Fuente: Prensa Certicámara

Llega la era de la informática cuántica a Andicom 2024, de la mano de Certicámara y Digicert. Como líder en servicios de confianza digital en Colombia, Certicámara da a conocer cómo la informática cuántica representa una amenaza sin precedentes para la seguridad de los datos, y destaca la importancia de que las empresas se preparen para garantizar la seguridad en la era post-cuántica.

Actualmente, la informática cuántica aprovecha las leyes de la mecánica cuántica para resolver problemas demasiado complejos para los ordenadores clásicos, sin embargo, con esta tecnología descifrar el cifrado que actualmente tienen las empresas, se vuelve mucho más fácil, lo que supone una enorme amenaza para la seguridad de los datos.

Certicámara, como Partner Platinum Elite de Digicert, presenta el estudio “Preparing for a Safe Post Quantum Computing Future” patrocinado por Digicert y realizado por el Poneman Institute a más de 1.400 profesionales de TI y seguridad informática post-cuántica. El estudio reveló cómo los ciberataques se están volviendo más sofisticados, dirigidos y graves, además de dar a conocer cómo el 50% de los encuestados afirman que sus organizaciones no son muy eficaces a la hora de mitigar riesgos, vulnerabilidades y ataques en toda la empresa. Como resultado, solo en el último año, el 46% de los encuestados afirma que sus organizaciones sufrieron al menos un ciberataque y el 7% no está seguro.

Además, el estudio dio a conocer cuáles son los cinco principales tipos de ataques que actualmente las empresas encuestadas están presentando, siendo el ransomware (47%) y el robo de credenciales (47%) los más comunes, seguidos del malwareavanzado (45%), las APIs (44%), y el robo de cuentas (42%).

“La computación cuántica representa una revolución tecnológica que transformará el mundo. Sin embargo, también plantea nuevos desafíos para la seguridad de nuestros datos.“ Agregó Martha Moreno, presidente ejecutiva de Certicámara. “En un mundo cada vez más digitalizado, la confianza es un activo fundamental. Los clientes y socios comerciales esperan que las empresas protejan sus datos de manera rigurosa y se encuentren actualizando constantemente sus métodos de seguridad.”

Este año, Certicámara llega a Andicom con una propuesta innovadora para proteger los datos en la era de la computación cuántica, presentando tres soluciones clave: los certificados SSL y TLS, el Trust Lifecycle Manager y el Software Trust Manager, demostrando su compromiso con la seguridad digital.

• Secure Sockets Layer (SSL) y Transport Layer Security (TLS): son protocolos de seguridad que se utilizan para establecer una conexión cifrada entre un servidor web y un navegador. Al igual que se utiliza un candado para proteger el contenido de una caja fuerte, los SSL y TLS cifran los datos transmitidos al navegar por internet, garantizando así su confidencialidad e integridad durante el tránsito.
• Trust Lifecycle Manager (TLM): es una plataforma integral diseñada para simplificar y optimizar la gestión de certificados digitales a lo largo de todo su ciclo de vida. Unifica la gestión del ciclo de vida de los certificados y los servicios PKI, agilizando la complejidad de gestionar la identidad y la autenticación de usuarios, servidores, dispositivos y otros recursos de TI. De la misma forma en que un llavero organiza las llaves para entrar a diferentes puertas, el TLM funciona como un llavero inteligente que organiza todas las llaves (certificados digitales) de una empresa, recuerda cuándo cambiarlas y avisa si alguna se pierde.
• Software Trust Manager (STM): es una solución de confianza digital que protege la integridad del software en toda la cadena de suministro de software, reduciendo el riesgo de compromiso del código, haciendo cumplir las políticas corporativas y normativas, y ofreciendo controles detallados de acceso y uso de claves. Al igual que un notario certifica la autenticidad de un documento, el STM garantiza la autenticidad y la integridad de tu software, asegurando que no haya sido alterado o infectado por malware.

La llegada de la computación cuántica representa un desafío sin precedentes para la seguridad de los datos. Las empresas que no se anticipen a esta nueva realidad y no implementen soluciones de seguridad se exponen a riesgos significativos, como la pérdida de información confidencial, daños a su reputación y pérdidas financieras. Es fundamental que las organizaciones inviertan en tecnologías de seguridad de última generación y trabajen en estrecha colaboración con expertos en ciberseguridad para garantizar la protección de sus activos digitales en la era post-cuántica.

La adopción de herramientas y protocolos de seguridad diseñados para resistir los ataques de las computadoras cuánticas es una inversión estratégica que permitirá a las empresas mantener su competitividad y garantizar la confianza de sus clientes en un mundo cada vez más digitalizado.

Fuente: Prensa Certicámara

Está por acabarse julio y con esta fecha, el plazo máximo para la presentación de los reportes obligatorios a la Superintendencia Nacional de Salud (Supersalud). Durante este mes, las entidades reguladas por la Supersalud deberán presentar la información correspondiente a su desempeño durante el periodo anterior. Es importante recordar que la presentación de estos reportes es obligatoria y que el incumplimiento puede acarrear sanciones tanto para las entidades como para los encargados del reporte.

Certicámara, como empresa líder en servicios de confianza digital en Colombia, hace un llamado a todas las entidades que deben presentar este reporte para iniciar con tiempo el proceso de expedición de la firma digital y presentar sus reportes con anticipación. Esto debido a que los procesos de verificación de datos para la expedición de este certificado digital son rigurosos y pueden tomar tiempo, por lo que anticiparse a la presentación del reporte permitirá a las empresas evitar contratiempos y posibles sanciones por incumplimiento.

La firma digital, elemento clave para la seguridad

La firma digital se presenta como un mecanismo esencial y obligatorio para garantizar la confiabilidad, seguridad y transparencia en la presentación de los reportes, ya que se rige bajo tres premisas:

• Autenticidad: permite verificar la identidad del firmante del reporte, asegurando que la persona que lo presenta está autorizada para hacerlo.
• Integridad: garantiza que el contenido del reporte no ha sido alterado o modificado de ninguna manera desde su firma, protegiendo así la integridad de la información.
• Confidencialidad: protege la información del documento electrónico, ya que esta no revela el contenido del mensaje y protege los datos personales del firmante.

La suma de estas tres premisas da como resultado el “No Repudio”, proporcionando al firmante la imposibilidad de negar haber firmado el reporte, previniendo así situaciones de fraude o suplantación de identidad.

“Invitamos a todas las entidades que deben presentar su reporte ante Supersalud a iniciar con anticipación el proceso de expedición de su firma digital.” AgregóMartha Moreno, presidente ejecutiva de Certicámara. “La firma digital no solo es un requisito obligatorio, sino que se convierte en un sello de confianza que avala la autenticidad, integridad y no repudio de la información reportada; convirtiéndose en un pilar fundamental para la tranquilidad de las empresas en la presentación del reporte.”

¿Por qué es importante expedir la firma digital con tiempo?

Los procesos de validación de identidad, verificación de datos, revisión de licencias de funcionamientos, entre otros, toman un tiempo prudente, y solo hasta que se verifica la identidad del responsable del reporte, por medio de la firma digital, se considera válido. Si bien la fecha límite puede parecer lejana, expeditar la firma digital con anticipación es fundamental para garantizar un proceso exitoso y evitar contratiempos como:

• Tiempo de solicitudes: Solicitar y obtener la firma digital puede implicar tiempos de espera o requerir la entrega de documentación. Iniciar el proceso con tiempo permite solventar cualquier imprevisto y disponer de la firma digital al momento de presentar el reporte.
• Perdidas y renovaciones: En caso de pérdida del token, vencimiento y renovación de este, cambios de encargados, entre otros contratiempos, las entidades tendrán un tiempo prudente para buscar soluciones antes de la fecha límite.
• Problemas técnicos: Fallos en alguna plataforma, dificultades con la conexión a internet o imprevistos con el equipo informático pueden surgir en cualquier momento. Expedirla con anticipación da la tranquilidad de tener este paso completado y poder enfocarse en la revisión y presentación del reporte sin la presión del tiempo.

La firma digital se presenta como un elemento que va más allá de una simple formalidad, convirtiéndose en un guardián de la integridad y confiabilidad de la información presentada en los reportes. Su implementación como requisito obligatorio no solo responde a la necesidad de modernizar los procesos administrativos y avanzar hacia la transformación digital del sector salud, sino que también optimiza los procesos de rendición de cuentas y contribuye a la construcción de un sistema de salud más transparente, eficiente y confiable en Colombia.

Portafolio

Certicámara, entidad que se enfoca en la certificación digital en Colombia, tiene como objetivo convertir al país en un referente en soluciones digitales, fortaleciendo e impulsando la industria 4.0.

Para ello, está trabajando para promover la generación de empleo en el sector tecnológico, jurídico, operativo y de comunicaciones, así como la inclusión digital para todos los colombianos.

“La revolución digital ha crecido a pasos agigantados en estos últimos dos años. De hecho, la evolución de las compañías se ha dado desde el aspecto tecnológico y digital. Muchas entidades y personas naturales se han visto obligadas a utilizar las nuevas soluciones tecnológicas para sobrevivir en un mundo cada vez más tecnológico y digitalizado. Sin embargo, de acá debemos sacar un aspecto positivo y trabajar por la democratización tecnológica”, afirma Martha Moreno, presidente ejecutiva de Certicámara.

Según datos del Departamento Nacional de Planeación (DNP), las entidades públicas avanzan demasiado lento para hacer que sus trámites ciudadanos sean ágiles, fáciles y seguros usando internet.

Por lo que es vital, según Certicámara, estimular la transformación digital de la administración pública a través de la digitalización y automatización masiva de trámites.

“Aprovechar la cuarta revolución industrial se ha convertido en el objetivo primordial para generar país, por esta razón, la interoperabilidad de plataformas, las soluciones tecnológicas, el uso de tecnologías emergentes, la seguridad digital y formación en talento digital son herramientas necesarias que fomentan la inclusión digital y el crecimiento social de los colombianos”, agregó Moreno.

La directiva explicó que algunas de esas herramientas son la firma digital, la biometría, los correos certificados, la facturación electrónica, las cuales “facilitan los trámites, aumentan la productividad, disminuyen los trámites presenciales y generan una nueva conciencia basada en la digitalización de los procesos“.

Portafolio

La masificación de la firma digital con herramientas que faciliten su uso, es una de las metas que tiene Certicámara. Así lo explica su presidente Martha Moreno, al tiempo que señala que el año pasado la entidad logró unas 170 millones de transacciones certificadas y su objetivo este año es sumar 200 millones.

¿Cómo les ha ido?

Realizamos más de 170 millones de transacciones certificadas en el 2020. Esto implica un crecimiento comparado con el 2019. Nosotros esperamos este año llegar a 200 millones. Si bien crecimos el año pasado, para este 2021 la gente tiene más conciencia y más facilidad para acceder a estas herramientas que ofrece Certicámara.

¿Cuál es el sector que más demanda estos servicios?

En ese volumen de transacciones es especialmente importante el financiero, por cuanto los sistemas de identificación que estas entidades usan – biometría y clave segura- originan un producto adicional que se llama estampado cronológico, certificación que se produce cuando el cliente pide, por ejemplo, una transferencia entre cuentas. Cuando se hace el traslado también se produce el estampado. El año pasado fueron cerca de 90 millones.

¿En qué otros sectores trabajan?

Trabajamos mucho en las telecomunicaciones, al igual que en los fondos de pensiones y cesantías, las compañías de seguros y Colpensiones es un actor importante en la generación de la identidad de sus usuarios para que puedan desde cualquier parte. También son demandantes las notarías, las oficinas de abogados, las curadurías. Y está el servicio que queremos ofrecerle a cualquier colombiano del común para que disponga en sus propios medios de una firma digital certificada y hacer su vida virtualizada de manera segura, evitando el fraude o la suplantación.

¿Esa opción es lejana?

No, vamos a crecer en el 2021 llegando a las 200 millones, es posible que eso se logre en usuarios con las oportunidades y la variedad del portafolio.

¿Cuántas personas naturales tienen?

Tenemos unas 10.000 empresas del Estado, unas 20.000 personas jurídicas y alrededor de 200.000 personas naturales, la idea sería cerrar el año con otro tanto y |rápidamente el año entrante entrar a masificar con un producto accesible y de fácil uso para quien lo requiera.

Si uno suma a los colombianos que están adscritos a las firmas en este momento llegamos al 1,5 millones de usuarios, contando a los que están entre personas jurídicas.

¿Cómo sería el producto?

Tenemos dos tareas en ese sentido. Una es tener un producto de suscripción en el que la persona pueda hacer las firmas que requiera y la otra es lograrlo desde cualquier computador o aparato móvil registrado. En este momento no es tan fácil y lo que buscamos es que se pueda acceder de manera fácil y muy económica a tener la firma digital que es el producto masivo.

¿Y cómo es el servicio de servidores seguros?

Se trata de la posibilidad de comprar certificados para las páginas Web, en el que se garantice la entrada a la página real y no a una ‘hakeada’. Esto es importante para empresas que manejan información delicada, para las que manejan transaccionalidad y para proteger el acceso de los menores de edad a los portales. El año pasado se emitieron 15 millones de transacciones a través de nuestros servidores seguros.

¿En general, la demanda por estos servicios se mantienen?

Sí, la oportunidad que le brindó al planeta la pandemia es la identidad de la virtualidad como una herramienta clara de nuevo relacionamiento tanto personal como de negocios. Y en ese orden de ideas, surge la necesidad de hacer negocios seguros y tener relaciones seguras no solamente transaccionales en materia financiera sino documental, eso obliga a las empresas a tener sistemas que ofrezcan seguridad.