Actualización de la Seguridad del

Sistema de Correo Electrónico

de la OEA

Ottawa, Ontario

2 de Mayo de 2003

por

Gord Godfrey

Breve Resumen

La última actualización fue hecha durante la reunión en Trinidad, en marzo de 2002

 Resultado:La seguridad en el sitio web no es una prioridad, sin embargo, serí a de utilidad disponer de correo electrónico seguro.

 Se revisaron y analizaron varias opciones con el grupo de trabajo.

 Se sostuvo un piloto pequeño con un producto conocideo como PGP.

 La OEA recomendó que se dé una mirada a un producto llamado Groove.

 Los Estados Unidos recomendaraon que se dé una mirada al producto llamado RISS.

 Después de una revisión decidimos proceder con Groove.

 El piloto involucrará inicialmente a 5 paí ses.

 Está resurgiendo un interes en la seguridad en la web.

 Groove ofrece más que un servicio de mensajería.

 Se mantiene como posibilidad a largo plazo una integración con RISS.

Qué es Groove?

Es una herramienta basada en la red.Descargue o instale el programa Groove en su

computadora.Cree un nombre digital seguro y una constraseña.Corra una sesión encriptada (192 bit encryption)Después de esto puede localizar a sus contactos.Enviar correo electrónico a otros.-         estos otros deben estar también registrados.-         almacena y reenvia aunque no esté en

línea.-         le informa cuando sus contactos estan en

línea.-         le avisa cuando se reciben mensajes.-         le permite charlar con personas que estén

en línea.Las sesiones están encriptadas y son

razonablemente seguras.-         sin embargo, no hay una clasificación oficial

para el piloto.-         tampoco hay una evaluación de riesgo o

amenaza formal.

Algunas ostras característic as de Groove…

Requiere que el programa se instale con el cliente.Requiere entrenamiento y orientación. Solution usa algunos programas de corrección. Grove usa estándares tales como integración PKI. El servicio anfitrión es mas barato pero dispone de

seguridad. Un servidor y un programa ya comprados resulta

más caro. Puede comenzar en forma externa y de allí

movilizarse  ‘en casa’ Puede crear espacios de trabajo compartidos. Puede usar espacios de trabajo para colaboración. Usted puede limitar quien o quienes tienen

accesso a la información de sus contactos. ?Hay una clasificatión de seguridad en TI

entendida para los miembros de la OEA ? El uso de Groove es definitivamente mejor que el

uso de ‘clear text’ – con el enfoque actual Una cuestión de administración y evaluación de

riesgo constante

Es el momento para una presentación en vivo

En caso de que la demonstración no funcione, tenemos fotografías de la pantalla en una sesión típica en- linea.

Página de bienvenida

Espacios compartidos

Ejemplo de espacio compartido

Enviar un mensaje dentro del espacio compartido

Elecciones del menú

Buzón de recepción de mensajes

Configuración de la cuenta

En Conclusión…..

Dirección web de Groove www.groove.net

Intere sado en el piloto ? – Hable con el equipo del proyecto:

Canada Pierre Gilles BélangerClaude LefrançoisGord GodfreyCatherine Vézina

OEA Jorge García GonzálesJuan Carlos Garca

Los participante en el piloto hasta ahora son:

El SalvadorBahamasArgentinaEstados Unidos

Información: ggodfrey@justice.gc.ca