redseguridad 072

52 red seguridad primer trimestre 2016 prueba digital opinión tada como Autoridad de Sellado de Tiempo (TSA- Time Stamp Authority ), que genera y garantiza un resumen, la fecha y la hora de un documento, y que almacena los sellos emitidos para futuras verifi- caciones. Así, el ‘sello de tiempo’ de un documento electrónico permi- te garantizar que la información contenida en el mismo no se ha modificado desde el momento de tiempo en el que se generó el sello y es capaz de demostrar la existencia de dicha información en ese instante, pudiendo ser usada la certificación para garantizar tanto el no repudio de origen como el no repudio de destino. Múltiples aplicaciones El ‘sello del tiempo’ tiene multitud de aplicaciones: factura electróni- ca, protección de la propiedad inte- lectual, registro electrónico, libros Facebook, Twitter o Tuenti. En este contexto social en la nube, buena parte de los delitos y pleitos suce- den o dejan rastro en la Red. Sellado de tiempo El ‘sellado de tiempo’ es un método para probar que un conjunto de datos existió antes de un momen- to dado y que ninguno de estos datos ha sido modificado desde entonces. La base de la certifica- ción electrónica es la creación de una infraestructura de clave pública (PKI), compuesta por la autoridad de certificación, autoridades de registro y otras entidades, junto a un conjunto de políticas y pro- cedimientos que son capaces de asociar de una forma fehaciente la identidad de las entidades con los pares de claves que previamente éstas han generado. El procedimiento incluye la inter- vención de una entidad acredi- A l realizar operaciones en Internet, el conocimiento del tiem- po es importante, por lo que soli- citar a un tercero con garantía de confianza que ofrezca constancia de la fecha y la hora es fundamen- tal para aportar pruebas, garanti- zar el origen y asegurar la integri- dad de los datos. Con este objetivo se creó el método del ‘sellado del tiempo’, que por primera vez en España se utiliza en ciberseguridad jurídica. Esta iniciativa empresarial pionera nace como alternativa de los detectives privados tradiciona- les, sustituyendo el seguimiento a pie de calle por la investigación en la Red. Diversos estudios han detecta- do que un 15 por ciento de las empresas sufren accesos no auto- rizados a la información por parte de los propios empleados y un 14 por ciento padecen el acceso de personas ajenas a la organiza- ción. Ante estos ataques, es funda- mental que las empresas puedan conocer el alcance de esta fuga de información y certificarla de alguna manera para adoptar las correccio- nes necesarias. Cabe señalar también que, según el Instituto Nacional de Estadística, el 76,2 por ciento de los españoles usa Internet y el 51,1 por ciento es usuario de redes sociales como Dídac Sánchez Fundador de Detectivalia Ciberseguridad judicial y sellado de tiempo El ‘sello del tiempo’ tiene aplicaciones como la protección de la propiedad intelectual o el registro electrónico