Cómo evitar delitos informáticos, una entrevista a Eduardo Jordao
Entrevistamos a Eduardo Jordao para hablar sobre los delitos informáticos, cómo mantienes la seguridad digital de tus documentos a través de la firma electrónica con Adobe Sign y otros consejos para ti y para tu empresa.
¿Quién es Eduardo Jordao?
Soy gerente senior de cuentas para Adobe Brasil, apoyo negocios de Adobe Latam, abogado de formación con posgrado en derecho criminal. Trabajo con la parte de tecnología, principalmente con la tecnología que tiene que ver con documentación digital como con Adobe Sign.
¿Qué es Adobe Sign?
Es un servicio SaaS (software as a service), es decir, una solución que se presenta como software basado en la nube y tiene como principal función hacer el gerenciamiento de los documentos. Es una herramienta que sirve para los negocios en general pero cualquier puede hacer uso de esta, desde un individuo, una empresa pequeña hasta grandes corporaciones y gobiernos.
¿Cuáles son los estándares de seguridad que se deben tener en cuenta para evitar delitos informáticos?
La seguridad tiene varios aspectos:
Primero, la infraestructura de la solución.
Data centers, los servidores, estamos hablando de servidores como Microsoft o AWS de Amazon. Son servidores que cuentan con duplicidad, es decir, si hay un problema y se cae, tienes la seguridad de que el servicio se mantiene. La infraestructura de los servidores está certificada, tiene protocolos de seguridad y de acceso.
Segundo, el servicio.
La protección de los datos, datos encriptados, test de penetración para ver si los servicios son seguros y así evitar delitos informáticos. Cuando enviamos ese flujo de documentos a través de Adobe Sign no hay manera de cambiarlos o de manipular los datos. Nuestra seguridad mantiene la integridad del flujo digital y de los archivos; la solución está contemplada con varios estándares internacionales (ISO, IPOC, cumplimos con las directrices de GDRP -ley de protección de datos europea-, en gran manera es más larga que la ley de protección de datos que tenemos en Latam).
¿Cuál es la diferencia entre firma digital y firma electrónica?
No hay diferencia para Adobe Sign, manejamos todas las firmas. La diferencia es una cuestión de protocolos y validación que son diferentes para cada una.
Las firmas electrónicas ya contienen la validación de quien firma. ¿Cómo lo hacemos? Traemos la identidad del firmante en un paquete de datos que involucramos en el archivo final (e-mail, IP del ordenador, doble validación datos a través del número celular) porque la firma electrónica no es el dibujo que ponemos en la hoja, es un mundo de datos que involucramos en el archivo. Contamos con una autoridad certificada, normalmente tiene la garantía de gobierno, los datos de las personas están involucrados en esta certificación, la persona o empresa ingresa los datos e inmediatamente se certifican.
La firma digital requiere de infraestructura de claves públicas, más compleja y más costosa. Suele emplear un algoritmo criptográfico, se cifra con la propia clave privada y se autentica con la clave pública.
Pongamos un ejemplo en el ámbito jurídico.
Si tienes un contrato físico, firmas con tu firma autógrafa (la que haces con tu mano) y empieza el proceso. Hay una primera instancia llamada de conocimiento, aquí se hace la validación de la identidad de las personas, después de confirmar su identidad se va al proceso de ejecución. Las firmas electrónicas son un paquete de datos involucrados en esa primera instancia, en cambio con la firma digital como ya cuenta con la entidad certificadora, no pasa por ese proceso de conocimiento, sino que puede ir directamente al proceso de ejecución.
La mayoría de las personas piensan que pueden hackear o copiar la firma digital pero esto no es posible. Poner la firma en una hoja y hacer una digitalización es un escaneo de un dibujo no una firma electrónica, recordemos que la firma electrónica es un paquete de datos que trae del firmante.
En cuestión de seguridad y encriptación la firma electrónica y la digital pueden tener la misma seguridad.
Danos un consejo para las personas que aún temen usar firma electrónica
Tener documentos digitales no es una cuestión de si quiero o no, es de cuándo voy a tener que empezar a usarlo. Todos están trabajando ya en digital, las generaciones que se involucran en el mercado de trabajo son personas más tecnológicas con educación digital.
Hay unos flujos de papel que son invisibles y costosos, cuando involucramos una herramienta digital no solo tenemos una economía para hacer inversiones en otros negocios, sino que va a poder enfocar sus esfuerzos en lo importante porque con Adobe Sign cuentan con una herramienta ya lista y disponible.
¿Cómo se obtiene la firma electrónica y cómo implementarla con la seguridad adecuada para evitar delitos informáticos?
Esa es la magia de Adobe Sign. La persona o empresa que quiere empezar a usarla, lo único que tiene que hacer es adquirir Adobe Sign porque ya tiene todo listo: Internet, ordenador o dispositivo móvil, e-mail y listo; por ser una tecnología SaaS no hace falta hacer inversiones en nueva tecnología o cambiar el parque tecnológico, sino que usa los ordenadores y la tecnología que ya tenemos.
Para implementar la firma electrónica solo se debe contratar el servicio aquí.
¿Dirías que contratar Adobe Sign es una buena inversión?
Cuando hacemos la inversión de procesos digitales comparados con los manuales, (no hablo de la cuestión de medio ambiente que sufre o la cuestión de guardar papel que es costoso) aumenta la seguridad informática. Sabes de dónde viene documento y para dónde va, no hay pérdida de información que puede ser sacado por terceros, la serie de riesgos disminuye altamente y con Adobe Sign va a cero. Tienes la garantía de tener los documentos guardados en nuestros servidores, cuentas con la certeza del historial de manipulación de documentos y su estado.
También te puede interesar:mejora tus flujos de trabajo así
¿Y por qué Adobe Sign y no otros?
Porque Adobe es una empresa que tiene más de 30 años de experiencia, desarrolló el PDF (formato que usamos la mayoría en nuestros documentos), no tiene solamente una herramienta de flujos de empresa, sino que tiene la tecnología de generación de archivos, su edición, análisis de consumos y archivos generados por plataforma. También cuenta con los estándares internacionales para garantizar que la infraestructura no sufra de delitos informáticos o ataques.
La verdadera pregunta es ¿cuál herramienta quieres a tu lado? Una empresa que empezó ahorita y no tiene experiencia o tiene un servidor pequeño, o vas a querer tener una solución como Adobe que garantiza que, si hay un problema con tu flujo de trabajo, contarás con la experiencia excelente del servicio al cliente, ya que manejamos clientes exigente como Petrobras, HSBC o Hitachi Solutions.
Danos tres consejos generales para evitar los delitos informáticos
Primero.
Ten en cuenta quién va a ser tu proveedor de tecnología. Cuál es la seriedad, qué le aporta a tu negocio, cuánta experiencia tiene, con cuáles estándares internacionales cuenta.
Segundo.
Pregúntate si la tecnología tiene sentido desde el punto de vista de experiencia de clientes finales o desde los colaboradores, si es fácil de usar o necesitas tener que hacer miles de entrenamientos.
Tercer.
Toda la gente en general debe pasarse de físico a digital. Quien empieza primero, llega primero. No es una cuestión de sí o no sino de cuándo, y cuanto antes mejor.
¿Qué tal esta entrevista? A nosotros nos encantó, Eduardo nos explica de una forma lúdica y clara cómo evitar los delitos informáticos y nos motiva a lanzarnos a la transformación digital. Si estabas dudando en hacerlo esperamos que lo hagas pronto para que puedas ver los resultados lo más pronto posible también
También te puede interesar: