Certificados electrónicos de servidor en administración y comercio electrónicos: garantías de seguridad

El uso de Internet por parte de los ciudadanos para relacionarse con las Administraciones Públicas o en relación con actividades de comercio electrónico crece día a día. Así lo evidencian los diferentes estudios realizados en esta materia, como los que lleva a cabo el Observatorio Nacional de las Telecomunicaciones y la Sociedad de la Información (http://www.ontsi.red.es/ontsi/). Se hace necesario, por tanto, identificar a las partes intervinientes en estas transacciones, además de dotarlas de la confidencialidad necesaria y garantizar el no repudio. Uno de los elementos que, junto con los mecanismos criptográficos apropiados, proporcionan estos requisitos, son los certificados electrónicos de servidor web. Existen numerosas publicaciones dedicadas a analizar esos mecanismos criptográficos y numerosos estudios de seguridad relacionados con los algoritmos de cifrado, simétrico y asimétrico, y el tamaño de las claves criptográficas. Sin embargo, la seguridad relacionada con el uso de los protocolos de seguridad SSL/TLS está estrechamente ligada a dos aspectos menos conocidos:  el grado de seguridad con el que se emiten los certificados electrónicos de servidor que permiten implementar dichos protocolos; y  el uso que hacen las aplicaciones software, y en especial los navegadores web, de los campos que contiene el perfil de dichos certificados. Por tanto, diferentes perfiles de certificados electrónicos de servidor y diferentes niveles de seguridad asociados al procedimiento de emisión de los mismos, dan lugar a diferentes tipos de certificados electrónicos. Si además se considera el marco jurídico que afecta a cada uno de ellos, se puede concluir que existe una tipología de certificados de servidor, con diferentes grados de seguridad o de confianza. Adicionalmente, existen otros requisitos que también pueden pasar desapercibidos tanto a los titulares de los certificados como a los usuarios de los servicios de comercio electrónico y administración electrónica. Por ejemplo, el grado de confianza que otorgan los navegadores web a las Autoridades de Certificación emisoras de los certificados y cómo estas adquieren tal condición, o la posibilidad de poder verificar el estado de revocación del certificado electrónico. El presente trabajo analiza todos estos requisitos y establece, en función de los mismos, la correspondiente tipología de certificados electrónicos de servidor web. Concretamente, las características a analizar para cada tipo de certificado son las siguientes:  Seguridad jurídica.  Normas técnicas.  Garantías sobre la verdadera identidad del dominio.  Verificación del estado de revocación.  Requisitos del Prestador de Servicios de Certificación. Los tipos de certificados electrónicos a analizar son:  Certificados de servidor web:  Certificados autofirmados y certificados emitidos por un Prestador de Servicios de Certificación.  Certificados de dominio simple y certificados multidominio (wildcard y SAN)  Certificados de validación extendida.  Certificados de sede electrónica. ABSTRACT Internet use by citizens to interact with government or with e-commerce activities is growing daily. This topic is evidenced by different studies in this area, such as those undertaken by the Observatorio Nacional de las Telecomunicaciones y la Sociedad de la Información (http://www.ontsi.red.es/ontsi/ ). Therefore, it is necessary to identify the parties involved in these transactions, as well as provide guaranties such as confidentiality and non-repudiation. One instrument which, together with appropriate cryptographic mechanisms, provides these requirements is SSL electronic certificate. There are numerous publications devoted to analyzing these cryptographic mechanisms and many studies related security encryption algorithms, symmetric and asymmetric, and the size of the cryptographic keys. However, the safety related to the use of security protocols SSL / TLS is closely linked to two lesser known aspects:  the degree of security used in issuing the SSL electronic certificates; and  the way software applications, especially web Internet browsers, work with the fields of the SSL certificates profiles. Therefore, the diversity of profiles and security levels of issuing SSL electronic certificates give rise to different types of certificates. Besides, some of these electronic certificates are affected by a specific legal framework. Consequently, it can be concluded that there are different types of SSL certificates, with different degrees of security or trustworthiness. Additionally, there are other requirements that may go unnoticed both certificate holders and users of e-commerce services and e-Government. For example, the degree of trustworthiness of the Certification Authorities and how they acquire such a condition by suppliers of Internet browsers, or the possibility to verify the revocation status of the SSL electronic certificate. This paper discusses these requirements and sets, according to them, the type of SSL electronic certificates. Specifically, the characteristics analyzed for each type of certificate are the following:  Legal security.  Technical standards.  Guarantees to the real identity of the domain.  Check the revocation status.  Requirements of the Certification Services Providers. The types of electronic certificates to be analyzed are the following:  SSL electronic certificates:  Self-signed certificates and certificates issued by a Certification Service Provider.  Single-domain certificates and multi-domain certificates (wildcard and SAN)  Extended Validation Certificates.  “Sede electrónica” certificates (specific certificates for web sites of Spanish Public Administrations).

Sistema de gestión de infraestructuras de telecomunicaciones

Las infraestructuras de telecomunicaciones son las que forman la capa física para la transmisión de la información de la que se componen las comunicaciones. Según el modelo OSI la capa física se encarga de convertir la trama que recibe (del nivel de enlace) en una serie de bits que envía a través del medio de transmisión correspondiente hacia el sistema destino, liberando a la capa superior de las funciones que imponga la naturaleza particular del medio de transmisión que se utilice. Para ello define las características mecánicas, eléctricas y funcionales de la interconexión al medio físico estableciendo además una interfaz con su capa superior (el nivel de enlace). Dependiendo del medio y el modo de transmisión así como de la topología de la red, el tipo de codificación y configuración de la línea y el tipo de comunicación deseada se requiere de un equipamiento u otro, por lo que la infraestructura de comunicaciones cambia. La complejidad de las redes de comunicaciones (multitud de servicios a multitud de destinos) hace que la gestión de la capa física (o de infraestructura) de las comunicaciones sea un reto difícil para los gestores de las telecomunicaciones en las empresas u organismos públicos. Ya que conseguir una correcta administración de las infraestructuras de telecomunicaciones es un factor clave para garantizar la calidad del servicio, optimizar los tiempos de provisión a los clientes y minimizar la indisponibilidad de la red ante incidencias. Si bien existen diferentes herramientas para la gestión de las telecomunicaciones la mayoría de estas soluciones contempla de manera limitada la capa física, dejando a los gestores con una multitud de aproximaciones, más o menos manuales, para entender y conocer qué pasa en su red a nivel físico y lo que puede ser aún más grave, sin la capacidad de reacción rápida ante la aparición de una incidencia. Para resolver este problema se hace necesaria la capacidad de gestión extremo a extremo de los circuitos y de todas sus conexiones intermedias. Esto es, se necesita implantar una metodología que modele la red de comunicaciones de manera que se pueda representar en un sistema informático y sobre él facilitar la gestión de los circuitos físicos y de sus infraestructuras asociadas. Por ello, la primera parte del proyecto consistirá en la descripción del tipo de infraestructura de telecomunicaciones a gestionar, el estudio de las soluciones actuales de gestión de red y el análisis de las estrategias que se están considerando para permitir la gestión de la capa física. La segunda parte estará dedicada a la definición de una metodología para la representación de la capa física en un sistema informático, de manera que se proporcione una solución completa a las organizaciones para la gestión eficaz de su infraestructura de telecomunicaciones. Y la tercera parte se centrará en la realización de un ejemplo real (piloto) de implantación de esta metodología para un proyecto concreto de una red de comunicaciones. Con objeto de mostrar las prestaciones de la solución propuesta. ABSTRACT. Telecommunications infrastructures have the physical layer component for the transfer of data. As defined in OSI model the physical layer performs the conversion of data received to binary digits which are sent through the transmission devices towards the target system, thus freeing the top layer from defining the functional specifics of each device used. This requires the full definition of the mechanical, electrical and functional features within the physical environment and the implementation of an interface with the top layer. Dependencies on the environment and the transmission modes as well as the network’s topology, the type of protocol and the line’s configuration and the type of communication selected provide specific requirements which define the equipment needed. This may also require changes in the communications environment. Current networks’ complexity (many different types of services to many nodes) demand an efficient management of the physical layer and the infrastructure in enterprises and the public sector agencies thus becoming a challenging task to the responsible for administering the telecommunications infrastructure which is key to provide high quality of service with the need to avoid any disruption of service. We have in the market different tools supporting telecommunications management but most of these solutions have limited functionality for the physical layer, leaving to administrators with the burden of executing manual tasks which need to be performed in order to attain the desired level of control which facilitates the decision process when incidents occur. An adequate solution requires an end to end capacity management of the circuits and all intermediate connections. We must implement a methodology to model the communications network to be able of representing an entire IT system to manage circuitry and associated infrastructure components. For the above purpose, the first part of the Project includes a complete description of the type of communications infrastructure to manage, the study of the current solutions available in network management and an analysis of the strategies in scope for managing the physical layer. The second part is dedicated to the definition of a methodology for the presentation of the physical layer in an IT system with the objective of providing a complete solution to the responsible staffs for efficiently managing a telecommunications infrastructure. The third part focuses on the deployment of a pilot using this methodology in a specific project performed on a communications network. Purpose is to show the deliverables of the proposed solution.

Sistema para la administración, control y seguimiento de reuniones institucionales

System for the management, control and monitoring of institutional meetings, is a software program for keeping documents by institutional meetings and store them electronically, speeding up the search for documents and organizing meetings , this software application is able schedule meetings of selecting date and place where the meeting take place , this type of action to be c arried out under the management of people registered software to do so, the administrator assigns permissions to each user, so you can schedule your own meetings , thus can avoid conflicts and develop in a timely manner. For a meeting, a process that includes everything from the type of meeting, status, agreements among other things will be.

Caracterización de competencias laborales en asesores comerciales exitosos en la venta de servicios de telecomunicaciones en Colombia, estudio de una empresa del sector, año 2013

Tesis (Maestria en Administración de Empresas ).--Universidad de La Salle. Facultad de Ciencas Administrativas y Contables. Maestria en Administración de Empresas, 2014

Efectividad de los lineamientos del Project Management Institute, en la implementación del sistema de Relacionamiento con el Cliente (CRM) Siebel, caso UNE Telecomunicaciones sede Medellín

En la actualidad, las empresas de telecomunicaciones, con el gran avance de la tecnología, son conscientes de que la mejor manera de cautivar y retener a los clientes es proporcionando productos y servicios que satisfagan las necesidades de éstos de una manera rápida y oportuna -- En consecuencia, estas empresas, centran su atención en los sistemas de relacionamiento con el cliente (CRM) que están enfocados en gestionar y conservar a los clientes de una manera eficiente -- En atención a lo expuesto, se vuelve fundamental que la implementación de este tipo de sistemas se realice cumpliendo con los alcances propuestos, con el costo estipulado y en el tiempo establecido -- Esto con el fin de desarrollar ventajas competitivas en el mercado -- El objetivo principal de esta investigación, es medir la efectividad de los lineamientos propuestos por el Project Management Institute (PMI) de gestión de proyectos, en la implementación del sistema de relacionamiento con el cliente (CRM) en la compañía colombiana de telecomunicaciones UNE EPM Telecomunicaciones

La evolución de los modelos de Estado y de administración

Comunicação apresentada no XIII Congresso Internacional del CLAD sobre la reforma del estado y de la administración pública, em Buenos Aires, Argentina, de 4 a 7 de Novembro de 2008

Innovación en la administración pública portuguesa para la plena participación de las personas con dicapacidad

Comunicação apresentada no XVI Congresso International do Centro Latino Americano para el Desarollo (CLAD), Asunción, Paraguay de 8 a 11 Novembro 2011.

Creencias de Autoeficacia Profesional en alumnos del Instituto de Ciencias de la Administración (ICDA) de la Universidad Católica de Córdoba (UCC)

El tema del presente proyecto es la descripción de los niveles de ‘autoeficacia profesional’ en alumnos que cursan las diferentes opciones académicas del Instituto de Ciencias de la Administración (alumnos—ICDA), Universidad Católica de Córdoba. Se toma como marco teórico general los aportes actuales de la Psicología Organizacional Positiva (Salanova, Martínez, Llorens. 2005) y la Teoría Social Cognitiva (Bandura, 1977, 1986). Se presentan comparaciones de los resultados obtenidos en muestras locales (de las diferentes unidades académicas) con resultados de otra muestra anterior, llevada a cabo en España (que mide ‘autoeficacia profesional’ en trabajadores españoles), y muestras tomadas en otras localidades y empresas nacionales.

Procesos de plasticidad sináptica en gyrus dentado hipocampal durante la administración crónica y el síndrome de abstinencia a cocaína. Synaptic plasticity in hippocampal dentate gyrus during chronic administration and withdrawal from cocaine.

Los procesos neuronales adaptativos que se observan como consecuencia de la administración crónica de drogas de abuso, son similares a los procesos plásticos que subyacen al aprendizaje y la memoria. Por otra parte, el hipocampo forma parte del circuito neuronal responsable de los cambios conductuales observados como consecuencia de la administración crónica de diferentes drogas de abuso. De acuerdo con esto, resultados previos de nuestro laboratorio demostraron que la plasticidad sináptica en el hipocampo y las claves contextuales relacionadas con la administración de la droga, son relevantes para el incremento de la plasticidad hipocampal por la administración crónica de diazepam. Específicamente en el gyrus dentado hipocampal se han descripto fenómenos plásticos relacionados con la exposición crónica a psicofármacos, tales como facilitación en la transmisión sináptica, disminución de la proliferación celular y el aumento del factor de transcripción ?Fos B. Debido a la correlación existente entre los mecanismos de plasticidad neuronal, los aprendizaje asociativos y formación de memorias y aquellos responsables de la adicción, el objetivo general de este trabajo es caracterizar los cambios inducidos por la exposición repetida de cocaína y durante el periodo de abstinencia, en la excitabilidad neuronal de las células del gyrus dentado hipocampal, los canales iónicos afectados y los posibles mecanismos bioquímicos involucrados en dichos cambios, que podrían explicar las alteraciones conductuales observadas después de dicho tratamiento. Con este propósito, se estudiará: 1) la plasticidad sináptica (potenciación a largo plazo, LTP y depotenciación a largo plazo, LTD) en el gyrus dentado, mediante registros electrofisiológios multiunitarios; 2)la excitabilidad de las células granulares del gyrus dentado y la actividad de los canales iónicos, utilizando la técnica de patch clamp; 3) las alteraciones en la neurotransmisión glutamatergica, midiendo los niveles del neurotransmisor in vivo, utilizando la técnica de microdiálisis; el tráfico de receptores glutamatérgicos, utilizando la técnica de western-blott, 4) la participación del óxido nítrico en los cambios adaptativos observados como consecuencia de la sensibilización a cocaína. Además, mediante la utilización de técnicas comportamentales (avoidance inhibitorio), se estudiarán las posibles alteraciones de conductas que se sabe dependen de la integridad funcional del hipocampo.En relación a los resultados del presente proyecto se espera obtener un incremento en la plasticidad sináptica, en la excitabilidad neuronal de las células granulares del gyrus dentado de la formación hipocámpica, en la liberación extracelular de glutamato in vivo, como así también en el tráfico de receptores glutamatérgicos. Además se espera obtener un aumento de las vías de señalización activadas por la acción de glutamato, como la de óxido nítrico/GMPc, como consecuencia de la administración crónica de cocaína. Con este aumento global de la plasticidad sináptica hipocampal, las conductas dependientes de esta estructura debieran estar facilitadas, demostrando así una participación activa del hipocampo en los procesos de sensibilización y posiblemente en la adicción a psicoestimulantes. La caracterización del impacto del desarrollo de sensibilización a cocaína en la excitabilidad neuronal en el hipocampo, sobre los sistemas de neurotransmisión y las vías de señalización involucradas contribuirían a dilucidar los mecanismos que contribuyen al desarrollo de sensibilización a cocaína, los cuales podrían representar potenciales blancos terapéuticos para el tratamiento de la adicción, considerando principalmente aspectos específicos de la actividad eléctrica neuronal y la plasticidad sináptica asociada con las diferentes fases del ciclo de la adicción.

DESARROLLO DE UN MODELO DE NEGOCIO BASADO EN ESTUDIOS OPTIMIZACIÓN Y CONTROL EN PLANTA PILOTO PARA LA PRODUCCIÓN DE GÍRGOLAS.

La organización de la producción, procesamiento, comercialización, y financiamiento de las operaciones involucradas en la oferta de hongos comestibles se caracterizan por tener Puntos de Equilibrio (PE) diferentes. El PE más alto se constituye en la restricción a salvar al momento de considerar la inversión en un emprendimiento nuevo. En la mayoría de las situaciones estos PE críticos terminan por desalentar la inversión. Se dice que el cultivo de hongos representa una industria biotecnológica importante que se ha ampliado considerablemente en todo el mundo en las últimas décadas; se enfatiza que los hongos sirven como delicias para el consumo humano y como nutracéuticos (alimentos que curan), que los cuerpos fructíferos de los hongos contienen sustancias de varios reinos muy valoradas por sus propiedades medicinales, sabores y perfumes. Sin embargo, el potencial económico de los hongos está lejos de ser aprovechado. El problema hasta ahora es que solo algunas especies pueden ser inducidas a fructificar en cultivos, y si bien el cultivo de las setas es una tecnología adaptable a diferentes condiciones que van desde una escala comercial de importancia hasta una forma rústica de traspatio en comunidades rurales, con substratos agroindustriales o bien con solo material vegetal, cada uno de estos casos presenta dificultades cuando son traspasados a nuestra región; o bien no son rentables porque la escala de producción manejable está mas allá de las capacidades de pequeños y medianos productores o bien porque las inversiones iniciales exceden las posibilidades del mercado. Si analizamos las causas que ha llevado al fracaso de emprendimientos productivos de hongos encontraremos las mismas que se esgrimen al comienzo. Lo que puede hacer que sea un cultivo sustentable es la búsqueda de nuevas alternativas tecnológicas y de trabajo. Este Proyecto de Investigación Orientado (PIO) plantea como objetivo general estudiar un Modelo de Negocio que sirva para salvar las restricciones impuestas por la existencias de PE mínimos en producción, comercialización, financiamiento, investigación y desarrollo para la diversificación, y entrepreneurship optimizando la disponibilidad de recursos existentes. Para alcanzar este cometido el PIO propuesto busca articular en red las áreas de Economía de los Negocios y las Organizaciones (ENO), la Ingeniería Química (IQ), la Ingeniería en Telecomunicaciones (IT), y la Microbiología (Mic). Cada una de ellas se concentraría en la búsqueda de alternativas técnicas para bajar los PE implicados en este tipo de negocios. Retomando el objetivo general de este PIO podemos afirmar que el objetivo particular de este PIO es elaborar y divulgar un modelo de negocio para la producción y comercialización de hongos comestibles a pequeña escala y para la coordinación de pequeños productores, a partir de la optimización de los diversos procesos y actividades económicas internas de producción, de manera tal que se minimice el punto de equilibrio con el fin que pequeños inversores puedan iniciarse en la producción de en forma rentable y sustentable generando mayor riqueza para la región incrementando el ingreso y creando oportunidades de empleo.