Grupo de Seguridad de las Tecnologías de la Información y las Comunicaciones
ID
I : UN
DE
III I
•
•
SIDAD
MA
R
V ER
C
D
S e T I
AR
I LOS I
UNIVERSIDAD CARLOS III DE MADRID
Grupo de Seguridad de las Tecnologías de la Información y las Comunicaciones
El Grupo de Seguridad de las Tecnologías de la Información y las Comunicaciones, cuenta con un equipo de Doctores cuya principal fortaleza radica tanto en la avalada experiencia del responsable del Grupo, especialista pionero en España en tecnologías y servicios relacionados con la seguridad informática, como en el bagaje internacional, visión multidisciplinar e integral del resto de sus miembros. Entre nuestros principales intereses se encuentra la resolución de problemas de seguridad en entidades públicas y privadas y para ello desarrollamos soluciones y prestamos servicios integrales de I+D, consultoría, auditoría, formación y asesoría de alto nivel en el ámbito de la Seguridad de los Sistemas y las Tecnologías de la Información. Dominamos las tecnologías y plataformas relacionadas con nuestro ámbito de especialización y proponemos soluciones a medida combinando herramientas y tests de distintos fabricantes. La eficacia e imparcialidad en la integración de las soluciones que ofrecemos y los estrictos criterios de confidencialidad que caracterizan todas nuestras colaboraciones nos han hecho merecedores de la confianza y reconocimiento de las entidades que han trabajado y trabajan con nosotros.
¿PREPARADO PARA EL CAMBIO? Para una empresa, incorporar cambios tecnológicos puede convertirse en una meta difícil, ya que requiere de un elevado nivel de especialización y de medios adecuados. Nuestro Grupo le ofrece un equipo humano altamente cualificado y el soporte técnico avanzado para: • Diseñar sistemas de seguridad para redes informáticas y fortificar infraestructuras críticas de Internet Contamos con amplia experiencia en mejorar tanto la seguridad en los datos como la seguridad de las redes corporativas. Diseñamos e integramos cortafuegos, IDS, redes privadas virtuales y sistemas de autenticación, entre otros, y fortificamos las infraestructuras críticas de Internet a partir del descubrimiento previo de vulnerabilidades en dichos entornos, aspecto de vital importancia para empresas que operan en la red.
• Realizar auditorías en seguridad y análisis y gestión de riesgos en sistemas informáticos Combinamos nuestra alta capacidad tecnológica con un amplio conocimiento de la legislación vigente en este ámbito para realizar auditorías de seguridad a empresas que deseen adoptar medidas de protección de sus sistemas de información y datos. En este sentido, identificamos las fuentes de riesgo de fallos en la seguridad de los sistemas informáticos y elaboramos un plan de actuación para minimizarlos. Así mismo, elaboramos auditorías bienales de cumplimiento del R. D. 994/99, Reglamento de medidas de seguridad de los datos personales. • Evaluar la seguridad de productos y sistemas de T.I. que implementan algoritmos estándares de criptografía Este punto es interesante para aquellas organizaciones que utilizan algoritmos y protocolos criptográficos en el desarrollo de servicios, productos y sistemas de T.I. Nuestro grupo ofrece su experiencia para evaluar la calidad del algoritmo y protocolo, y su adecuada implementación. • Prestar servicios altamente especializados de cifrado y criptografía a medida Dominamos técnicas y protocolos avanzados para prestar servicios especializados de cifrado y criptografía a entidades que deseen desarrollar sistemas de protección de la información más complejos y a medida de sus necesidades. Podemos desarrollar nuevas técnicas criptográficas, implementar algoritmos de cifrado y desarrollar protocolos de seguridad.
NUESTROS MEDIOS Disponemos de laboratorios dotados de servidores, ordenadores, red local de banda ancha, y todo tipo de software de base (linux, windows, etc). Así mismo contamos con hardware y software específico de seguridad.
NUESTRA EXPERIENCIA Mantenemos estrechas relaciones y colaboraciones con entidades públicas y privadas prestando servicios de asesoría y consultoría y participando en proyectos de investigación y desarrollo a nivel nacional e internacional. Contamos entre nuestros principales clientes con entidades líderes del sector de las telecomunicaciones e informática de base, así como organismos públicos tanto autonómicos como de la Administración General del Estado.
SOLUCIONES INNOVADORAS Los resultados de algunos proyectos y trabajos han dado lugar a soluciones novedosas como las siguientes: • Documento de Seguridad de ficheros automatizados que contienen Datos de Carácter Personal. • Desarrollo de nuevos productos y protocolos criptográficos. • Productos software para el estudio de la fortaleza de cifradores y generadores seudoaleatorios. • Metodología para el descubrimiento de vulnerabilidades de redes.
D
: UN
III
DE
I
I
•
•
SID A D
MA
ID
ER
R
V C
AR
I LOS I
Investigador Responsable Arturo Ribagorda Garnacho
[email protected] http:// www.seg.inf.uc3m.es Área de Comercialización y Transferencia de Tecnología Universidad Carlos III de Madrid Parque Científico de Leganés Tecnológico Tel. (+34) 91 624 9016 / 9030 E-mail:
[email protected] www.uc3m.es