimiento de condiciones mínimas de identificación, como la cédula de identidad, o a la insuficiente protección de la clave, tanto por conservarse una traza física de su utilización o porque la sencillez del código permite fácilmente adivinarla por ensayo o error. Ello sugiere que los mecanismos actualmente disponibles para la validación y la autenticación de la identidad son insuficientes o muy vulnerables. Dado que la cuestión fundamental entre nosotros constituye la simulación o la adopción de una identidad falsa con el objeto de obtener un provecho injusto, y dado que la limitación de sus efectos puede ser útilmente abordada dentro del marco de una perspectiva situacional y de oportunidades delictivas (Birkbeck, ), a continuación proponemos algunos criterios y parámetros que podrían ser considerados para fortalecer los procesos de verificación de identidad y, de este modo, incrementar la12 175 seguridad y reducir la lesividad de la defraudación mediante usurpación de identidad con instrumentos electrónicos. 4. Prevención y seguridad digital: confidencialidad, autenticación y certificados digitales. La seguridad, desde el punto de vista técnico, se aboca a los mismos desafíos que debe afrontar la seguridad física convencional. Por ejemplo, se debe resguardar el espacio físico de un establecimiento comercial ante el robo de terceros o también, por ejemplo, es necesario que un usuario convencional aplique medidas propias para mantener su integridad personal. En el ámbito digital, hay información que debe ser confidencial y sólo puede ser accedida bajo mecanismos de verificación de identidad del portador. Por ejemplo, es conveniente entregar el número de la tarjeta de crédito a un establecimiento comercial solamente previa verificación de la identidad del ente comercial. Esta constatación de la identidad, denominada también autenticación o autentificación, debe preceder al intercambio de información para asegurar que los datos son entregados y recibidos por las personas o entes autorizados. El reto en la seguridad informática, en el caso de Internet, radica en proceder a la autenticación de usuarios, sin que sea necesario un encuentro personal, para poder transmitir datos confidenciales cuando se realiza una transacción comercial por vía electrónica. Por ejemplo, un usuario que compra por Internet debe estar seguro de que está interactuando con un sitio de comercio virtual pues, en caso de problemas o fraude informático, debería poder entablar una demanda contra un ente comercial que tenga identidad jurídica. Por otro lado, el establecimiento de comercio virtual debe poder estar seguro que interactúa con el propietario de la tarjeta de crédito para poder cargar la venta de bienes con la debida autorización del propietario. Usualmente, la manera más utilizada para lograr confidencialidad es el cifrado u ocultamiento de la información, utilizando procedimientos de13 176 transformación de los datos. El proceso debe ser reversible a fin de que los entes autorizados o el propietario de la información puedan recuperar los datos originales. Sin embargo, previamente se debe contar con un mecanismo que valide las entidades con derecho para acceder a información confidencial. Para lograr verificar la identidad de una persona existen básicamente cuatro maneras (Garfinkel y Spafford, 2000: ): - Bajo el conocimiento de una secuencia de seguridad o clave, - Con el porte de un documento o carnet de identificación - Verificando características propias del usuario mediante aparatos especializados. - Consultando sobre la ubicación exacta del usuario El primer método es el más utilizado y se basa en el conocimiento que tiene el usuario de una secuencia de dígitos y/o caracteres para ser autenticado. Se parte del principio de que sólo el propietario conoce esta clave, lo cual permite asegurar su identidad. Sin embargo, presenta el inconveniente de que ante el olvido de la clave el usuario pierde la capacidad de ser autenticado. Además, bajo coacción o descuido un usuario no autorizado puede obtener dicha clave y hacerse pasar por el titular. Este riesgo puede ocurrir aun cuando el propietario tome todas las medidas necesarias, porque para verificar la clave ésta debe estar almacenada en algún repositorio de datos que, desafortunadamente, puede ser accedido por usuarios indebidos o intrusos. Así que un usuario no autorizado puede disponer de la clave si se apropia de la copia que tiene el ente que autentifica al titular. Para agravar esta situación, es común que las personas coloquen claves predecibles o confíen a terceras personas que no resguardan el secreto de la clave en su justa medida. Debido a estos problemas se ha desarrollado el segundo método, que consiste en exhibir un documento que avala la identidad del portador. Ello se realiza ante un funcionario o aparato capaz de leerlo, lográndose la autenticación sin que el usuario deba recordar ninguna información. No14 177 obstante, se presenta el problema de que sin exhibir el documento el usuario pierde su identidad pues, en realidad, a quien se autoriza es al documento y por ende al portador actual (no necesariamente al propietario). Además está el problema de la falsificación o clonación de documentos, lo cual facilita a personas no autorizadas suplantar la identidad, dado que sólo basta con portar el documento falsificado o sustraído al titular. Estas deficiencias conducen a un tercer método, más personal, donde el titular no depende ni de una clave que debe recordar ni de un documento que está obligado a exhibir. Aquí se cuenta con un aparato especializado capaz de leer información propia del titular: huella dactilar o palmar, secuencia de ADN, registro del iris, etc. Esta estrategia de autenticación se conoce como biometría y, en principio, resuelve algunas de las deficiencias de los dos primeros métodos. Sin embargo, tampoco es infalible: los dispositivos lectores son aún muy costosos y, desafortunadamente, no son capaces de impedir que bajo coacción un titular sea obligado a exhibir alguna parte de su cuerpo para facilitar el acceso a un intruso. Por último, está el método de ubicación, generalmente con dispositivos GPS (Global Positioning System) que mediante tecnología satelital permite localizar personas en función de la latitud y longitud terrestre (posición respecto al meridiano de Greenwich y al paralelo 0). Esta estrategia ubica con precisión y, bajo ciertas condiciones, se puede saber con certeza la identidad del usuario. Dado que ninguno de los métodos es infalible, resulta común que se usen combinados para elaborar sistemas de seguridad más robustos y difíciles de violar. Por ejemplo, sistemas de acceso a páginas Web de algunos bancos usan códigos o claves de acceso y además documentos digitales que avalan la identidad del portador. Aunque ambos mecanismos permiten autenticar al propietario de la cuenta bancaria y parecen redundantes, en realidad el objetivo es fortalecer el proceso de verificación de identidad. Desde el punto de vista técnico, estos cuatro métodos se implantan con programas informáticos que, por ejemplo, solicitan la clave (como es15 178 muy común en los cajeros automáticos) o mediante la utilización de carnets con chips o bandas magnéticas (como es posible encontrar en algunas compañías para el acceso a áreas restringidas) o con lectores de registros biométricos (como se usan en compañías transnacionales y, en un futuro cercano, en aeropuertos internacionales). El método de portar un documento o prenda también se puede emular con un documento digital, no físico, que avala la identidad de su portador. Así, en una transacción electrónica el propietario exhibe un documento digital que permite al receptor constatar la identidad del emisor. Este tipo de documento se conoce como certificado digital. Su finalidad es autenticar ese documento. El documento es auténtico cuando el uso del conjunto de datos informáticos que se utilizan como medio para identificar al autor de la declaración haya sido puesto por una persona autorizada y no provenga del abuso del secreto de las claves que lo garantizan (Bacigalupo, 2002: 9). Este documento o certificado digital usa técnicas de cifrado conocidas como algoritmos de clave pública o asimétricos para la autenticación y se apoya en algoritmos de clave simétrica para asegurar la confidencialidad Cifrado simétrico y asimétrico El cifrado simétrico (Garfinkel y Spafford, 2000: ) se vale de una clave que comparten tanto el emisor como el receptor del mensaje. Así, quien envía la información cifra el mensaje con la clave y el receptor aplica un proceso reverso usando la misma clave para descifrar el mensaje. Estos procedimientos se usan no sólo en transacciones comerciales sino también para el resguardo de información local entre empresas y particulares. Las técnicas actuales de cifrado son muy sólidas y difíciles de romper mediante intentos de encontrar vulnerabilidades en el algoritmo. A pesar de sus múltiples ventajas, el cifrado simétrico adolece, básicamente, de dos inconvenientes: - Se debe negociar a priori una clave antes del intercambio de información - Se debe disponer de una clave diferente por cada interlocutor16 179 Ambas condiciones implican serias limitaciones cuando los interlocutores son desconocidos y numerosos. Cuando se intercambia información confidencial con una persona que se conoce personalmente, es relativamente sencillo acordar una clave común que sabemos ambos protegerán. Sin embargo, cuando se interactúa con alguien cuya identidad no puede ser fácilmente establecida, como en el caso de una interacción remota con una agencia bancaria, no es factible el intercambio seguro sin disponer de una clave predeterminada; es necesaria una clave para poder transmitir una clave. Por otro lado, cada vez es más común que todos los sitios comerciales en Internet exijan creación de cuentas personales con claves, lo cual incrementa el volumen de toda esta información y la dificultad para el usuario de resguardarla. Ante estas limitaciones, en la década de 1980 se consolidó la estrategia de cifrado con algoritmos de clave pública (Garfinkel y Spafford, 2000: ). Estos mecanismos de cifrado ofrecen la posibilidad de autenticar y dar confidencialidad, u obtener ambas cosas. El sistema se fundamenta en que cada interlocutor dispone de dos claves: una privada, que mantiene oculta, y una pública que difunde entre quienes desean comunicarse con él. Si, por ejemplo, Romeo desea enviar un mensaje cifrado a Julieta, aquél cifra con la clave pública de Julieta y ella, al recibir el mensaje cifrado, descifra con su clave privada. Con este mismo par de claves se puede realizar también la autenticación, pues si Romeo quiere hacerle saber a Julieta que se trata de su persona, sólo debe enviarle un saludo cifrado con su clave privada; Julieta, al recibirlo, debe descifrarlo con la clave pública de Romeo y, si recupera el saludo, tendrá la certeza de que quien se comunica con ella es Romeo. La clave privada se resguarda localmente, cifrándola con algoritmos simétricos y usando otra clave que denominaremos clave de control (en inglés, passphrase). Esta clave, conocida sólo por el propietario, oculta la clave privada. En consecuencia, se tiene una información pública que todos deben o pueden conocer (clave pública), que se usa conjuntamente con17 180 información secreta bien resguardada por el titular (clave privada), para ofrecer confidencialidad y autenticación. Los algoritmos de clave asimétrica se usan combinados con los de clave simétrica debido a la lentitud de los primeros y así se logra un mejor rendimiento sobre todo para las transferencias en línea por Internet. La combinación es común en la mayoría de las propuestas de comercio electrónico y transferencias bancarias. Es claro que para evitar suplantación de identidad algún ente confiable debe avalar las claves públicas, pues por su carácter público o expuesto, ellas pueden ser alteradas. Por ejemplo, un tercero puede generar claves públicas a nombre de otros para suplantar su identidad. Esto conduce a que se debe contar con un mecanismo para avalar las claves públicas, por parte de organismos de comprobada reputación. Estas entidades, también conocidas como Autoridades de Certificación (Verisign Security: 2006), transforman las claves públicas en certificados digitales. Toda la infraestructura que soporta estas técnicas de certificación digital se conoce como PKI (Private Key Infraestructure) o Infraestructura Privada de Claves (Garfinkel y Spafford: 2000, ). Así, la mayor parte de las transacciones bancarias y comercio electrónico se sustenta en esta infraestructura para validar la identidad de los entes que participan en un intercambio comercial. El comercio electrónico exige, al menos, certificado digital para el sitio de venta, aunque no es obligatorio para el comprador. Esto asegura que el cliente tendrá la certeza de que entrega información sensible (su número de la tarjeta de crédito, por ejemplo) a un ente comercial certificado por una Autoridad de Certificación (CA). Algunos bancos venezolanos han intentado implantar el uso del certificado digital del cliente (para autenticarlo frente al oferente del servicio), aunque ello no ha tenido el impacto ni la aceptación deseada. De hecho, la mayoría de los sitios de comercio electrónico no lo solicitan, a fin de facilitar las compras del cliente. Lo más usual es que los intercambios de compra y venta se realicen usando tarjetas de crédito desde un navegador o browser. El navegador18 181 debe conocer de antemano la identidad de las autoridades de certificación para poder constatar la validez de los certificados digitales de los vendedores o de los bancos frente a los clientes. Finalmente, es claro que la infraestructura PKI es el soporte más utilizado para transacciones bancarias y compra por Internet. En efecto, propuestas como Cybercash, Paypal o SET (Secure Electronic Transaction) se apoyan en los certificados digitales y por ende en la PKI, para realizar los pagos con tarjetas de crédito (Asokan et al: 1999). Sin embargo, subyacen en esta infraestructura debilidades que podemos revisar más a fondo Inconveniente de la Infraestructura de Certificados Digitales (PKI). Independientemente de la propuesta de pago en línea que se utilice: SSL, SET, ikp, Paypal, Cybercash, (Asokan et al: 1999) o sobre el soporte electrónico bancario, la infraestructura PKI adolece de varias debilidades (Garfinkel y Spafford: 2000, ): - No está claro si una Autoridad de Certificación (AC) debe ser una institución pública o privada. En caso de ser una empresa con capital privado, los requerimientos de privacidad y confidencialidad de la información de los clientes puede tener un precio (valor de cambio) a ser aprovechado por empleados deshonestos de la empresa, quienes podrían venderla al mejor postor. Por otro lado, en caso de que la Autoridad de Certificación sea una institución pública, los datos de los clientes están sujetos a vaivenes del gobierno de turno y podrían utilizarse con fines no deseados por el usuario, generándose un temor frente al control excesivo del gobierno. Se podría implantar un sistema híbrido donde un ente público regularía a una o varias Autoridades de Certificación que pueden ser públicas o privadas. Sin embargo, por ahora, los entes comerciales y bancarios se certifican mediante AC internacionales. - La responsabilidad de las AC no es clara en caso de fallas en la infraestructura. De los contratos de acuerdo AC-cliente, también conocidos19 182 como CPS (Certification Practices Statements), se puede extraer que sólo responden frente a problemas de los algoritmos, los cuales son prácticamente inviolables como lo demuestra la solidez del algoritmo RSA. Además, el usuario está obligado a revisar las lista de revocación, lo cual constituye un procedimiento incómodo y poco práctico (Martz: 2004). Así, es poco probable que estas Autoridades de Certificación pierdan en algún caso una demanda cuando un cliente tenga problemas y sea victima de un fraude en un intercambio comercial (Garfinkel y Spafford: 2000, ). - Los certificados de cliente, en caso de ser necesarios, deben estar alojados en la máquina local y para que el cliente pueda usarlos en distintos computadores debe transportarlos e instalarlos. Esto puede ser impráctico para personas con poco conocimientos en informática, y aún con la experticia necesaria, constituye un procedimiento tedioso. - Los certificados digitales, entre sus diversos atributos (tal como lo establece el estándar X509v3) tienen sólo el mínimo de información posible sobre el titular. Apenas su nombre, correo electrónico y dirección. Muchas veces esto no es suficiente para la plena identificación y podría ocurrir que un usuario evada sus responsabilidades contractuales, dado que los escasos datos personales pueden no asegurar una plena identificación. - El tipo de transacciones que se realiza con la infraestructura PKI desborda el ámbito de los países y los posibles afectados se enfrentarían a una legislación incoherente. Se hace imprescindible contar con una normativa internacional, pero ésta genera controversias y no hay acuerdo en ciertos aspectos fundamentales. Por ejemplo, mientras en los Estados Unidos el carácter probatorio de la firma digital es discutido y pocos estados lo reconocen expresamente (Bradford: 1997), en Venezuela, el Decreto- Ley sobre Mensajes de Datos y Firmas Electrónicas (G.O , ) establece en el artículo 16: La Firma Electrónica que permita vincular al signatario con el mensaje de datos y atribuir autoría a este, tendrá20 183 la misma validez y eficacia probatoria que la ley otorga a la firma autógrafa. Es fundamental resolver este aspecto y determinar, efectivamente, qué tipo de documentos se pueden firmar digitalmente y cuales no. Aunque los problemas que presentan los certificados digitales son diversos, hasta ahora ellos constituyen la mejor propuesta para sustentar las transacciones bancarias y comerciales, ya que la biometría no es rentable y aún no muestra una eficacia superior. Este hecho se constata por la preponderancia de las PKI en los intercambios comerciales y el uso muy limitado de la biometría, hasta ahora reducido a ciertos ambientes empresariales. 5. Aplicación de la seguridad digital y control del fraude electrónico. En la información obtenida a través de los grupos focales de discusión y de las entrevistas con informantes privilegiados, antes mencionados, surgió como tema recurrente la suplantación de identidad en fraudes de uso indebido de tarjetas de crédito y transacciones bancarias no autorizadas. Desafortunadamente esto sucede porque se violentan los mecanismos de autenticación. Como primera solución pareciera natural la idea de fortalecer la autenticación sobre las tarjetas de crédito y las transacciones bancarias, enfatizando el uso de los certificados digitales y exigiendo claves difíciles de predecir, mediante la adopción de políticas de cambio frecuente. Para ello se requiere de un proceso de concienciación que lleve a los usuarios a valorar la importancia de las claves, quienes personalmente deberían empeñarse en evitar que les sean sustraídas o adivinadas por personas no autorizadas. Esto impediría una de las formas más comunes de suplantación de identidad que se reporta, cual es la de aprovecharse de la ingenuidad de los usuarios par obtener la clave. Las estrategias de protección de las claves deben ser recíprocas, es decir, que los entes comerciales deben apoyar a sus clientes para evitar que Mostrar más
GUÍA DE USUARIO DELITOS INFORMÁTICOS El uso de Internet, además de darnos mucha información, también nos ofrece algunos peligros. Al igual que nuestro mundo real, en el mundo virtual también hay gente Más detalles LA EXPECTATIVA DE RECUPERACION DE ACTIVOS EN CASOS DE PHISHING
LA EXPECTATIVA DE RECUPERACION DE ACTIVOS EN CASOS DE PHISHING Sobre el presentador. Licenciado en Derecho; Especialista en Fraudes Bancarios. Se desempeño como Instructor de la Asociación Bancaria Costarricense Más detalles Centro de Información de Seguridad PROTÉJASE DE LOS FRAUDES ELECTRÓNICOS En el BHD buscamos su seguridad Para el Banco BHD es de gran importancia velar por la seguridad en las operaciones financieras de Más detalles Rabopass surge de la necesidad de entregar a nuestros clientes un sistema de doble autenticación, basado en:
Rabobank Chile Qué es Rabopass? Rabopass surge de la necesidad de entregar a nuestros clientes un sistema de doble autenticación, basado en: Algo que usted sabe + Algo que usted tiene Usted sabe su clave Más detalles 7.1 Aspectos generales sobre el pago por Internet
comercio electrónico en la Región de Murcia www.cecarm.com Guía de Seguridad en la Compra Virtual con Tarjeta de Crédito. Es seguro comprar con tarjetas de crédito a través de Internet? El Comercio Electrónico Más detalles Modificación. Modificación. Modificación. Modificación. Seminario BancoEstado
1 Autor ppt AMC Fecha ppt 13 agosto 04 Audiencia SEMINARIO BECH Autor Modificación Fecha ppt Audiencia Autor Modificación Fecha ppt Audiencia Autor Modificación Fecha ppt Audiencia Autor Modificación Fecha Más detalles Muchas gracias por su asistencia. Conclusions firs. Certeza jurídca. Seguridad y privacidad. Optimización / Automatización de procesos
1 Muchas gracias por su asistencia Conclusions firs Certeza jurídca Seguridad y privacidad Optimización / Automatización de procesos Ahorro de costes 2 Camerfirma Camerfirma nace como proyecto del Consejo Más detalles Cómo Reconocer El Fraude de Tarjeta de Crédito
1 Cómo Reconocer El Fraude de Tarjeta de Crédito El fraude de tarjeta de crédito ocurre cuando el consumidor le da el número de su tarjeta de crédito a un desconocido, cuando pierde o le roban las tarjetas, Más detalles DESAFÍOS PARA LA APLICACIÓN DE LA LEY SOBRE EL DELITO CIBERNÉTICO EN AMÉRICA LATINA VII CONGRESO DE PREVENCIÓN DEL FRAUDE Y SEGURIDAD
VII CONGRESO DE PREVENCIÓN DEL FRAUDE Y SEGURIDAD www.ivansalvadori.net DESAFÍOS PARA LA APLICACIÓN DE LA LEY SOBRE EL DELITO CIBERNÉTICO EN AMÉRICA LATINA E-COMMERCE Y MEDIOS ELECTRÓNICOS DE PAGO E-COMMERCE Más detalles Seguridad Informática
Seguridad Informática Cuando hablamos de Informática nos referimos a todos los recursos que están relacionados con el manejo de la información y, como es de todos conocido la información viene a representar Más detalles Cifrado de la información. Guía corporativa
Cifrado de la información Guía corporativa La encriptación de datos en las empresas 1. Introducción 3 Guía corporativa de encriptación de datos 1. Introducción La información es uno de los recursos más Más detalles Invitación a la Comisión de Economía, Fomento y Desarrollo de la Cámara de Diputados. Operación del Sistema PIN Pass en Tarjetas de Crédito
Invitación a la Comisión de Economía, Fomento y Desarrollo de la Cámara de Diputados Operación del Sistema PIN Pass en Tarjetas de Crédito Presentación del Superintendente de Bancos e Instituciones Financieras, Más detalles Certificados Digitales. Versión 1.0. Sistemas / SHF 1 26/11/2003. Versión 1.0
SOCIEDAD HIPOTECARIA FEDERAL, S.N.C. MANUAL DE CERTIFICADOS DIGITALES Sistemas / SHF 1 26/11/2003 ÍNDICE INTRODUCCIÓN... 3 MARCO TEORICO... 4 CRIPTOGRAFÍA...4 CRIPTOGRAFÍA SIMETRICA...5 CRIPTOGRAFÍA ASIMETRICA...5 Más detalles CONSUMOS NO RECONOCIDOS EN TARJETA DE CRÉDITO Fraude, Robo o Clonación?
CONSUMOS NO RECONOCIDOS EN TARJETA DE CRÉDITO Lorena Masías Quiroga SUMARIO I. Introducción. II. Caso de consumo no reconocido en tarjeta de crédito. III. Análisis del caso. IV. Medidas de seguridad en Más detalles CAPITULO III APLICACIÓN:
CAPITULO III APLICACIÓN: CONSTRUYENDO UNA INFRAESTRUCTURA CONFIABLE DE E-COMMERCE Los negocios que pueden administrar y procesar transacciones comerciales a través de Internet pueden ganar en competitividad, Más detalles Seguridad en Internet
Seguridad en Internet. Resumen Cuando se realizan pagos en Internet y acceso a sitios Web que requieren certificado, intervienen dos protocolos seguros SSL y SET, ofreciendo confidencialidad, identificación, Más detalles Profesor Ing. Juan N. Mariñas R. Marzo 2012 Julio 2012
Profesor Ing. Juan N. Mariñas R. Marzo 2012 Julio 2012 1. Certificados Digitales 1. Formatos 2. Autoridades de Certificación 2. Firmas Digitales 3. Comercio Electrónico 1. Participantes 2. Elementos 4. Más detalles Certificado de dispositivo seguro de controlador de dominio (CDSCD)
Certificado de dispositivo seguro de controlador de dominio (CDSCD) Referencia: D1111_E0650_N-TD CDSCD Versión: 1.0 Fecha: 27/07/2006 Índice 1. INTRODUCCIÓN E INFORMACIÓN DE CONTACTO... 4 1.1. Introducción... Más detalles GUÍA PRÁCTICA DE FINANZAS PERSONALES ROBO DE IDENTIDAD. Cómo proteger su identidad e información financiera del robo
GUÍA PRÁCTICA DE FINANZAS PERSONALES ROBO DE IDENTIDAD Cómo proteger su identidad e información financiera del robo GUÍA PRÁCTICA DE FINANZAS PERSONALES CONCEPTOS BÁSICOS DEL PRESUPUESTO HISTORIAL CREDITICIO Más detalles Criptografía, certificado digital y firma digital. Guía básica de supervivencia. En Internet nadie sabe quién está al otro lado
Criptografía, certificado digital y firma digital. Guía básica de supervivencia (adaptación de información extraída de http://www.cert.fnmt.es/popup.php?o=faq) En Internet nadie sabe quién está al otro Más detalles DESCRIPTIVO DEL MODULO IDENTITY THEFT CONTROL-ITC
El Robo de Identidad DESCRIPTIVO DEL MODULO IDENTITY THEFT CONTROL-ITC Todos somos vulnerables a robo de identidad debido a que poseemos algo muy valioso para los delincuentes: Nuestro nombre y nuestra Más detalles En relación a lo solicitado mediante providencia de 3 de enero de 2011, cumplo con señalarle:
Quito 25 de enero de 2011 PE 051 2011 Doctora YASHIRA NARANJO SÁNCHEZ Abogada Consumidores y Usuarios de la DNPrT DDHHN Defensoría del Pueblo Quito Ref. : Expediente DO DNPrT YN 2010 De mis consideraciones: Más detalles Banco de la República Bogotá D. C., Colombia
Banco de la República Bogotá D. C., Colombia Departamento de Seguridad Informática SUBGERENCIA DE INFORMÁTICA MECANISMOS DE SEGURIDAD DE LOS SERVICIOS INFORMÁTICOS USI-ASI-1 Junio de 2007 Versión 3 CONTENIDO Más detalles Atención al Cliente. Octubre de 2012. Comisión de Regulación de Comunicaciones República de Colombia
Preguntas frecuentes sobre la implementación de las bases datos para restringir la operación de equipos terminales móviles reportados como hurtados y/o extraviados Atención al Cliente Octubre de 2012 Comisión Más detalles Recomendaciones de seguridad con tarjetas de crédito y débito
Recomendaciones de seguridad con tarjetas de crédito y débito Muchos de estos consejos son de sentido común y otros son truquitos que hay que tener en cuenta al momento de realizar cualquier transacción, Más detalles Transferencia segura de Datos en Línea con SSL
Transferencia segura de Datos en Línea con SSL Guía para comprender los certificados SSL, cómo funcionan y su aplicación 1. Aspectos generales 2. Qué es SSL? 3. Cómo saber si un sitio web es seguro 4. Más detalles Red de área local. Administración y gestión (cuarta parte) Autor: Editorial McGraw-Hill
Red de área local. Administración y gestión (cuarta parte) Autor: Editorial McGraw-Hill 1 Presentación del curso Curso de informática sobre redes, administración de servidores y transmisión de datos en Más detalles SEGURO FRAUDE Y ROBO METSOCIAL. El Asegurado deberá cumplir con los siguientes requisitos de asegurabilidad:
CONDICIONES PARTICULARES SEGURO DE PROTECCIÓN POR MAL USO O CLONACIÓN DE TARJETAS, DE ROBO CON VIOLENCIA PARA TITULARES DE TARJETAS DE CAJEROS AUTOMÁTICOS O TARJETAS DE DÉBITO Y ROBO, HURTO O EXTRAVÍO Más detalles Seguridad de la información
Seguridad de la información Se entiende por seguridad de la información a todas aquellas medidas preventivas y reactivas del hombre, de las organizaciones y de los sistemas tecnológicos que permitan resguardar Más detalles Vulnerabilidad de Phishing en Sitios Bancarios en Argentina
Vulnerabilidad de Phishing en Sitios Bancarios en Argentina La creciente aceptación de nuevas tecnologías en el campo de las comunicaciones y, en particular, el explosivo crecimiento de Internet a nivel Más detalles www.gacetafinanciera.com
Qué es un cheque electrónico? Artículos informativos. Dic. 11/2010 Es una versión electrónica de un cheque impreso. Al igual que el documento de control, el cheque electrónico es un documento jurídicamente Más detalles CRIPTOGRAFIA. Qué es, usos y beneficios de su utilización. Universidad Nacional del Comahue
CRIPTOGRAFIA Qué es, usos y beneficios de su utilización Introducción Antes, computadoras relativamente aisladas Hoy, computadoras en redes corporativas conectadas además a Internet Transmisión de información Más detalles Los virus informáticos
SEGURIDAD DE LA INFORMACIÓN Es el estudio de los métodos y medios de protección de los sistemas de información y comunicaciones frente a amenazas de los siguientes tipos: - Sin intervención humana Amenazas Más detalles RSA ADAPTIVE AUTHENTICATION
RSA ADAPTIVE AUTHENTICATION Una plataforma integral de detección de fraudes y autenticación RESUMEN Mide el riesgo de las actividades de inicio de sesión o las posteriores al inicio de sesión evaluando Más detalles FRAUDE CON TARJETAS DE CRÉDITO Y DÉBITO. Javier Frutos Garaeta CEO GRC Compliance & Technology
Del hacking a la delincuencia informática actual Marta Villén Sotomayor Directora de Seguridad Lógica y Prevención del Fraude en la Red 1. Evolución del Hacking 2. Delincuencia informática actual 2.1. Más detalles SERVICIO SaaS DE FIRMA ELECTRONICA AVANZADA
SERVICIO SaaS DE FIRMA ELECTRONICA AVANZADA matedi 2014. TITULO 1 ÍNDICE 1. ANTECEDENTES. 2.CONSULTORÍA. 3. VALORACIÓN. 4. RESUMEN. matedi 2015. 2 1. ANTECEDENTES. Las empresas llevan a cabo una serie Más detalles MANUAL DE PREVENCIÓN DE BLANQUEO DE CAPITALES
MANUAL DE PREVENCIÓN DE BLANQUEO DE CAPITALES TRANS FAST FINANCIAL SERVICES SA LICENCIA BANCO ESPAÑA Nº 1752 Índice 1- Introducción 2- Normativa legal en prevención de blanqueo de capitales 3- Definición Más detalles CONDICIONES DEL SISTEMA HOMEBANKING
3 de diciembre de 2012 INSTITUCIONES DEL SISTEMA FINANCIERO, EMISORAS DE TARJETAS DE CRÉDITO, COOPERATIVAS DE AHORRO Y CRÉDITO que voluntariamente se sujeten a la supervisión de la CNBS Toda la República Más detalles Claves para prevenir los riesgos en las operaciones de banca online
Claves para prevenir los riesgos en las operaciones de banca online 64 Estrategia Financiera Nº 235 Enero 2007 [ www.estrategiafinanciera.es ] Dossier Banca Electrónica La seguridad siempre ha sido el Más detalles COMERCIO ELECTRÓNICO SEGURO Paraguay
Ing. Lucas Sotomayor Director de Comercio Electrónico Dirección General de Firma Digital y Comercio Electrónico Sub Secretaría de Estado de Comercio Ministerio de Industria y Comercio COMERCIO ELECTRÓNICO Más detalles Reglamento a la Ley de comercio electrónico, firmas electrónicas y mensajes de datos
Reglamento a la Ley de comercio electrónico, firmas electrónicas y mensajes de datos (Decreto No. 3496) Gustavo Noboa Bejarano PRESIDENTE CONSTITUCIONAL DE LA REPÚBLICA Considerando: Que mediante Ley No. Más detalles CONTRATO DE BANCA ELECTRÓNICA
CONTRATO DE BANCA ELECTRÓNICA Entre el Cliente individualizado al final de este contrato, en adelante EL CLIENTE y VISION BANCO S.A.E.C.A., EN ADELANTE DENOMINADO el Banco, CONVIENEN en celebrar el presente Más detalles Ataques XSS en Aplicaciones Web
Ataques XSS en Aplicaciones Web Education Project Antonio Rodríguez Romero Consultor de Seguridad Grupo isoluciones antonio.rodriguez@isoluciones.es Copyright 2007 The Foundation Permission is granted Más detalles ACUERDO DE ACCESO A DATOS DE CARÁCTER PERSONAL POR CUENTA DE TERCEROS ENTRE XXXXX Y XXXXXXX. En Barcelona a X de XXXX de 2008 REUNIDOS
ACUERDO DE ACCESO A DATOS DE CARÁCTER PERSONAL POR CUENTA DE TERCEROS ENTRE XXXXX Y XXXXXXX En Barcelona a X de XXXX de 2008 REUNIDOS DE UNA PARTE BARCELONA DE SERVEIS MUNICIPALS, S.A. (en adelante BSM) Más detalles Protección de Datos. Ing. Karina Astudillo B. Gerente de IT
Protección de Datos Ing. Karina Astudillo B. Gerente de IT 1 Agenda El porqué de la importancia de implementar protección de datos Panorama de seguridad informática mundial Casos relevantes en Ecuador Más detalles Contratación Informática
Sesión 4: CONTRATACIÓN ELECTRÓNICA Dr. Hipólito Rodríguez Docente especialista 1 Contratación Informática Legislación base del Comercio Electrónico 1 Introducción Según nuestra legislación el contrato Más detalles Cuaderno de notas del OBSERVATORIO
Cuaderno de notas del OBSERVATORIO Instituto Nacional de Tecnologías de la Comunicación k MEDIDAS DE SEGURIDAD PARA TRANSACCIONES ONLINE Utilizar Internet para realizar transacciones económicas tanto gestiones Más detalles PROCEDIMIENTO ESPECÍFICO. Código G022-02 Edición 0
Índice 1. TABLA RESUMEN... 2 2. OBJETO... 2 3. ALCANCE... 2 4. RESPONSABILIDADES... 3 5. ENTRADAS... 3 6. SALIDAS... 3 7. PROCESOS RELACIONADOS... 3 8. DIAGRAMA DE FLUJO... 4 9. DESARROLLO... 5 9.1. COMPONENTES Más detalles CONDICIONES GENERALES DE PÓLIZA - TARJETAS FALSIFICADAS, ROBO, DESHONESTIDAD DE EMPLEADOS Y DEL COMERCIANTE
CONDICIONES GENERALES DE PÓLIZA - TARJETAS FALSIFICADAS, ROBO, DESHONESTIDAD DE EMPLEADOS Y DEL COMERCIANTE Vigente para pólizas emitidas a partir de 01/01/2013 ARTICULO 1º - DEFINICIONES. I) La palabra Más detalles Seguridad de la Banca Online Eugenio Herrero Calvé
Seguridad de la Banca Online Eugenio Herrero Calvé Responsable Banca Transaccional TR Aragón, Navarra y Rioja SEGURIDAD EN LA BANCA ON LINE Y COMERCIO ELECTRÓNICO Zaragoza, 1 Marzo de 2006 Eugenio Herrero Más detalles Glosario de términos
Glosario de términos Acreditación Proceso por el cual se verifica, ante la Autoridad Administrativa Competente, que la planta de certificación PKI cumple con los estándares internacionales contemplados Más detalles Condiciones Generales de Uso de Faccil
Condiciones Generales de Uso de Faccil 1. Objeto Sobre este documento El presente documento contiene el texto íntegro de las Condiciones Generales de Uso de los Servicios de Faccil (https://www.faccil.com). Más detalles Portal para la Gestión de Certificados Digitales
Guía de Usuario Versión 1.0 Portal para la Gestión de Certificados Digitales Segunda Generación de Sistemas Ingresadores Septiembre 2005 TABLA DE CONTENIDOS 1 INTRODUCCIÓN...3 2 OBJETIVO...3 3 MARCO JURÍDICO...3 Más detalles TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS. 1.- Aplicación de las presentes normas.
Hoja 1 CAPITULO 1-7 TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS 1.- Aplicación de las presentes normas. Las presentes normas se refieren a la prestación de servicios bancarios y la realización de Más detalles Información de seguridad en Línea
Información de seguridad en Línea Qué es el phishing? El phishing es el nombre dado a la práctica de enviar correos electrónicos al azar que supuestamente afirman ser de una empresa autentica que opera Más detalles Circular de Tecnología Pautas para el uso de Certificados Electrónicos
ASIT 20091112 CT Pautas para el uso de Certificados Electrónicos v1 20/11/2009 Documento de Circular de Tecnología Pautas para el uso de Certificados Electrónicos Versión 01 Noviembre 2009 ARCHIVO: ASIT Más detalles METODOS DE AUTENTICACION Y FIRMA EN ENTORNOS ELECTRONICOS Ivan Dario Marrugo Jimenez
METODOS DE AUTENTICACION Y FIRMA EN ENTORNOS ELECTRONICOS Ivan Dario Marrugo Jimenez En las tecnologías de la información y las comunicaciones y en la ciencia informática se han puesto a punto diversos Más detalles Certificados Digitales y su utilización en Entornos Clínicos
La Informática de la Salud: Punto de Encuentro de las Disciplinas Sanitarias Certificados Digitales y su utilización en Entornos Clínicos Reche Martínez, D.; García Linares, A.J.; Richarte Reina, J.M. Más detalles Introducción. El sistema de control interno abarca las mismas cuestiones a las que se refieren las funciones del sistema contable y comprende:
Introducción 1. El propósito de esta Norma Internacional de Contabilidad (NIA) es establecer reglas y suministrar criterios en la obtención del necesario conocimiento de los sistemas contable y de control Más detalles Capítulo 5. CRIPTOGRAFÍA
Capítulo 5. CRIPTOGRAFÍA Autor: Índice de contenidos 5.1. PRINCIPIOS DE CRIPTOGRAFÍA 5.2. TIPOS DE ALGORITMOS DE CIFRADO 5.2.2. Criptografía a simétrica 5.2.3. Criptografía a de clave asimétrica 5.2.4. Más detalles REGLAMENTO PARA OPERAR SISTEMAS ELECTRÓNICOS DE PAGO TIPO ACH
REGLAMENTO PARA OPERAR SISTEMAS ELECTRÓNICOS DE PAGO TIPO ACH 1. GENERALIDADES 1.1 ANTECEDENTES La estrategia para la modernización del sistema de pagos de El Salvador contempla dentro de sus componentes Más detalles Glosario. Términos en México
Glosario Términos en México CIEC La Clave de Identificación Electrónica Confidencial (CIEC) es un sistema de identificación basado en el RFC y NIP (número de identificación personal). Agencia certificadora Más detalles TEMA 2 - parte 3.Gestión de Claves
TEMA 2 - parte 3.Gestión de Claves SEGURIDAD EN SISTEMAS DE INFORMACIÓN Libre Elección http://ccia.ei.uvigo.es/docencia/ssi 1 de marzo de 2011 FJRP, FMBR 2010 ccia SSI 1. Gestion de claves Dos aspectos Más detalles C.C. Secretarios de la Mesa Directiva del Senado de la República, Presentes.
INICIATIVA CON PROYECTO DE DECRETO QUE REFORMA LAS FRACCIONES XI Y XIV DEL ARTÍCULO 44 DE LA LEY FEDERAL DE TELECOMUNICACIONES Y SE ADICIONA UN ARTÍCULO 242 TER AL CÓDIGO PENAL FEDERAL. C.C. Secretarios Más detalles Industria de tarjetas de pago (PCI) Norma de seguridad de datos
Industria de tarjetas de pago (PCI) Norma de seguridad de datos Aplicabilidad de la norma de seguridad de datos de la industria de tarjetas de pago (PCI DSS) en un entorno EMV Documento de guía Versión Más detalles Aviso de Privacidad de Extend Solutions, S. A. De C. V.
Aviso de Privacidad de Extend Solutions, S. A. De C. V. Extend Solutions, S. A. de C. V., con domicilio en Paseo de la Reforma 107, Interior 102 en México, Distrito Federal, C. P. 06030 es el responsable Más detalles GUÍA de Seguridad de Datos 1
GUÍA de Seguridad de Datos 1 Indice GUÍA MODELO DEL DOCUMENTO DE SEGURIDAD INTRODUCCIÓN MODELO DE DOCUMENTO DE SEGURIDAD 1. ÁMBITO DE APLICACIÓN DEL DOCUMENTO 2. MEDIDAS, NORMAS, PROCEDIMIENTOS, REGLAS Más detalles 5. En qué procesos se realiza el mejoramiento en la manera de comerciar de las empresas? Abastecimiento y en su organización
INTRODUCCION AL COMERCIO ELECTRONICO TEMA 1 1. Mediante que herramienta se intercambian los documentos de las actividades empresariales entre socios comerciales? Mediante el comercio electrónico. 2. Cuáles Más detalles Para nosotros la seguridad es muy importante. A continuación información de utilidad para usted como cliente.
Para nosotros la seguridad es muy importante. A continuación información de utilidad para usted como cliente. DEFINICIONES IMPORTANTES QUE DEBE CONOCER: Confidencialidad: hace referencia a que la información Más detalles 8. Cualquier cuestión que se suscite entre el titular de una Tarjeta con relación al Programa, será resuelta en forma definitiva por BSAR.
BASES Y CONDICIONES Generalidades 1. AGRIPLUS es un Programa de Marketing Relacional (en adelante el Programa ) creado por BRIDGESTONE ARGEN- TINA S.A.I.C. con domicilio en Avenida Antártida Argentina Más detalles CRIPTOGRAFÍA SIMÉTRICA Y ASIMÉTRICA
CRIPTOGRAFÍA SIMÉTRICA Y ASIMÉTRICA Para generar una transmisión segura de datos, debemos contar con un canal que sea seguro, esto es debemos emplear técnicas de forma que los datos que se envían de una Más detalles Acueductospr.com TÉRMINOS DE USO
Autoridad de Acueductos y Alcantarillados de Puerto Rico Estado Libre Asociado de Puerto Rico Acueductospr.com TÉRMINOS DE USO Introducción Gracias por visitar www.acueductospr.com, el Portal electrónico Más detalles ANEXO CRITERIOS DE IMPLANTACIÓN, ORGANIZACIÓN Y USO DE LA FIRMA ELECTRÓNICA EN EL AYUNTAMIENTO DE MADRID
ANEXO CRITERIOS DE IMPLANTACIÓN, ORGANIZACIÓN Y USO DE LA FIRMA ELECTRÓNICA EN EL AYUNTAMIENTO DE MADRID 1 - Cuestiones generales: la firma electrónica en el Ayuntamiento de Madrid. 1.1 - Certificados Más detalles REGLAMENTO PARA EL USO Y OPERACIÓN DE LA FIRMA ELECTRÓNICA AVANZADA EN EL INSTITUTO FEDERAL ELECTORAL.
1 REGLAMENTO PARA EL USO Y OPERACIÓN DE LA FIRMA ELECTRÓNICA AVANZADA EN EL INSTITUTO FEDERAL CAPÍTULO I DISPOSICIONES GENERALES Artículo. 1. El presente Reglamento tiene por objeto regular: a) La emisión, Más detalles LA SEGURIDAD JURÍDICA EN LAS TRANSACCIONES ELECTRÓNICAS
LA SEGURIDAD JURÍDICA EN LAS TRANSACCIONES ELECTRÓNICAS Prof. Dra. Mariliana Rico Carrillo Universidad Carlos III de Madrid - España Universidad Católica del Táchira - Venezuela La seguridad jurídica Introducción Más detalles Comercio Electrónico. e-commerce. Seguridad. www.cadacual.com
e-commerce Comercio Electrónico e-commerce www.cadacual.com Seguridad Contenido Introducción Medios de Pago Los medios de pago en Internet se postulan en este escenario como uno de los elementos críticos Más detalles Comisión de Seguridad Ciudadana, Combate y Prevención al Narcotráfico, Terrorismo y Crimen Organizado Proyecto de Ley Marco de Ciberdelincuencia
Comisión de Seguridad Ciudadana, Combate y Prevención al Narcotráfico, Terrorismo y Crimen Organizado Proyecto de Ley Marco de Ciberdelincuencia CAPITULO I ASPECTOS GENERALES Artículo 1. Definiciones: Más detalles Comprobantes Fiscales Digitales
Comprobantes Fiscales Digitales C.P.C. Francisco Javier Hernández Garnica Socio 20 de junio de 2012 C.P. Sergio Granados Acosta Introducción El 7 de diciembre de 2009 se publicó, en el Diario Oficial de Más detalles LA FIRMA ELECTÓNICA, UN PANORAMA INTERNACIONAL Autora: Lic. Virginia Rodríguez Ruiz. Qué es la Firma Electrónica?
LA FIRMA ELECTÓNICA, UN PANORAMA INTERNACIONAL Autora: Lic. Virginia Rodríguez Ruiz Qué es la Firma Electrónica? Es la primera pregunta que deberemos contestarnos antes de adentrarnos al desarrollo del Más detalles Programa @urora para la Gestión del Documento Electrónico
UNIVERSIDAD SIMÓN BOLÍVAR SECRETARÍA Programa @urora para la Gestión del Documento Electrónico (versión revisada el 3 de Mayo de 2012) El Programa @urora para la Gestión del Documento Electrónico es una Más detalles MEJORES PRÁCTICAS DE INDUSTRIA
MEJORES PRÁCTICAS DE INDUSTRIA A continuación se relacionan las mejores prácticas y recomendaciones en prevención de fraude, extractadas de los diferentes mapas de operación y riesgo desarrollados por Más detalles NORMAS PARA LA SEGURIDAD FÍSICA DE LOS CAJEROS AUTOMÁTICOS CAPÍTULO I OBJETO Y SUJETOS
San Salvador, El salvador, C.A. Teléfono (503) 2281-2444, Email: informa@ssf.gob.sv, Web: http://www.ssf.gob.sv NPB4-45 El Consejo Directivo de la Superintendencia del Sistema Financiero, a efecto de darle Más detalles CUENTA CORRIENTE (checking account) Riesgo de Lavado de Activos en Instrumentos Financieros NN.UU
CUENTA CORRIENTE (checking account) Riesgo de Lavado de Activos en Instrumentos Financieros NN.UU juanbaezibarra@bestpractices.com.py www.bestpractices.com.py 1 Descripción La cuenta corriente es un contrato Más detalles Resolución Rectoral Nº 11150005-ULP-2010. ANEXO IV. Fecha Emisión Versión Revisión. ANEXO IV Resolución Rectoral Nº 11150005-ULP-2010
Pág. 1 de 8 ANEXO IV Resolución Rectoral Nº 11150005-ULP-2010 TERMINOS Y CONDICIONES CON TERCEROS USUARIOS DEL INSTITUTO DE FIRMA DIGITAL DE LA PROVINCIA DE SAN LUIS Política de Certificación del Instituto Más detalles Seguridad, Web y Java
2 Seguridad, Web y Java Seguridad, Web y Java Daniel López Janáriz d.lopez@uib.es Seguridad, Web y Java 3 1. Introducción: Puntos a tener en cuenta cuando hablamos de seguridad La seguridad al 100% no Más detalles Para una mejor comprensión, interpretación, integración y ejecución del presente Contrato, se establecen las siguientes definiciones:
Para una mejor comprensión, interpretación, integración y ejecución del presente Contrato, se establecen las siguientes definiciones: i) BFC: Este término se refiere a BFC Banco Fondo Común C.A. Banco Más detalles Ayuda en caso de robo de datos confidenciales
Ayuda en caso de robo de datos confidenciales Consejos para el consumidor del Procurador General de California Hoja 17 de información al consumidor Octubre de 2014 Suponga que recibe una carta de una compañía, Más detalles RECOMENDACIONES PARA LAS ÁREAS DE INFORMÁTICA PARA UTILIZAR LA FIRMA ELECTRÓNICA DE CORREOS EN LOS SERVICIOS UNIVERSITARIOS:
RECOMENDACIONES PARA LAS ÁREAS DE INFORMÁTICA PARA UTILIZAR LA FIRMA ELECTRÓNICA DE CORREOS EN LOS SERVICIOS UNIVERSITARIOS: Introducción: En el marco de una nueva propuesta para la Gestión Presupuestal Más detalles LA INVESTIGACION DE LOS DELITOS COMETIDOS A TRAVÉS DE LAS TIC`S por el CNP.
Cuerpo Nacional de Policía (CNP) Comisaría General de Policía Judicial. UDEF CENTRAL Brigada de Investigación Tecnológica (BIT). En el año 1995 tiene su origen el Grupo de Delitos Informáticos en el seno Más detalles Autoría y confianza. DNIe, Firma electrónica y certificación electrónica. Phishing
Autoría y confianza DNIe, Firma electrónica y certificación electrónica Phishing Raúl Jiménez Ortega www.rauljimenez.info Reconocimiento - NoComercial - CompartirIgual (by-nc-sa): No se permite un uso Más detalles Guía de doble autenticación
Guía de doble autenticación Índice Guía doble autenticación 1. Introducción a la Doble Autenticación: Qué es? 4 Ataques a las contraseñas 6 Fuerza bruta 6 Malware 6 Phishing 6 Ataques a servidores 6 2. Más detalles mope SEGURIDAD INFORMÁTICA
DENOMINACIÓN: Código: IFCT0109 Familia Profesional: Informática y Comunicaciones Área profesional: Sistemas y telemática Nivel de cualificación profesional: 3 Cualificación profesional de referencia: IFC153_3 Más detalles CONTRATO DE BANCA EN LÍNEA WWW.BANVIVIENDA.COM
REGLAMENTO DE USO BANCAMÓVIL Este Reglamento consigna las condiciones por las cuales se rige el uso y manejo del servicio denominado Banca Móvil del Banco Comercial AV Villas, en adelante el Banco, en Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: artículo 16
 ARTÍCULO 44
 ARTÍCULO 242
 Artículo 1
 Resolución 
 Resolución 
 Resolución