Resultados de búsqueda para ...

Seguridad en la Red La seguridad es algo indemostrable, dicen los expertos; la inseguridad, en cambio, sí se puede demostrar. Este axioma, aplicado a la Red, parece pronosticar que nos aguardan una serie de catástrofes en forma de virus, pirateo de datos, fraudes o modificación de contenidos propios y ajenos. La gran versatilidad de Internet facilita las manipulaciones interesadas, por eso es conveniente que los usuarios estén prevenidos y evalúen el tamaño del problema. Para reducir riesgos, van tomando forma los servicios de certificación, se valora la autenticación en intercambios B2B o C2B, se generaliza el uso de "corta-fuegos" y se planifica desde el inicio la seguridad interna y con terceros. Y en medio de éste panorama, se hacía necesario escuchar a los expertos cuyas opiniones ofrecemos en los siguientes artículos: "Internet ¿seguro?", por Carlos Jiménez; "Los servicios de certificación: oportunidades y retos", por Andrés Font; "Arquitecturas de seguridad en Red", por Francisco García; "La seguridad en la Red como condicionante", por José C. Jiménez Sabio y "La Seguridad en Internet: el punto de vista del usuario", por Miguel Pérez Subías ARTÍCULOS Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

Internet ¿seguro? Los virus informáticos Hasta 1998 el riesgo informático más frecuente era que un virus informático contaminara nuestro ordenador. Estos virus son programas dañinos que tienen la capacidad de hacer copias de si mismos, afectando a cualquier ordenador que este conectado a un ordenador infectado. Internet ha permitido a los creadores de virus intercambiar conocimientos y colecciones de virus. Por ejemplo, podemos descargar programas de generación automática de virus para crear un virus con las características que deseemos. Con herramientas de este tipo el numero de virus se ha multiplicado exponencialmente. Hoy en día existen mas de 50.000 virus diferentes y aparecen entre 600 y 800 nuevos virus cada mes. Pero además, Internet ha conectado entre si millones de ordenadores, con lo que un virus puede propagarse muy rápidamente por Internet. El virus “Melissa” contaminó a mediados de 1999 cuatro millones de ordenadores en todo el mundo en solo tres días. El virus “I Love You“ contaminó en mayo de 2000 cuarenta millones de ordenadores en solo nueve horas, ¡noventa veces mas rápido! Los antivirus no son suficientes en la era Internet Algo esta fallando en la forma de luchar contra los virus, y son precisamente los antivirus. Un antivirus reconoce miles de virus conocidos y si encuentra alguno de los que conoce lo neutraliza. Pero no sabe que hacer ante un nuevo virus. Por eso necesita actualizarse constantemente y tampoco nos protege si el virus llega antes a nuestro ordenador que al fabricante de antivirus. El virus “I Love You” se propagó mucho mas rápidamente del tiempo de reacción de cualquier fabricante de antivirus. Los futuros virus cuentan con mecanismos de propagación que convierten en inútiles a los antivirus. El correo electrónico Todos utilizamos correo electrónico. Y conviene tener en cuenta algunos problemas asociados al correo electrónico: – Falta de privacidad. Si no utilizamos cifrado, cualquiera que monitorice la red puede leer nuestros mensajes de correo. – Suplantación del remitente. Si no utilizamos firma digital, no podemos garantizar que el remitente de un mensaje es quien dice ser. – Transmisión de virus. Nos enviamos mensajes que contienen archivos asociados que pueden contener virus o caballos de Troya. De hecho, la vía mas frecuente de contaminación por virus informáticos es recibir un correo que contiene el virus. – Libelos por Internet. Los usuarios tendemos a creer en que la información que viene por el ordenador es tan fiable como la que vemos en el telediario. Pero esto no es así, cualquiera puede mandar un mensaje diciendo cualquier barbaridad y crear una cadena que difundirá el contenido de forma exponencial. Hace unos meses se dijo que explotaría una bomba en unos grandes almacenes, pero mañana se podría desprestigiar a un candidato a unas elecciones generales. Por favor, no reenviéis este tipo de mensajes. Ninguno es cierto. El control remoto de nuestro ordenador En Internet existen caballos de Troya muy elaborados que permiten a un hacker tomar control remoto de nuestro ordenador. En el pasado BackOrifice y Netbus nos han demostrado hasta donde se puede llegar. El robo de nuestras contraseñas o la utilización de nuestro ordenador para atacar a otros ordenadores sin que nos demos cuenta son dos de los peligros de este tipo de programas. La navegación por Internet Cada día aparecen nuevos servicios por Internet, y nuevas empresas ofreciendo servicios hace tan solo un par de años imposibles sin la red. Es un fenómeno parecido al que se vivió en el oeste norteamericano: La fiebre del oro. Todo el mundo quiere encontrar oro en Internet. O al menos que su empresa crezca al ritmo que lo han hecho AOL, Yahoo, Amazon, entre otras. Las expectativas de negocio en los próximos años son espectaculares, ya podemos comprar o conseguir prácticamente cualquier información por Internet. Sin embargo este crecimiento acelerado y sin planificación tiene un aspecto peligroso: la seguridad ha sido uno de los aspectos mas descuidados. En los últimos años han aparecido muchas vulnerabilidades que afectan a los servidores de Internet. Denegar el servicio: consiste en dejar bloqueado el servidor de Internet que esta siendo atacado. Las perdidas económicas pueden ser enormes. Hace cuatro meses un grupo desconocido dejo bloqueados Yahoo, Amazon, y eBay entre otros. Amazon declaro que en 4 horas de inactividad, las perdidas representaban 17.000 millones de pesetas. En el mundo virtual en el que un banco no tiene oficinas, sino un servidor Web, el impacto de bloquear el servidor Web seria el mismo que el de cerrar todas las puertas de sus sucursales en el mundo físico. Modificación de contenidos: Si capturan las contraseñas de administración o se conocen algunos trucos, es posible la modificación de las paginas Web o hacer que el DNS apunte a otra dirección IP. El resultado es que el servidor Web ya no presenta información correcta. Cada mes se vulneran unos 150 servidores en todo el mundo desde la NASA a la CIA han sufrido ataques de este tipo. El fraude electrónico Muchos de los modelos de negocio en Internet no tienen en cuenta que el fraude en los medios de pago en Internet no se puede acotar como se hace en el mundo físico. Y en Internet podemos encontrar programas de generación de fraude para crear números falsos de tarjetas de crédito. Mientras que el fraude en el mundo real es menor del 10%, en Internet hay sitios de venta de música MP3 con fraudes mayores al 75%. ¡Solo dos personas de cada diez están pagando realmente! La impunidad legal Cualquiera de los delincuentes cibernéticos pueden ocultar su identidad de forma tan absoluta que hace imposible su localización. En el mundo físico hay huellas digitales o análisis de ADN para identificar al autor de un delito. Pero en la red solo circulan bits y son todos iguales: ceros y unos imparciales. Basta con ocultar la dirección IP de origen y ya no podremos identificar a un atacante. Y además la red es multinacional, pero las leyes no. Hay países que carecen de legislación especifica relativa al abuso informático, y sin embargo, y debido a que están conectados a Internet, pueden ser el origen de un ataque. La consecuencia es que el delito no puede ser perseguido fácilmente. El presunto creador del virus “I Love You” lo hizo en Filipinas que al carecer de legislación especifica, no pudo poner a disposición judicial al autor. La madre de todos los problemas Todos los problemas que aparecen en este articulo y los que aparecerán en el futuro son muy pequeños en comparación con el mayor de los problemas: los usuarios no están preparados frente a estas amenazas. Cuando surge un problema se actúa de manera reactiva, nunca preventiva. Pero muchas de estas amenazas no tienen solución reactiva y la solución preventiva pasa por un cambio en los procedimientos que seguimos. Los usuarios quieren utilizar el ordenador de la oficina con la misma libertad que lo hacen con el ordenador de su casa. Y no son conscientes de que si por negligencia se produce un fallo en la seguridad de la empresa, su propio empleo puede estar en juego. Dentro de un disquete puede circular una bomba lógica, algo preparado para que al llegar un día a una hora (por ejemplo, Viernes 13) se pierda toda la información de los ordenadores. Se que os quedaréis intranquilos tras esta lectura, pero lo que pretendo es que al conocer los riesgos os planteéis que necesitáis cambiar la manera en la que utilizáis la informática. Quizás en un próximo articulo veamos las soluciones que el mercado ha creado y las que faltan por crear para contener estos problemas. Más información [email protected] Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Carlos Jiménez Director general de Secuware Internet ha conectado entre sí a millones de ordenadores, con lo que un virus puede propagarse muy rápidamente En Internet hay sitios de venta de música MP3 con raudes mayores al 75% ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

Los servicios de certificación: oportunidades y retos La definición de un marco estratégico para potenciar los servicios de certificación en España, en el contexto de Sociedad de la Información, tal como el que estamos viviendo, debe estar lógicamente sustentada en iniciativas que promuevan su desarrollo y uso. En este sentido, este artículo trata de identificar algunos de los desafíos asociados con la promoción del uso de la autenticación. A este respecto, las iniciativas de desarrollo del mercado deberían, cuanto menos: – Promover la adopción y uso de la autenticación electrónica por parte de empresas y usuarios. – Fomentar la competencia e impulsar la innovación en nuevas tecnologías y aplicaciones. – Expandir las oportunidades nacionales e internacionales para proveedores y usuarios finales de servicios de autenticación y certificación. Posicionar la Autenticación como inversión estratégica En primer lugar, es fundamental que las empresas comprendan que la autenticación electrónica ofrece la funcionalidad necesaria para la comunicación interactiva sobre redes abiertas. Así, la inversión necesaria para su implantación requiere ser conceptuada como una de naturaleza estratégica, en la medida en que permitirá a las empresas permanecer competitivas. Podría ser útil, en este sentido, emprender acciones con objetivos específicos a nivel de asociaciones empresariales. A la vez que esta tecnología debe ser reconocida y promovida como una inversión crítica de seguridad, las empresas necesitan entender cómo puede agregar valor a sus procesos. Específicamente, necesitan comprender cómo las técnicas de autenticación permiten nuevas aplicaciones y, de esta manera, generar nuevas fuentes de ingresos. En este sentido, los esfuerzos promocionales deberían concentrarse en posicionar a la seguridad como un posibilitador de nuevas oportunidades para la empresa. Se ha cuestionado la viabilidad económica del uso de técnicas de autenticación. Algunos opinan que simplemente no hay “business case”, mientras otros piensan que el “business case” aún está por consolidar. Aquellos que expresan este último punto de vista están convencidos de que muchas más empresas e individuos utilizarían el comercio electrónico si tuvieran garantías de que sus transacciones son seguras, y que, de esta forma, su generalización posibilitará el “business case”. Existen otros inhibidores a la inversión que necesitan también ser abordados. En las estructuras actuales de precios, el coste de desarrollo de la tecnología aparece como uno de los principales inhibidores, así como su coste de mantenimiento. En este sentido, sería importante aconsejar a las empresas sobre los distintos niveles de seguridad posibles, así como recomendarles las estrategias de evolución hacia las soluciones que fueran progresivas y escalables. Incrementar la conciencia y uso de los consumidores Parece claro que, a corto plazo en el contexto de los usuarios individuales (y a menudo en el de las pequeñas y medianas empresas), no será fácil incrementar las tasas de adopción. Aunque los estudios de consumidores continúan indicando que la privacidad y seguridad son preocupaciones importantes, resulta también que la satisfacción de su compra o transacción on line depende de la “facilidad” con la que se realiza y del éxito de sus experiencias de compra preliminares. Estadísticas recientes muestran que los consumidores se sienten involucrados en alguna forma de “ejercicio de compensación” cuando llevan a cabo sus actividades on line. Con respecto a la privacidad, parece que un gran número de usuarios se encuentra dispuesto a intercambiar algún beneficio a cambio de permitir a las empresas a acceder a cierta información personal. En cuanto a la seguridad, muchos usuarios carecen del conocimiento de las diferentes técnicas de seguridad disponibles, y aceptan así los niveles de seguridad básicos, por razones de comodidad y coste. En este sentido, parece evidente que los consumidores deberán tener algún nivel de comprensión de la tecnología si deben entender ciertas características y comparar las distintas soluciones, a fin de hacer elecciones informadas entre las ofertas de distintas Autoridades de Certificación competidoras. Habrá también necesidad de explicar la funcionalidad del “no-repudio” ofrecida por las distintas tecnologías. Las tasas actuales de transacciones repudiadas realizadas sobre redes abiertas sugieren que ésta es una alternativa que los usuarios valorarán cada vez más. Otro de los aspectos en que los usuarios deberán ser conscientes es en el hecho que tendrán que asumir la responsabilidad de mantener segura su clave privada. Puesto que la experiencia del consumidor ha sido que siempre se espera de él que asuma una mayor obligación y responsabilidad con los avances tecnológicos, podría haber de hecho cierto escepticismo para utilizar certificados digitales. Esto sugiere que los mecanismos que faciliten el manejo de certificados y la distribución justa de responsabilidades serán importantes al respecto. Se ha entendido generalmente que los gobiernos tienen un papel en educar y darle potestad a los ciudadanos para que tomen conciencia de sus responsabilidades y su habilidad para ejercitar elecciones con respecto a su protección como consumidores. Fomentar la competencia y la innovación Los aspectos competitivos en los mercados electrónicos son similares a aquellos que se encuentran en los mercados tradicionales, matizados por algunas características especiales. En el entorno de los servicios de certificación y autenticación, pueden surgir aspectos relacionados con la competencia que requieran un seguimiento activo, a fin de evitar la aparición de estructuras de monopolio, o de concentración excesiva en el mercado. Una preocupación en este sentido es que, en el contexto del comercio electrónico B2C, se pueda requerir una certificación por parte de una Autoridad de Certificación, en concreto al momento de emprender una transacción con alguna organización específica. En el ámbito del B2B, la preocupación se manifiesta con la potencial expulsión de la cadena de aprovisionamiento, en caso que no se empleen tecnologías particulares, o no utilicen los servicios de una cierta Autoridad de Certificación. En el mercado B2C –y en ciertas implantaciones B2B- las asociaciones de usuarios han observado que las Autoridades de Certificación tienen el potencial de asumir en el futuro una posición privilegiada, al estar en posición de compilar las “huellas digitales” en cualquier actividad. Específicamente, se ha observado que las Autoridades de Certificación podrían hacer valer su poder con relación a los usuarios, simplemente en virtud de su función para emitir y revocar certificados. Así, resulta anticipar que una Autoridad de Certificación podría registrar todas aquellas transacciones realizadas por un individuo utilizando una firma digital, con las implicaciones negativas que esto tendría, en lo que respecta a la privacidad de los usuarios. En relación a ello, se ha sugerido que podría ser deseable que los gobiernos actuaran como “árbitros”, aunque aquí hay que advertir del riesgo de que de esta forma se perjudique la innovación, erigiendo barreras artificiales de entrada, o permitiendo a los competidores incumbentes erigir barreras que pongan obstáculos a los entrantes. Existe, pues, la necesidad de asegurar que el mercado fomente la innovación y la inversión. Las acciones tomadas a tal fin, sin embargo, deberán en forma paralela evitar la formación de monopolios, de alta lesividad para la competitividad de la economía, garantizando niveles de calidad apropiados y condiciones justas para los usuarios. Conclusiones y próximos pasos El desafío es, por lo tanto, asegurar que las acciones tomadas desde todos los sectores sean coherentes con las tendencias mundiales en la materia, evitando que se produzcan distorsiones que resten competitividad a las empresas nacionales, y garantizando condiciones justas para los usuarios españoles. Próximos Pasos El diálogo entre el sector público y el privado es esencial para el progreso de la confianza de los usuarios, y será fundamental para el éxito en el desarrollo de un marco adecuado para España. Como próximo paso, por tanto, ambos sectores deberán colaborar a fin de: – Establecer y facilitar un proceso para definir un conjunto de principios comunes basados en la realidad del mercado, aplicables a los servicios de certificación y autenticación en España. – Planificar e implantar iniciativas estratégicas con el fin de promover el uso de técnicas de autenticación entre empresas y entre empresas y usuarios finales. Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Andrés Font Director de Análisis y Prospectiva de la Fundación Retevisión/Auna Es fundamental que las empresas comprendan que la autenticación electrónica ofrece la funcionalidad necesaria para la comunicación interactiva sobre redes abiertas ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

Arquitecturas de seguridad en Red Las redes de datos en las empresas han experimentado una drástica evolución desde los comienzos de su desarrollo (unos 20 años atrás), hasta la situación actual, en la que las mismas son parte clave del negocio de las industrias, teniendo por tanto un impacto directo en los resultados financieros de las mismas. De esta forma, las redes se han convertido en estructuras enormemente complejas, con múltiples medios de acceso para la conexión de sus usuarios. Esta característica se ha incrementado recientemente con la aparición de nuevas estrategias (e-bussiness, bussiness-to-bussiness, etc) que interrelacionan diferentes empresas entre sí, así como permiten a sus clientes la adquisición de productos a través de conexiones públicas (fundamentalmente Internet). Todas estas consideraciones han provocado que las medidas de seguridad destinadas a proteger las redes deben seguir un nuevo modelo: frente a la estrategia usual (normalmente interposición de firewalls o sistemas de defensa perimetral), surge el concepto “holístico”; esto es, considerar la seguridad en las redes de forma global. Así, la arquitectura de una red debe diseñarse en función de los requisitos de seguridad necesarios. En este artículo se realizará una breve descripción de las arquitecturas de seguridad, comentando las medidas implicadas en cada zona. ZONAS DE SEGURIDAD Como base de partida, vamos a considerar que una red típica se divide en las siguientes zonas: – Acceso: Definimos como zona de acceso aquélla a la que se conectan los usuarios locales (típicamente podremos definir dos tipos de usuarios: fijos y los conectados a través de redes inalámbricas). – Remota: La zona remota es aquélla a la que se conectan las comunicaciones con los usuarios remotos (los cuales pueden ser usuarios u otras empresas). – Núcleo: En esta zona es donde residen los recursos de la red (servidores, hosting,…) Seguridad en el Acceso En esta zona nos aseguraremos de que los usuarios únicamente acceden a los recursos a que tienen derecho, con la calidad de servicio asignada. Analizaremos aquí las posibilidades para dichas implementaciones: – Asignación de usuarios a redes virtuales. Las redes virtuales (VLAN), estandarizadas por el protocolo 802.1Q, consisten básicamente en el establecimiento de grupos de trabajo, de forma que los usuarios únicamente pueden acceder, de forma directa, a los recursos que se hallan en dicho grupo. Por tanto, una primera estrategia de seguridad es la de implementar redes virtuales en los equipos de acceso, de forma que garanticemos que los usuarios no podrán acceder a recursos fuera de su VLAN, tal y como plantea la siguiente figura: – Conmutación de nivel 4. La conmutación de nivel 4 permite que el dispositivo de acceso examine no solamente la información del subnivel MAC, sino también los campos de niveles 3 y 4. Dicho de otra forma: es posible establecer criterios de acceso y/o filtrado mediante la información contenida en estos campos. Así, podemos realizar un filtrado del tráfico o asignarlo a una VLAN de forma dinámica, en función de la aplicación (nivel 4) que esté siendo transportada por la trama. Por ejemplo, podemos permitir que un usuario se comunique con un recurso de la red (digamos un servidor de ficheros), pero evitar que dicho usuario haga un TELNET a dicho servidor. – Limitación de tráfico. Una de las características más importantes de los controles de seguridad en el nivel de acceso debe ser la de limitar el tráfico permitido para cada usuario (asimismo en función de los niveles 2, 3 y 4). Además de facilitar el cumplimiento de los Acuerdos de Nivel de Servicio, esta característica permite evitar intentos de envíos masivos de tráfico (característicos de ciertos ataques). – Autenticación de usuarios. La reciente implementación del protocolo 802.1x permite la autenticación de usuarios (no de equipos) en los puertos de acceso, lo que permite el establecimiento de perfiles, asignación de políticas,… – Encriptación. Para los casos de redes inalámbricas, además de todos los pasos anteriores, es conveniente que las comunicaciones entre usuarios y puntos de acceso estén encriptadas con el objeto de evitar escuchas en la red. Seguridad en el Núcleo En el núcleo de la red es preciso implementar políticas específicas de seguridad, las cuales describimos a continuación: – Filtrado y limitación de tráfico. De forma análoga a la comentada en el anterior apartado, estableciendo distinciones según los niveles 2, 3 y 4. – Políticas de tráfico IP. Mediante esta capacidad es posible distribuir el tráfico IP según su naturaleza. Por tanto, podemos elegir que determinados usuarios vayan siempre por un determinado camino en la red, distribuyendo las rutas de comunicaciones. En la siguiente figura podemos ver un ejemplo: – Balanceo de direcciones. El protocolo LSNAT permite el establecimiento de una dirección virtual, con la que se comunican los usuarios. De esta forma, es posible tener un grupo de servidores, los cuales atienden las peticiones de los usuarios, de forma que sus direcciones IP (y sus números de puerto) no son conocidos por aquéllos. Esta solución es muy útil en entornos de “hosting”. A continuación vemos un ejemplo: Seguridad en los Usuarios Remotos – Utilización de VPNs. Típicamente, la solución para la conectividad de los usuarios remotos van a ser las VPN (redes privadas virtuales). Dichas VPN utilizan infraestructura pública (normalmente Internet) para la transmisión de datos privados. La forma de operar consiste en la creación de túneles, (conexiones extremo a extremo), las cuales pueden ser encriptadas para asegurar la privacidad en las comunicaciones. – Firewalls. Las empresas que proporcionan servicios a través de Internet, utilizan frecuentemente un cortafuegos (firewall) con el ánimo de filtrar el tráfico entrante a través de Internet. Es común la implementación de una zona llamada militarizada (DMZ), la cual contiene los servicios solicitados a través de Internet y que está separada de la red interna. En la siguiente figura podemos observar un esquema: Sistemas de Detección de Intrusos Además de lo comentado anteriormente, es necesario implementar un sistema de detección de intrusos (IDS). Dichos sistemas permiten monitorizar actividades sospechosas, detectan brechas de seguridad, etc. Normalmente constan de los siguientes elementos: – Servidor. Actúa como el gestor de políticas, y es el repositorio de datos donde se almacenan y analizan los eventos. – Sensor. Elemento detector de intrusos. Se conecta al segmento de red que deseamos analizar. – Cliente para equipos. Similar al anterior, pero consiste únicamente en un software que se ejecuta en la máquina que deseamos proteger, monitorizando su actividad. CONCLUSIONES En este artículo hemos descrito la arquitectura necesaria para la implementación de redes seguras. La conclusión más importante que podemos extraer es que una red segura debe ser diseñada con este propósito, no siendo válido el simple añadido de protecciones perimetrales, sino que es preciso una visión de más largo alcance que tenga en cuenta usuarios, requisitos, ancho de banda disponible, acceso a recursos, etc. Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Francisco García Director Técnico de Enterasys Networks ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

La seguridad en la Red como condicionante Internet en su origen era un proyecto exclusivo para una comunidad especifica en el que la seguridad estaba prácticamente garantizada. Su posterior evolución la ha transformado en una telaraña en la que es realmente difícil controlar la identidad, intención y movimientos de cada uno de los hilos. El aumento de su utilización para el desarrollo de procesos administrativos, financieros y comerciales, en los que es imprescindible la transferencia de datos confidenciales, ha convertido la seguridad en uno de los principales condicionantes para conseguir la consolidación y el aprovechamiento de todas las funcionalidades de la red. El Concepto de confianza (Trust) El crecimiento señalado se basa en la creciente necesidad de educar al usuario final sobre los riesgos que corren y sobre las herramientas disponibles para combatir los ataques de virus, hachers y crackers. Todavía se recuerdan determinadas acciones destructivas y delictivas como la del programa “Internet Worm” que, creado por Robert Morris, dejo fuera de servicio en noviembre de 1988 a 6.000 ordenadores de los 60.000 ordenadores conectados a Internet, u otros casos más recientes, como los ataques al Senado, Yahoo, y Amazon, o el cercano “I Love You”. La confianza, en el sentido de trust, ha jugado un papel esencial en el desarrollo de la actividad comercial a lo largo de la historia de la humanidad. Se puede afirmar, sin ninguna duda, que la solidez de cualquier relación o proceso comercial ha sido el resultado del equilibrio siempre inestable de tres elementos: la seguridad jurídica del contexto en donde se realiza, el nivel de riego que se esta dispuesto a asumir y la confianza existente entre las partes que intervienen en una transacción. Por todo ello, resulta fácil comprender que uno de los retos fundamentales es hallar el modo de generar un nivel de confianza (trust) similar al del mundo físico. Veamos 2 ejemplos que nos aclara la situación: según figura 1.1 y figura 1.2. Por tanto si hay confianza en el uso de la Red, Internet hará posible el uso extensivo de la red (e-mail, e-comerce, móvil-comerce, e-servicios, etc) de todo el mundo. Nos centraremos un poco más en la seguridad del comercio electrónico, ya que éste es el que más futuro en cuanto a transacciones. EL IMPERATIVO DE LA SEGURIDAD EN EL COMERCIO ELECTRONICO Un estudio de Pricewaterhouse Cooper estima que un 68% de los españoles cree que los asuntos de seguridad son la barrera que más obstaculiza el desarrollo del comercio electrónico en España. Todo ello unido a las noticias negativas ha provocado un clima de inseguridad y de grave desconfianza. Aunque un informe de e-Marketer revela que las transacciones digitales fraudulentas apenas representan actualmente un 0,03% del B2C (Comercio electrónico empresas- consumidor). Esto hará que la inversión en seguridad que tendrá que realizar las empresas va a aumentar considerablemente. Según las previsiones de Global Information Exchange, el mercado de seguridad en Internet moverá de 382.000 pesetas en 1998 a 1,4 billones de pesetas en 2003. Ante una encuesta a directivos de empresas, sobre la certeza del e-comerce, solo un 5% expresó dudas ó preocupación respecto a la seguridad de su empresa, según figura 2.1. ASPECTOS QUE GENERAN SEGURIDAD La principal fortaleza de Internet, su carácter abierto, es también su principal vulnerabilidad. Por lo que las empresas,, gobiernos e investigadores trabajan en éste aspecto. Por ejemplo: A. La firma clave pública (PKI) y funciones HASH Una PKI es un sistema compuesto de Hardware, Software, procesos, reglas y personas; para así crear un entrono seguro y fiable, todo ello a partir de la aplicación de los principios y tecnología de clave publica. Las firmas digitales se generan utilizando Funciones Hast Unidireccionales, para abaratar el coste computacional del cifrado y descifrado, reduciendo los tiempos. Las funciones utilizadas para firma (MD5 y SHA) son suficientemente seguras. Sin embargo hoy en día se usa de forma estándar el conjunto del algoritmo de cifrado asimétrico RSA, junto con la función hasta MD, esto es RSA-MD5. En el momento que la información tenga interés real, contrato compra-venta, órdenes de transferencia económica, información que puede ser delito... existe la necesidad de relacionar esa entidad virtual con una entidad real. En la mayor parte de los sistemas la credencial, además de identificación sobre la entidad real, certifica dos claves públicas. Una se usará para cifrar las comunicaciones y la otra para la realización de firmas digitales. B. Protocolo de seguridad SET La confianza del mercado en este protocolo, es debida a los desarrolladores de la especificación: VISA y MASTERCARD, al que se unieron IBM, Microsoft, Netscape, GTE, Verising, SAIC Tecnise Systems. Se trata de un estándar abierto que utiliza Tecnología PKI y criptografía, simétrica basada en RSA. C. Certificados X.509 y autoridades de Certificación y de Registro. El éxito del protocolo SET se basa en que aplica la norma X-509. Para que una clave publica se pueda considerar valida y asociada o un usuario determinado debe tener un certificado que así lo demuestre. El sistema más usado es el de los certificados de clave publica firmados por una Autoridad de Certificación (AC) según la norma X-509 (figura 3.2). Como vemos el X.509 tiene una estructura totalmente jerárquica, esto hace que el protocolo SET tenga una jerarquía en árbol de credencial. Esta clave está soportada por lo que se conoce como Autoridad de Certificación (C.A.) o Entidades de Certificación que realizan la función de “notario digital”. Las entidades de certificación existentes en España: ACE, CERES, FESTE, CAMERFIRMA, etc. La Autoridad de Registro tienen la responsabilidad de autentificar la identidad de los solicitantes. Es en esas AR en quienes las Autoridades de Certificación confían para saber a quien tienen que otorgar un certificado digital. D. Protocolo TCP/IP, versión IPv6. Esta nueva versión incluye mecanismos de autentificación, integridad y privacidad, cosa que no ocurre con la versión IPv4. Esto facilitaran desarrollos tecnológicos en el sentido de mejorar la seguridad y confianza. E. Implantación de políticas de seguridad. Implantación de Firewall para proporcionar seguridad en la red. Utilización de cifrados como DES, RSA y ahora el de Rijmen y Deemen. Utilización de aplicaciones de e-mail seguras como: S/MIME, SMTP sobre SSL, PGP. Es decir debemos establecer un plan de seguridad donde se debe explicar, delimitar responsabilidades, haya un lenguaje común, se fuerce al cumplimiento y se someta a revisiones para así actualizar tanto tecnológicamente como funcional. Todo ello conlleva a analizar: – La naturaleza de la información: proceso, almacenamiento y transmisión. – Sus propiedades: confidencialidad, integridad y disponibilidad. – Y el tipo de medidas de seguridad: Tecnológicas, normas y procedimientos, formación y entretenimiento.. Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N José C. Jiménez Sabio Gerente del Centro Comercial Radiovisión, S.A. Ingeniero de Telecomunicación ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

La Seguridad en Internet: el punto de vista del usuario Si tuviésemos que resumir en tres palabras las preocupaciones del usuario de Internet sin ninguna duda utilizaríamos los términos de privacidad, confidencialidad y seguridad. Internet es una red abierta conformada por millones de ordenadores y de personas que pueden acceder a estos sistemas. La accesibilidad y la globalidad que engrandecen Internet le convierten a su vez en objeto de ataques y amenazas que en algunos casos afectan directamente a los usuarios de la red. Los problemas de seguridad que mayor número de quejas nos han reportado los Usuarios en los últimos doce meses han sido las siguientes: a) Perdida de datos ocasionada bien por virus, bien por problemas en los servidores de correo (32%) Años atrás, los virus informáticos se difundían a través de soportes físicos como los discos flexibles en la mayoría de casos por lo tanto, su difusión era mucho más lenta., en estos momentos el 75% de los virus se propagan a través de Internet. Existen dos formas básicas de difusión: la distribución accidental y la maliciosa. Un simple clic de ratón añade un documento a un correo o permite descargar un nuevo programa. Si ese documento o programas están infectados el receptor infectará su sistema al ejecutarlos. Los virus más difundidos a través de Internet son los virus de macro. Están anexionados a datos, no a código, y eso hace mucho más difícil su detección. Algunos programadores de virus utilizan Internet como una vía rápida para la difusión de sus virus. Los presentan como ficheros atractivos con objeto de que el mayor número posible de usuarios los descarguen y se contagien. La precaución es su mejor arma en este caso. No descargue programas si no está completamente seguro y confía en la fuente y si puede no abra los documentos con la aplicación que fueron creados, utilice un visor para evitar mayores problemas. Los rumores de virus que circulan por Internet son informaciones falsas sobre virus inexistentes. Algunas se inician simplemente como bromas, otras con la intención de confundir o asustar a los usuarios, otro objetivo solapado puede ser el de captar direcciones de correo para incluirlas posteriormente en listas comerciales. La realidad es que este tipo de rumores logran una gran difusión y generan desconfianza y perdida de tiempo. Para luchar contra ello unos consejos básicos: utilizar un buen antivirus y actualízalo frecuentemente, verificar, antes de abrir, cada nuevo mensaje de correo electrónico recibido, evitar la descarga de programas de lugares no seguros en Internet, rechazar archivos que no hayas solicitado cuando estés en chats o grupos de noticias (news), retirar los disquetes de las disqueteras al apagar o reiniciar tu ordenador, analizar el contenido de los archivos comprimidos, añadir las opciones de seguridad de las aplicaciones que usas normalmente, realizar periódicamente copias de seguridad y, finalmente, mantenerse informado. b) Recepción de correos no solicitados también conocido como Spam (28%) Hacer un spam es inundar Internet con muchas copias del mismo mensaje, con la intención de colárselo a gente que, en general, no quiere recibirlo. La mayoría de estos mensajes son anuncios comerciales, a menudo de productos sospechosos, ofertas para hacerse rico rápidamente, o servicios semi legales. Al remitente de estos mensajes le cuesta muy poco dinero enviarlos ya que casi todos los gastos los pagan el receptor o las compañías de telecomunicaciones, y nunca el remitente. Una vez que nuestra dirección de correo esta en listas de distribución, en una página web, etc. se convierte en blanco de los spamers. Los spammers saben que la gente no quiere nada con ellos, y generalmente ponen remites falsos en sus mensajes, para no tener que hacer frente al gasto de recibir respuestas de la gente a la que han enviado mensajes. Siempre que pueden utilizan las cuentas “desechables” de proveedores de servicios de Internet, de modo que sea el proveedor el que arregle los desaguisados después. Desde la AUI estamos llevando a cabo un conjunto de acciones contra el SPAM con tres objetivos: primero que en España se aplique la legislación vigente de protección de datos que exige la autorización previa para el envío de comunicaciones comerciales via e-mail, segundo intentar poner en marcha un convenio de autorregulación que permita a los proveedores de acceso poner en marcha medidas para minimizar el impacto de los spams que se reciben desde servidores que están fuera de nuestra fronteras y finalmente llevar a cabo una campaña de sensibilización para que el usuario adopte una actitud combativa frente a este fenómeno. Utilizar cuentas de correos distintas para las listas de distribución , añadir un texto en la dirección de correo que publicamos en la web para que lo quite el que quiera enviarnos algo y utilizar filtros en los programas de correo son algunas técnicas básicas para protegerse contra el spam. c) Falta de privacidad en las comunicaciones (6%) No hay nada más fácil que leer los correos de otras personas, un correo electrónico normal es como una tarjeta postal sin sobre, que puede leer todo el que tenga interés. Esta característica del correo electrónico ha provocado un gran número de quejas en las que se tenía la sospecha de que se estaba accediendo al correo. Por consiguiente, la mejor manera de preservar la intimidad en los mensajes de correo electrónico es recurrir a la criptografía. Por medio de potentes técnicas criptográficas, el contenido del mensaje pude ser enviado cifrado, permitiendo así que sólo el destinatario legítimo del correo sea capaz de leerlo. Con este mecanismo se garantiza la confidencialidad del correo. Sin embargo, los modernos sistemas de seguridad del correo, como PGP y otros, no se limitan a cifrar el contenido de los mensajes intercambiados, sino que también añaden otros servicios, como la integridad, que garantiza que el contenido del mensaje no ha sido alterado por el camino; la autenticación, que asegura la identidad del remitente del correo, de manera que podemos estar seguros de que fue escrito por quien lo envió y no ha sido falsificado; y el no repudio, que nos protege frente a que posteriormente el que envió el correo (o lo recibió de nosotros) alegue posteriormente no haberlo enviado (o recibido si era el destinatario). Estos últimos servicios se prestan mediante las firmas digitales. d) Engaños y timos que ofrecen “servicios gratuitos” pero que en realidad cambian los accesos a Internet y lo configuran a través de un teléfono de pago 906 o similar (6%). Un numeroso grupo de personas recibieron hace algunos meses un correo electrónico que les confirmaba la compra en Internet de una mercancía, cargada en su cuenta corriente, que recibirían en un breve plazo de tiempo. Además de dar las gracias al supuesto cliente, la misiva indicaba que si tenía alguna duda llamaran al teléfono que aparecía al final del mensaje, donde también se atendería cualquier queja o reclamación. El número en cuestión era una especie de 906, aunque con llamada internacional, donde respondía una grabación que solicitaba unos momentos de espera a la víctima de la estafa. No había ninguna empresa al otro lado de la línea, ni compra efectuada en Internet, ni mercancía alguna que recibir. Su objetivo: asustar al inocente para que llamara al teléfono del timador, que cobraría por cada segundo que las víctimas pasaran con el auricular pegado a la oreja. Los métodos tradicionales de engaño funcionan en Internet con renovado ímpetu. Las personas padecen las mismas debilidades dentro y fuera de Internet. El miedo y la codicia son patrimonio de la humanidad y los delincuentes sólo tienen que adaptar sus antiguas fórmulas al nuevo medio. Los negocios increíbles crecen al mismo ritmo que el número de estafas. ¿Cuántas veces ha recibido un correo que promete 10 dólares por cada mensaje que reenvíe a sus amigos? Últimamente proliferan los servicios para adultos que anuncian a bombo y platillo su gratuidad, no necesitan de tu tarjeta de crédito, solo tienes que pulsar este botón o aquel enlace para bajarte tal o cual programa o active-x. El desengaño aparece con la siguiente factura telefónica ya que en muchos casos se cambia el acceso a la red y se programa para que se haga a través de un 906 pasando el coste de la hora de conexión de 250 pesetas a más de 10.000. e) Cargos no autorizados de compras de bienes o servicios (1%) Existen pocas quejas ya que el comercio electrónico esta dando sus primeros pasos no obstante es necesario recordar algunas buenas prácticas para evitar sorpresas en nuestras compras: Utilizar solo servidores seguros para comprar (aquellos que empiezan por https://..) , nunca deberías suministrar información confidencial por Internet sin ningún tipo de protección, especialmente en lo que se refiere a datos financieros. No dar más información que la estrictamente necesaria para recibir el producto que has comprado. No enviar tu número de tarjeta de crédito por correo electrónico. Comprobar rutinariamente los certificados de los sitios seguros a los que te conectas Reclamar tus derechos como consumidor, exige información detallada y clara sobre los precios, sobre la forma de envío y coste adicional y las condiciones de garantía y devolución. Buscar la página sobre política de privacidad del comercio, para saber qué se hace con tu información privada, tanto la recopilada directamente, suministrada al rellenar formularios, como la obtenida indirectamente por tu navegación. Como podemos ver de este resumen, los problemas de seguridad en Internet necesitan que los Sistemas sean cada vez más seguros y a su vez que los Usuarios evitemos determinadas prácticas de riesgo y nos acostumbremos a utilizar el cifrado, la criptografía y la firma digital en nuestras comunicaciones. En lo que respecta a los Sistemas debemos exigirles de forma activa que aseguren la confidencialidad de la información gestionada por ellos, la identificación correcta de los usuarios y administradores, la integridad de la información, un control de acceso seguro y eficaz y , finalmente, una disponibilidad alta. Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Miguel Pérez Subías Asociación de Usuarios de Internet - aui.es Los rumores de virus que circulan por Internet logran una gran difusión, generan desconfianza y perdida de tiempo Proliferan los servicios que anuncian su gratuidad para bajarte un programa o active-x. El engaño se descubre en la siguiente factura telefónica ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

Telecomunicaciones ¿crisis o ajuste? Desde que comenzó la puesta en marcha de la liberalización de las telecomunicaciones, el sector ha pasado por distintas fases: escepticismo, entusiasmo, crisis de las empresas "punto com", estupor inicial a propósito del terrorismo sufrido en Estados Unidos. En general, en el aire se palpaba ya un cierto pesimismo a corto plazo, pero las previsiones para más adelante si se preven más optimistas, si hacemos caso de los analistas. Los procesos empresariales necesariamente irán adaptándose a los nuevos tiempos, a sabiendas de que deben impulsar la inmersión de la sociedad en las nuevas tecnologías. Los usuarios cada vez han de valorar más los beneficios que reciben del mercado, con el aumento de eficiencia y la reducción de costes. Pero todo ello se ha de producir en un contexto internacional globalizado, sujeto a posibles mutaciones del sistema económico vigente. Contamos con la colaboración de diversos analistas de prestigio para dilucidar el dilema sobre la situación actual, crisis o ajuste. Así, nos ofrecen su colaboración: Emilio Ontiveros, catedrático de Economía de Empresa (UAM) y consejero delegado de Analistas Financieros Internacionales; Eduardo Villar de Villacián, presidente de Alcatel España; Jesús Banegas Núñez, presidente ANIEL; Javier Ridruejo Gutierrez de la Cámara, de Infobolsa; Antonio Cordón, director de Comunicación de Ericsson y Antonio Carro, consejero delegado de Jazztel. ARTÍCULOS Bit - Nº 129 Sumario Editorial Opinión A Vuelapluma Cataluña Bit a Bit H. Valencianos Display Display Empresa Gente Bit Entrevista Especial Café Redacción GRETEL Perfil Rincón Internet Portal Ingeniería ¿Qué es? Marco Regulador Tecn. y Sociedad Gale. Operadores Bit Recomienda N Telecomunicaciones ¿crisis o ajuste? De la exuberancia al pesimismo irracional Nada es demasiado bonito para ser verdad Crisis y realidad del sector de las telecomunicaciones Los atentados en EEUU han marcado un antes y un después en los mercados La empresa extendida Crisis y ajuste

De la exuberancia al pesimismo irracional La severidad y la extensión global con que desde hace meses están manifestándose las correcciones en las cotizaciones de los mercados de acciones, en particular las de las empresas más próximas a ese amplio sector de las tecnologías de la información y de las telecomunicaciones ( TIT), han precipitado la formulación de veredictos minimizadores de las transformaciones económicas que, hasta la extensión de ese “crash” por entregas, se asumían asociadas a la aceleración del progreso técnico que tiene lugar a partir de la segunda mitad de los noventa. Lo que hasta hace poco más de un año se consideraba una revolución tecnológica con implicaciones económicas de gran alcance, hoy parece diluir su trascendencia al mismo ritmo que lo hace el número de empresas integrantes del censo “puntocom” o al que las clásicas operadoras de telecomunicaciones ven deteriorarse sus posibilidades de crecimiento y su estructura financiera. En un plazo mucho más breve que el correspondiente a otras discontinuidades tecnológicas generadoras igualmente de “nuevas economías” ( la que supuso la mecanización del textil, la extensión de la máquina de vapor, el ferrocarril o la electricidad) hemos pasado de una situación razonablemente caracterizada de “exuberancia irracional” a ese pesimismo, en mi opinión, igualmente carente de fundamento, hoy dominante. Que el potencial económico, la generación de una mayor eficiencia en numerosas actividades y procesos empresariales, derivado del aumento en la capacidad de computación y de la creciente conectividad que esas tecnologías propician, tuvo un reflejo excesivo en las presunciones de beneficios de las empresas, es un hecho incuestionable. Muchos de los inversores en acciones de las compañías más próximas a esa dinámica de innovación erraron en la asunción de la continuidad indefinida de ascenso en sus cotizaciones, e incluso en la de la rentabilidad de las aplicaciones derivadas de esas innovaciones. Su desplome, y la selección que desde entonces esta teniendo lugar en el seno de esas empresas, no es expresiva de un arraigo insuficiente de esas transformaciones tecnológicas sino, en mucha mayor medida, de todo lo contrario. La rápida difusión de esas tecnologías, su creciente versatilidad funcional, hasta convertirlas en herramientas de uso general, lejos de favorecer la preservación de ventajas competitivas, las hace más efímeras. Una de las consecuencias más explícitas de la nueva economía es la intensificación y extensión global de la competencia, la traslación de beneficios hasta ahora apropiados por las empresas a los consumidores: la presión a la baja de los márgenes, en definitiva. Y eso, junto a una sobrepoblación de oferentes en el sector de TIT, es lo que han acabado asimilando los mercados financieros. De la intensa purga bursátil no cabe deducir, sin embargo, la paralización del ritmo de innovación tecnológica que está detrás de lo que, quizás de una forma excesivamente pretenciosa, se denominó nueva economía; tampoco puede cuestionarse su arraigo en la actividad empresarial, con el fin de seguir generado esos aumentos de productividad ya observados en algunas economías. En consecuencia, la demanda de los bienes y servicios asociados a esas tecnologías lejos de estancarse indefinidamente es razonable que experimente una recuperación, pero es verdad que ello no significará necesariamente la generación de beneficios tan extraordinarios como los que transmitían las cotizaciones de esas empresas hasta marzo de 2000. La verificación de las leyes de Moore y de Metcalfe ( refieren, respectivamente, al ritmo de crecimiento de la capacidad de computación manteniéndose los precios constantes y al crecimiento del valor de las redes a media que lo hace el número de sus usuarios), seguirá amparando la demanda de esas tecnologías para usos cada vez más amplios, desde el comercio a la organización de las empresas, desde las comunicaciones simples a la cirugía a distancia. En todas las aplicaciones, un denominador común sobresale, al igual que en otras revoluciones tecnológicas precedentes, el dominio del conocimiento. La diferencia es que ahora la difusión de ese conocimiento ( no solo la de la información) es mucho más fácil y, desde luego, más barata. La convergencia de ese aumento en la capacidad de computación con las comunicaciones y la información, la extensión de la conectividad entre un número creciente de usuarios, ya han demostrado parte de su potencial de transformación en las formas en que los bienes y servicios son producidos y ofrecidos en los mercados; también han puesto de manifiesto la generación de ganancias de eficiencia, al tiempo que estimulan adaptaciones en un número creciente de sectores empresariales, más allá de los más prototípicos de la economía digital. Cambios todos ellos que, en un contexto internacional cada vez más próximo a la integración de los mercados, garantiza su arraigo e irreversibilidad. Que esas transformaciones no motiven la modificación de los principios y leyes económicas básicas ( los ciclos económicos, sin ir más lejos), como los más optimistas defensores de las primeras formulaciones de la nueva economía defendían, no significa en modo alguno que no estemos en el inicio de una de las más importantes mutaciones del sistema económico. Sus consecuencias no amparan ese brusco pendulazo en los estados de ánimo que no solo los mercados financieros han sufrido en el último año y medio. Bit - Nº 129 Sumario Editorial Opinión A Vuelapluma Cataluña Bit a Bit H. Valencianos Display Display Empresa Gente Bit Entrevista Especial Café Redacción GRETEL Perfil Rincón Internet Portal Ingeniería ¿Qué es? Marco Regulador Tecn. y Sociedad Gale. Operadores Bit Recomienda N Emilio Ontiveros Catedrático Economía Empresa (UAM) y Consejero Delegado de Analistas Financieros Internacionales En todas las aplicaciones, un denominador común sobresale, al igual que en otras revoluciones tecnológicas precedentes, el dominio del conocimiento ARTÍCULOS Telecomunicaciones ¿crisis o ajuste? De la exuberancia al pesimismo irracional Nada es demasiado bonito para ser verdad Crisis y realidad del sector de las telecomunicaciones Los atentados en EEUU han marcado un antes y un después en los mercados La empresa extendida Crisis y ajuste