GESGRA ha optado por la solución CryptoSign Server de Realsec para firmar digitalmente los archivos XML que se envían al servidor de la DGT (Dirección General de Tráfico) para la obtención de autorizaciones provisionales. Esto es, la matriculación telemática, y la firma de documentos .PDF y garantizar, así, la integridad de los datos antes terceros, como estaciones de ITV.

CryptoSign Server de Realsec cumplía con todos estos requisitos y tal y como afirma Jorge Olivares, del Departamento de Nuevas Tecnologías de GESGRA “Tras la adaptación necesaria para incorporar nuestras necesidades, el rendimiento es muy bueno y supera con creces la velocidad de firma de otros HSM y por su sistema de generación de claves y sus custodios duales de claves maestras, nos parece un muy buen producto. Tras más de dos años de uso, cumple a la perfección con las expectativas”.

Necesidades cubiertas gracias a CryptoSign Server de Realsec

Efectivamente, necesitaba, básicamente, un servidor HSM que cumpliera con todas las políticas de seguridad exigidas desde la Dirección General de Tráfico y la AEAT (Agencia Estatal de Administración Tributaria) para la custodia de las claves y firma de documentos en distintos formatos (Xades, PDF y PKCS#7).

Destacable también son las funcionalidades de CryptoSign Server en GESGRA es que la generación de claves es muy cómoda y, tras la importación de datos del certificado original (a duplicar), se obtiene la clave que la autoridad de certificación firma. Con este proceso se obtiene un certificado ya válido. También firma los documentos que se presentan ante la AEAT (Agencia Estatal de Administración Tributaria) de manera rápida. Además, CryptoSign Server son las altas prestaciones y el rendimiento en procesos de firma y verificación, así como el almacenamiento y la custodia de claves protegidas por mecanismos anti-intrusión.

Fuente: descargasantivirus

Realsec ha presentado su nuevo plan de canal, r-sec, que hace que la firma disponga de un modelo de negocio cien por cien canal. Con esta estrategia Realsec prevé abrir nuevas oportunidades de negocio y consolidarse en el mercado nacional e internacional.

De este modo, el nuevo plan de canal de Realsec contempla acciones concretas dirigidas a una red de distribución con las que, por un lado pretende consolidar sus vínculos con los actuales partners con los que ya está colaborando y, por otro, ampliar su red comercial para cubrir la demanda de nuevos mercados a los que Realsec se está dirigiendo.

El plan estratégico está diseñado a tres años e incentivará y promoverá las ventas a través de su actual canal certificado, tratará de consolidar su presencia en los mercados en los que ya está presente, así como abordará nuevos mercados objetivo en los que la compañía está basando su nueva estrategia de negocio.

Según Rafael Cuenca, responsable de desarrollo de negocio de Realsec, “este nuevo plan de canal busca, ante todo, fidelizar y premiar a los socios que apuesten por la tecnología de firma digital y almacenamiento seguro  de certificados digitales de Realsec, un mercado en el que en estos momentos en los que se abren grandes oportunidades de negocio”.

Realsec centra su actividad empresarial en la fabricación de soluciones HSM que integra un desarrollo propietario de aplicaciones de Firma Digital (CA, VA, RA, TSA, mail) “eliminando los típicos problemas de integración que habitualmente supone el instalar este tipo de infraestructura con componentes de diversos fabricantes”, finaliza la firma.

Fecha: 29/10/2010

El Gobierno de EEUU ha anunciado un plan para desarrollar una identificación digital para usuarios de Internet, inicialmente concebido para “fomentar la confianza y la privacidad en la Red”.

La llamada ‘Estrategia Nacional de identidad reales en el ciberespacio’ (NSTIC por sus siglas en inglés), que dependerá del Departamento de Defensa, es un esfuerzo para “asegurar el ciberespacio”, asegura en un comunicado  el jefe de seguridad informática de la Administración Obama,Howard Schmidt.

Se trata de desarrollar una herramienta que funcione de manera parecida a como lo hacen las firmas electrónicas o el DNI electrónico español: una forma de garantizar definitivamente la identidad del usuario a la hora de realizar cualquier trámite o transacción ‘online’, frente a otros sistemas como el uso de multitud de contraseñas personales, una por cada servicio utilizado en Internet.

Para que el proyecto triunfe, el coordinador de seguridad ha explicado que el apoyo de las empresas es vital. “Necesitamos al sector privado para dirigir el uso de esta iniciativa al presente” ha explicado.

En esta misma línea, Jim Dempsey, del Centro para la Democracia y la Tecnología, opina  que cualquier documento de identidad en Internet debe ser creado por el sector privado, y debe ser también voluntario y competitivo. “El Gobierno no debe crear una infraestructura de identidad”, dijo Dempsey. “Si se ha tratado de hacer, es algo de lo que debemos desconfiar”.

Fuente: El mundo

Fecha:  10/01/2011

Realsec y Phigitalia han firmado un acuerdo de colaboración para el mercado nacional e internacional con el objetivo de ofrecer soluciones de seguridad dirigidas al mundo empresarial, banca, militar y gobierno.

La alianza firmada entre Realsec y Phigitalia posibilitará a las empresas el aumento de las sinergias para ofrecer nuevas soluciones de seguridad a sus clientes. Ambas compañías dotará a sus clientes de sistemas de seguridad seguridad basados en tecnología Phigital y de sistemas criptográficos basados en hardware para operaciones de cifrado, firma digital, transacciones bancarias y PKI.

Los servidores de firma digital de Realsec que aúnan software y hardware criptográfico en un único dispositivo, como CryptoSec Mail o CryptoSign Server, y las posibilidades que brinda la tecnología Phigital para maximizar la seguridad de los sistemas de información, tendrán como resultado soluciones que permitirán al usuario disponer de infraestructuras y productos que incrementarán la seguridad y confidencialidad de las transacciones y de las comunicaciones, en general.

La tecnología Phigital representa un cambio en el panorama tecnológico. Es compatible con las tecnologías actuales y resuelve las limitaciones del actual sistema binario en base 2, proporcionando una completa seguridad en sectores con necesidades de alta protección como la banca, el ejército, gobierno, telefonía móvil, multimedia, etc.

Fecha: 14/01/2010

28 Septiembre 2010

La conjunción de la tecnología Crytosign Server de Realsec , con una adecuación del software específico para cumplir los requisitos del cliente, junto con el esáner IntelliScan XDS de BanTec  va a permitir la digitalización de documentos de carácter general y legal.

Ambas tecnologías, ya instaladas en laAgencia Estatal de Administración Tributaria (AEAT), consiste en la implantación de servidores de firmas en un escáner de alta producción, para captura de imágenes firmadas digitalmente, con la finalidad de archivar en formato electrónico y no físico, con el fin de ahorrar costes de almacenamiento, archivo, custodia, búsqueda, etc.

La solución conjunta de Realsec y BancTec cumple los requisitos de seguridad, certificación, estándares, escalabilidad y la capacidad de firmado/digitalización, además de una completa sincronización de ambas plataformas para la obtención de la digitalización masiva y firma electrónica en un proceso on line.

El producto está totalmente diseñado y construido por Realsec, que es el único fabricante en España y segundo en Europa en diseñar Sistemas Criptográficos por Hardware con certificación internacional.

CryptoSign Server destaca por sus altas prestaciones y el rendimiento en procesos de firma y verificación, así como el almacenamiento y la custodia de claves protegidas por mecanismos anti-intrusión.

Por su parte, IntelliScan XDS captura 240 documentos por minuto (aprox 14000 doc/hora), mediante alimentación automática y dos tolvas de salida. Incluye un OCR y un código de barras que interpreta los datos del documento, para poder ser insertados en el sistema de Gestión Documental del cliente.

Rafael Cuenca, profesional con dilatada experiencia en el sector de la seguridad TIC, se incorpora a este nuevo cargo con el objetivo de desarrollar el negocio de la compañía en la región, así como consolidar su canal de distribución.

A lo largo de su trayectoria profesional Cuenca ha desarrollado tareas diversas siempre relacionadas con el desarrollo de negocio a través de canales indirectos, pero con una presencia en cliente final, ofreciendo asesoramiento en materias de Seguridad o Gestión del Riesgo, entre otras.

Antes de su llegada a Realsec, Cuenca desempeñó su carrera profesional como Sales Manager para el Sector Público en diversas empresas fabricantes del sector de las TIC tales como , McAfee,Trend Micro, y como responsable de Desarrollo de Negocio en su proyecto empresarial propio en la compañía YourChannel de la que fue socio fundador. Esta experiencia ha sido complementada con una amplia formación en las áreas de de Comercio Exterior, Marketing Estratégico, Gestión Comercial y Management.

Realsec consigue la certificación Common Criteria EAL 4+ para su producto Cryptosec HSM (Hardware Security Module).
La certificación Common Criteria EAL 4+, otorgada por el Centro Criptográfico Nacional, es la más alta concedida por este organismo y que reconoce el cumplimiento de los más estrictos requisitos de seguridad y funcionalidad del servidor HSM de Realsec, hardware criptográfico que genera y almacena de una manera segura certificados digitales impidiendo intentos de manipulación e intrusión. Así mismo, el servidor Cryptosec HSM permite el cifrado de comunicaciones, cifrado masivo de ficheros, firma digital y protección de datos. Esta solución constituye la base tecnológica de los productos de cifrado del fabricante.

Para Realsec, esta certificación representa el cumplimiento de un proceso que ha llevado a cabo el equipo de la compañía y que continuará a lo largo del siguiente año con la certificación de nuevas soluciones, confirmando el compromiso de Realsec con el cumplimiento de los estándares de calidad y seguridad.

El HSM Cryptosec de Realsec ya contaba con la certificación FIPS 140-2, otorgada por el Nacional Institute of Standards and Technology (NIST), lo que sitúa a Realsec como uno de los dos únicos fabricantes a nivel mundial que cuentan con el mayor nivel de certificación otorgadas sobre uno de sus dispositivos HSM

Tal como señala Jesús Rodríguez, Director General de Realsec “la tecnología basada en el cifrado y la firma digital suponen hoy en día una gran necesidad en los procesos de negocio y, por tanto, una gran oportunidad si se cumple con éste estándar funcional de calidad que, junto con el FIPS 140-2, ambos reconocidos internacionalmente, nos ayudará a apoyar nuestro desarrollo, tanto tecnológico como de negocio, y a posicionarnos como uno de los principales fabricantes dentro del mercado internacional con el mayor nivel de seguridad en lo que a cifrado basado en hardware se refiere”.

S.A.S. | Sistema Avanzado de Garantía y Reconocimiento Seguro

Los resultados del Estudio de Viabilidad de un Sistema Avanzado de Garantía y Reconocimiento Seguro han permitido la puesta en marcha de este nuevo proyecto, como continuación natural del antiguo proyecto. Realsec, líder en el mercado de criptografía, productos criptográficos y de los servicios necesarios para su instalación y puesta en marcha, llevarán a cabo esta nueva parte del proyecto de reconocimiento seguro impulsado por el Gobierno de España.

El estudio incluye tres partes diferenciadas: la continuación del estudio científico sobre nuevas muestras de población y sobre individuos ya estudiados, el desarrollo de los algoritmos de extracción del perfil biométrico y de matching y finalmente la definición y construcción del prototipo en su variante de sistema centralizado.

Este proyecto ha sido apoyado por el Ministerio de Industria, Turismo y Comercio, bajo la gestión del Plan Nacional de Investigación Científica, Desarrollo e Innovación Tecnológica (2008-2011) en la parte dedicada al fomento de la investigación técnica. EXP: TSI-020100-2008-8.

La calidad de los trabajos realizados en material de seguridad de sistemas de información, de programas de criptografía y servicios de encriptación hacen que Realia Technologies sea el desarrollador idóneo del S.A.S.

Cryptosec-RKL | Módulo de seguridad para cajeros automáticos

La solución Cryptosec-RKL utiliza un modulo de seguridad tamper-resistant y tamperresponsive, en cuya memoria residirían las Claves Maestras de Transporte para las distintas entidades financieras adheridas al servicio de RKL. En cada uno de los Cajeros residiría un componente, que durante el arranque de la aplicación del Cajero, sería ejecutado por ella, si la condición de operatividad del cajero así lo determina (comprobando para ello si está inicializado con la jerarquía de claves correspondiente). Una vez recibida la activación por parte de la aplicación, el componente automáticamente iniciará una petición de carga de la clave inicial del Cajero hacia el Servidor Cryptosec-RKL.

El Servidor recibirá peticiones procedentes de la red de cajeros para la futura carga de la clave inicial. Finalizada la sesión de transmisión de la clave Inicial en cuestión, éste estará en condiciones para iniciar operaciones contra el Host de la manera habitual sin necesidad de dialogar nunca mas con el Servidor Cryptosec-RKL (mientras el equipo en cuestión no sea reinstalado decomisionado). En estos dos últimos supuestos, el proceso de petición de carga de claves será ejecutado de nuevo por la aplicación de cajero, de forma automática y transparente para el personal técnico o de la oficina.

La arquitectura del sistema Cryptosec-RKL y su funcionalidad refuerzan la idoneidad de este software de encriptación, especialmente diseñado para su uso en redes de cajeros automáticos de servicios bancarios a nivel mundial.

Los módulos que conforman el software:
RtCore– este componente recibe y procesa las peticiones de carga remota de claves que recibe procedentes de la red de Cajeros. Es el responsable de la programación de las primitivas criptográficas del modulo de seguridad, para ofrecer la funcionalidad requerida según el esquema especifico RKL.

RtInterfaces– Cryptosec-RKL se comunica con entidades externas tales como la red de cajeros a través de interfaces. Las interfaces llevan a cabo las comunicaciones entre el sistema Cryptosec- RKL y el mundo exterior. Son las responsables de ejecutar el protocolo de carga de claves específico para cada uno de los fabricantes, en un primer momento se realiza la Autenticación Bilateral y se establece un canal seguro, posteriormente, transmiten la clave Inicial del Cajero utilizando dicho canal. Todos los mensajes enviados entre el RtCore y los RtInterfaces, tienen el formato de acuerdo al protocolo especifico de cada fabricante, usando como protocolo de comunicaciones el estándar TCP/IP.

RtOffice – es el componente encargado de los procesos de gestión de las bases de Datos, el manejo de datos necesario para el correcto funcionamiento del sistema y de la generación de informes.

RtAdmin – Es el modulo de administración de la solución Cryptosec-RKL, que a través del GUI permite la configuración de la Solución con los datos necesarios para el óptimo funcionamiento del sistema y su gestión administrativa.

RtAgent – se trata de un componente que reside en el Cajero y que durante el arranque del mismo determinará la necesidad de iniciar el proceso de petición de la clave inicial a Cryptosec-RKL.

A Realsec, espanhola que desenvolve sistemas cifrados e assinatura digital, e a brasileira TI Safe, integradora especializada em segurança da informação, promoveram o Road Show Criptografia aplicada a soluções financeiras e PCI-DSS, que aconteceu em Brasília e São Paulo, nos dias 10 e 11 de dezembro de 2009, respectivamente. O café da manhã reuniu executivos do setor financeiro que precisam se adequar ao rígido conjunto de normas de segurança para transações com cartões, o PCI-DSS Payment Card Industry Data Security Standard além de diretores e gerentes de diversos segmentos que operam com transações que envolvem dados críticos.

Durante os eventos, o Vice-Presidente da Realsec, Sebastian Munoz, anunciou o início das operações da empresa no Brasil, que deve culminar com a abertura de uma filial que responderá por toda a América Latina, bem como sua estratégia comercial. E o Business Development LATAM da Realsec, Alfredo Duhamel, apresentou ao mercado brasileiro as principais soluções da companhia e sua política de canais, cujas parcerias estão em andamento. A meta da empresa é ter pelo menos um canal especializado para cada mercado em que atua: carimbo do tempo; nota fiscal eletrônica; verificação de PIN em ATMs e customização para EMV (cartões com chip); eleições eletrônicas e sistemas de manufatura de produtos controlados.

O Café da manhã contou ainda com a palestra uso de HSMs em aplicações críticas, ministrada por Marcelo Branquinho, diretor da TI Safe, o primeiro canal certificado pela Realsec no País.