Problema de Seguridad RSA

Hace unos días Art Coviello CEO de RSA, admitio que la seguridad del codigo se ha visto comprometida y ofrecio a reemplazar los tokens SecureID a los clientes de la compañía.

A la par de la manifestación de este problema, en el Perú se han suscitado una serie de robos de fondos, usando tecnicas de Pishing y de los codigos RSA generados por las llavecitas que generan un codigo cada 90 segundos aproximadamente. Me pregunto cual es la responsabilidad de estas organizaciones Bancarias ante este problema, que pasa con aquellos clientes que no tienen aseguradas sus cuentas bancarias. Me parece un absurdo que ademas de confiarle tus fondos a un Banco, se tenga que asegurar las cuentas ante un robo de fondos.

De mi experiencia en el tema como Perito de TI, tambien existen casos donde se presume el compromiso de algunos malos trabajadores de los bancos en estas ilicitas operaciones. Existen muchos casos emblematicos y públicos, sobre estos casos. Por ejemplo es imposible que una anciana de 65 años pueda hacer 30 operaciones de desvio de fondos en operaciones de 20 segundos a 30 segundos por el cajero.

Fuente: http://www.itespresso.es/rsa-admite-que-su-tecnologia-de-seguridad-se-ha-visto-comprometida-51361.html

(3) CONJUNTOS BORROSOS

Escolano y Otros (2003) “El concepto de conjunto fuzzy es una generalización del concepto de conjunto “clásico”. En la teoría clásica un conjunto se define enumerando sus elementos o bien especificando la condición que deben cumplir, de manera que cada elemento del universo de discurso o bien pertenezcan o bien no pertenezcan al conjunto. Por el contrario, un conjunto fuzzy se define mediante una función de pertenencia µ, que asocia a cada elemento del universo de discurso un grado de pertenencia, en el intervalo [0,1].”

Según Pajares y Santos (2006) “Un conjunto borroso A es un conjunto de pares ordenados de un elemento genérico x que pertenece al universo de discurso U, y su grado de pertenencia al conjunto.”

(2) DEFINICION LOGICA DIFUSA

Según Escolano y otros (2003) “La lógica fuzzy o “difusa” es una extensión de la lógica clásica diseñada para permitir el razonamiento sobre conceptos imprecisos.” Afirma Escolano y otros (2003) “Básicamente, la lógica fuzzy es una lógica multivalorada que permite una graduación continua en el valor de verdad de una proposición, al poder utilizar cualquier valor en el intervalo [0 1].”
Pajares y Santos (2006) indican que “Una de las características esenciales de la lógica borrosa es que permite utilizar el lenguaje ordinario como lenguaje de descripción en un ordenador, incorporando así el conocimiento de un experto en una tarea determinada. Introduce la imprecisión y la subjetividad propia de la actividad humana en un procedimiento automatizado.”

(C) Ing. Luis Augusto Zuñe Bispo

(1) INTRODUCCIÓN A LA LOGICA DIFUSA

La lógica difusa ha cobrado un gran interés debido a la gran cantidad de aplicaciones que se le está dando, desde el control de complejos procesos industriales, sistemas de diagnóstico, hasta la construcción de dispositivos domésticos y de entretenimiento. La lógica difusa apareció en 1965, en la Universidad de California en Berkeley, introducido por el Ingeniero Electrónico Lotfi A. Zadeh, sobre el trabajo de Zadeh y otros aspectos de su vida académica podremos encontrar mucha información en el siguiente enlace http://www.cs.berkeley.edu/~zadeh/.

La lógica difusa nace de la necesidad de poder dar solución a problemas que no pueden ser bien definidos por la lógica clásica. La verdad absoluta no existe, así como es cierto que el color blanco tiene una serie de tonalidades o tipos de colores blanco. Para estos casos los estados de “verdadero” o “falso”, que existe en la lógica clásica no queda totalmente definido, por tanto es necesaria la posibilidad de incluir valores intermedios, o valores múltiples para definir una determinada situación. La lógica difusa es una de las áreas de la Inteligencia Artificial, que a dado origen a los sistemas expertos de tipo difuso y a sistemas de control automático.

(C) Ing. Luis Augusto Zuñe Bispo

Auditoria Bases de Datos Empresas que Otorgan Creditos

En esta entrada quiero llamar la atención de todos a tener cuidado respecto a las empresas comerciales, que otorgan créditos comerciales en la venta de productos. No voy a poner los nombres de estas empresas, pero, en forma muy cercana conozco un caso de una empresa de estas la cual a cobrado dos veces a un cliente la cuota de un crédito duplicándose así el monto. Gran error en la base de datos (puede que intencional) que hace que los clientes tengan que pagar muchas veces el doble de una cuota, alerto a todos los que siguen este blog, y que estén pagando algún tipo de crédito que esta situación se viene dando y ya son varios casos que están ocurriendo al respecto. Recomiendo hacer la denuncia respectiva ante INDECOPI e informando a la SBS, respecto a esta situación. Recomiendo que realicen un arqueo de sus cuentas contra sus pagos en Excel, y realizar el pago que exigen estas empresas para obtener su listado de abonos y cargos. Incluso las personas que tienen cuotas pequeñas se darán cuenta de esta situación, no confíen este control a la empresa, dado a que los sistemas informáticos podrían estar fallando.

ALERTA QUE LA SITUACIÓN ES EXTREMADAMENTE DELICADA AL RESPECTO.

¿QUE ES TELEINFORMÁTICA

Si se consulta con el Diccionario de la Real Academia de la Lengua Española (RAE), se observara que este término no se encuentra definido. Si se busca la palabra telemática se encontrará que esta palabra proviene de la palabra en inglés telematics acrónimo de las palabras tele - e informatics. RAE, para esta palabra indica; “Aplicación de las técnicas de la telecomunicación y de la informática a la transmisión a larga distancia de información computarizada.” En muchas publicaciones en Internet, se indican que la significación de los términos es la misma, otros indican que la telemática esta dentro de la teleinformática y que lo que aporta el termino telemática es la inclusión de los servicios públicos. El término telemática nace en 1976 por un informe de Simon Nora y Alain Minc en un informe presentado al presidente de la República Francesa sobre la Informatización de la Sociedad, y Luis Arroyo Galán en España acuñado en la revisa Novática. En el articulo del enlace publicado en marzo del 1979 en la revista BIT, donde Fernando Saénz-Vaca condiscípulo y amigo de Luis Arroyo Galán intenta explicar el significado del término telemática.

Respecto a la palabra Teleinformática, de igual forma que la palabra Telemática, se le asocia etimológicamente a las palabras Telecomunicaciones e Informática, en un sentido más amplio se le asocia con la integración de tecnológica de la Ingeniería Informática y de Comunicaciones, considerando en esta tanto a los datos digitales y los medios audiovisuales. Las tecnologías usadas para satisfacer los problemas de comunicaciones y los de informática son las mismas. La palabra teleinformática, es el resultado de la aparición de las técnicas de procesamiento distribuido, donde el criterio procesamiento centralizado queda de lado, para dejar paso al procesamiento individual en las estaciones de trabajo, más aún cuando se extiende la posibilidad de no solo procesar datos, sino también de transmitir de voz, textos y vídeo, usando un único medio físico. Lo que se intenta con la teleinformática es lograr que un ordenador pueda dialogar con equipos situados geográficamente distantes, reconociendo las características esenciales de la información como si la conexión fuera local, usando redes de telecomunicaciones.

En definitiva al parecer la Teleinformática incluye a la Telemática, donde se considera en forma específica a los servicios que se requieren para la implementación de la comunicación de computadoras.

¿Cual es su opinión al Respecto?

Nota: Favor de fundamentar sus respuestas con fuentes de libros, u articulos de revistas.

Les dejo un par de enlaces que pueden tomar como referencia:

Enlace 1.


Enlace 2