Download 28 de julio de 2015

Document related concepts
no text concepts found
Transcript
OTP
One Time Password
“Las firmas electrónicas certificadas y la seguridad en Internet: normatividad, valor probatorio y usos”.
28 de julio de 2015
¿Qué son los OTP?
Son Contraseñas de Un Solo Uso, que se generan en tiempo real a través de un
proceso seguro, el cual permite tener la plena certeza que la contraseña puede ser
usada una única vez durante un determinado instante de tiempo, y/o para
determinado evento. Son un mecanismo de autenticación fuerte, combinan algo que
se SABE y algo que se TIENE.
“Las firmas electrónicas certificadas y la seguridad en Internet: normatividad, valor probatorio y usos”.
28 de julio de 2015
¿Para qué sirven los OTP?
Son la solución ideal para fortalecer la seguridad en la autenticación en
aplicaciones de alto riesgo, criticas para la organización y en general mitigar el
riesgo de suplantación, ya que permiten:
 Seguridad y comodidad para el usuario.
 Hacer frente a los comúnmente llamados Keyloggers.
 Prevenir el acceso no autorizado a los sistema electrónicos y fuentes de
información.
 Es una solución con una gran multiplicidad de dispositivos de autenticación,
permiten la movilidad.
“Las firmas electrónicas certificadas y la seguridad en Internet: normatividad, valor probatorio y usos”.
28 de julio de 2015
¿Cómo se aplican los OTP?
Se usan principalmente para:
 Validación de transacciones monetarias, y/o ingreso a la banca electrónica.
 Autenticación en aplicaciones en la nube críticas o de alto riesgo.
 Comprobaciones se seguridad para el uso de aplicaciones web y/o
dispositivos móviles.
 En general para establecer mecanismos fuertes de autenticación de fácil uso.
“Las firmas electrónicas certificadas y la seguridad en Internet: normatividad, valor probatorio y usos”.
28 de julio de 2015
Casos de éxito
 Sector financiero, banca electrónica:
confirmación de transacciones monetarias.
 Acceso a aplicaciones de alto riesgo:
sistemas de información, sistemas de altas y
bajas etc.
 Autenticación en sistemas informáticos de
pequeñas y medinas empresas.
 Sector telecomunicaciones y gobierno.
“Las firmas electrónicas certificadas y la seguridad en Internet: normatividad, valor probatorio y usos”.
28 de julio de 2015
OTP
One Time Password
“Las firmas electrónicas certificadas y la seguridad en Internet: normatividad, valor probatorio y usos”.
28 de julio de 2015