- hace 5 semanas
Categoría
🗞
NoticiasTranscripción
00:00Personajes de Canal 1 Noticias es presentado por Miguel Uribe Turbay, Centro para el Liderazgo Valiente.
00:09Muy buenas noches, bienvenidos a Personajes en Canal 1 Noticias.
00:13El momento en que cada noche dentro de nuestro noticiero les traemos a quienes nos ayudan a entender la realidad
00:19del país y del mundo,
00:21desde las empresas, desde los gobiernos, desde distintos ángulos.
00:24Saludo a esta noche, le agradezco mucho por estar en Canal 1 y le agradezco también por recibirnos en su
00:29oficina a César Cruz.
00:30César, buenas noches, bienvenido a Canal 1 Noticias.
00:34Alfonso, buenas noches, muchas gracias por la invitación.
00:37César Cruz es el presidente de Certicámara, que es una entidad privada que nace, es hija, depende de las cámaras
00:45de comercio del país.
00:48Y es muy posible, estoy seguro que todos los colombianos han tenido que ver con ella,
00:52pero es muy posible, sí, que algunos colombianos no reconozcan de inmediato el nombre de la entidad.
00:56Por eso, César, antes de que entremos en el diálogo formal de esta noche, cuéntenos, recuérdenos, ¿qué es Certicámara?
01:03Bueno, Certicámara es la entidad de certificación digital de las más importantes del país.
01:09En Colombia tenemos cinco o seis entidades de certificación digital,
01:13pero sin duda Certicámara es de las más importantes.
01:17¿Y por qué es de las más importantes?
01:20Somos de los únicos operadores biométricos certificados por la registraduría
01:25y el 80% del volumen transaccional hoy en día de la banca pasa por nuestros sistemas,
01:34pasa por nuestros servicios.
01:36Nosotros hacemos la validación biométrica dactilar cuando un usuario se acerca a una oficina a hacer un retiro.
01:44Esa autenticación, esa validación de que efectivamente la persona que se está acercando a la caja
01:51es quien dice ser, esa validación la hacemos nosotros.
01:56Y ese es nuestro principal core.
02:00Tenemos un eslogan, identidad validada, confianza garantizada.
02:05Creo que ese es nuestro core, nuestra misión, garantizar que quien dice ser es.
02:12Quisiera decir que esa fuera la primera pregunta porque me parece ahora ya todos los que nos ven saben
02:17que han tenido que ver con Certicámara porque todos hemos tenido que validar la huella
02:22y lo más importante es sentir confianza.
02:26Y de eso quiero que hablemos esta noche, César.
02:28Lo estamos haciendo a muy pocos días de que haya una convención bancaria en Cartagena,
02:34en donde se va a hablar mucho justamente de la banca digital, de los negocios digitales
02:39y un asunto que siempre, siempre le preocupa a la gente es cómo tener confianza,
02:45cómo trasladar la confianza que tenían, por ejemplo, un sistema bancario
02:48en la que personas que lo atendían a uno en transacciones digitales.
02:53Lo vimos ahorita con las entregas que se hicieron como donaciones para el terremoto
02:58que había que advertir, oiga, ojo que por acá sí, por acá no.
03:01Pero cómo sentir confianza cuando uno entra a las finanzas del mundo digital.
03:04Yo creo que lo más importante para sentir confianza es tener contratados servicios
03:09de autenticación certificados por la entidad o el ente que es la ONAC.
03:16La ONAC es el ente que certifica y valida que los mecanismos de autenticación,
03:21validación que ofrecen las diferentes empresas realmente cumplen con los estándares,
03:26son seguros, entonces siempre que vayamos a consumir un mecanismo de autenticación,
03:31con una biometría facial, una biometría dactilar, una firma digital, una firma electrónica,
03:36es importantísimo validar que sean servicios certificados por la ONAC,
03:43porque eso le da la garantía y la tranquilidad al usuario de que es un mecanismo fiable.
03:47Y eso lo hemos escuchado con más insistencia cada vez, son elementos o programas o implementos
03:56que llaman soluciones de autenticación digital.
04:00¿Qué es exactamente eso? ¿Qué es una solución de autenticación digital?
04:03Una solución de autenticación digital es a través de mecanismos diferentes que hoy digamos por la complejidad
04:10y la evolución de la dinámica y de la evolución de la profesionalización de los hackers,
04:18no es suficiente un mecanismo.
04:20Entonces hoy la mejor práctica es combinar diferentes mecanismos como en nuestro caso.
04:26Esto es cuando uno va a hacer una transacción, por ejemplo.
04:28Correcto.
04:28Que le ponen varios pasos antes de llegar.
04:30Lo ideal que sería que suceda para que haya menos fricción,
04:35una buena experiencia de usuario y cero riesgo de suplantación.
04:40Entonces, dependiendo de los montos, la entidad financiera define un perfil de riesgo
04:45y con ese perfil de riesgo define, venga, para esta transacción yo quiero que me valide biometría dactilar,
04:52que en este momento cuando pase X paso X evento me valide biometría facial
04:58y fuera de eso le pide una firma digital para digamos combinar los mecanismos y blindar al usuario y que
05:05el usuario esté tranquilo
05:06de que no van a poderlo suplantar.
05:08Aquí entra un cambio importante a partir de este año que es importante que la audiencia lo sepa y es
05:15la nueva ley de suplantación donde la carga probatoria se le va a la entidad que presta el servicio.
05:23Hasta hoy, ¿qué sucedía?
05:24Cuando un usuario era suplantado, él tenía que probar que no había sido él quien había ejecutado o realizado la
05:31transacción.
05:32Eso a partir de este año con la nueva ley cambia y la carga probatoria queda del lado de la
05:39entidad que presta el servicio.
05:40Es la entidad quien debe demostrar que hizo los mecanismos de validación válidos, perfectos, correctos para evitar el fraude.
05:52Si no lo logra demostrar, debe inmediatamente devolverle el dinero al usuario.
05:57Hablemos más de este punto que creo es lo que más le interesa a la gente que nos está viendo
06:00y que nos sigue además por las redes sociales.
06:03Hay una nueva ley que usted ha mencionado. Esa es una ley que por supuesto ha pasado por el Congreso
06:07de la República.
06:08¿Fue aprobada cuándo esa ley?
06:10Es la ley 2573 que entra en vigencia a partir de noviembre de este año.
06:17Bueno, y entonces, porque esto me parece que hay que explicarlo con detalle.
06:21Lo que usted está diciendo es, a mí se me perdió una plata en una cuenta y yo pensaba que
06:26me tumbaron.
06:27Entonces yo tenía que llamar a mi banco y en mi banco me decían, bueno, usted qué hizo, qué no
06:32hizo, muestra un recibo, no muestra un recibo.
06:34Quiere decir que ahora a mí me pasa lo mismo y entonces llamo al banco y el banco tiene que
06:38demostrar que yo sí saqué la plata para no devolverme.
06:41¿Es más o menos así?
06:42El banco debe demostrar que hizo las validaciones de autenticación digital respectivas para validar que quien hizo la transacción es
06:52la persona que debió hacerla.
06:54Entonces en este caso, si hubo una suplantación, el banco no hizo las respectivas validaciones, inmediatamente tiene que reembolsar el
07:02dinero.
07:03Eso, pues uno entiende, debería mejorar mucho, no solo la confianza, sino la seguridad.
07:09¿Debería disminuir la cantidad de fraudes que hay en el sector financiero?
07:13Correcto. Y eso, digamos, obliga hoy a las entidades que presten este tipo de servicios a tener confianza digital.
07:21Y confianza digital, ¿qué es?
07:22Es tener capacidades tecnológicas con servicios certificados para realmente ofrecer y entregar confianza en esos servicios.
07:32Ahora, también me parece, y es bueno preguntarlo y plantearlo ahora, que también le trae mucha responsabilidad al usuario.
07:39Porque si el usuario ha compartido sus procesos de validación con terceros, podría también ser víctima de un fraude o
07:46eso desaparece.
07:48Digamos que ahora con los nuevos mecanismos de autenticación facial, voz, firma, es más difícil compartirlo porque es que el
07:59usuario es en el momento de que está haciendo la transacción que debe hacerlo.
08:04Entonces, con biometría facial, por ejemplo, ya compartir eso es casi imposible.
08:11Y sobre ese asunto específico del fraude, que es un asunto además que hemos hablado en distintos espacios y en
08:16distintos momentos en el Canal 1,
08:19la sensación que uno tiene es que cada vez hay más o al contrario, cada vez hay menos fraudes.
08:25¿Cómo está la seguridad de transacciones en Colombia?
08:28Realmente, revisando las estadísticas del último año, usted tiene razón.
08:33Como estamos migrando el comportamiento y el uso de los usuarios a canales digitales, el fraude se ha disparado.
08:41Y por eso es importante que las entidades implementen nuevos mecanismos para blindarse de ese incremento de fraude en los
08:51canales digitales.
08:53Decía yo al comienzo que este tema va a ser uno de los que les estaremos contando.
08:57Además, se hable con frecuencia de la Convención Bancaria en Cartagena.
09:00CERTI Cámara, con las cámaras de comercio, pero específicamente CERTI Cámara, va a participar en la Convención Bancaria.
09:06¿Van a hablar de esto? ¿Qué es lo que ustedes van a hacer allá en Cartagena?
09:09Así es, Alfonso. La próxima semana que estaremos en la Convención Bancaria, vamos a lanzar dos soluciones.
09:17Y voy a dar contexto de por qué se originan estas soluciones.
09:22Vienen dos grandes cambios evolucionando. Uno es inteligencia artificial y el segundo gran cambio es la anticipación de todo ese
09:36mecanismo que está sucediendo vía inteligencia artificial en cualquier transacción que se realice.
09:43Entonces, vamos a lanzar dos soluciones.
09:46La primera, CERTI ID, que es una solución que le va a permitir a los ciudadanos facilitar su vida.
09:53Es una billetera digital que estamos integrando con diferentes entidades del país, del Estado, para facilitarle los trámites a los
10:03ciudadanos.
10:04Esa es una solución.
10:05La segunda solución, y que va muy orientado a nuestros usuarios de biometría dactilar, es una solución de analítica predictiva
10:17avanzada con inteligencia artificial para deducir y anticiparnos a comportamientos o detectar comportamientos inusuales y evitar los fraudes.
10:28Esta solución es bien importante y es única porque somos el único operador biométrico del país que tiene más de
10:413 millones y millones de validaciones dactilares realizadas durante los años y es la que nos permite alimentar ese modelo
10:51de inteligencia para predecir comportamientos.
10:54Eso no lo tiene ningún otro operador en el país.
10:57Estamos en Personajes, en Canal 1 Noticias, hablando hoy con César Cruz, el presidente de CERTI Cámara, hablando sobre seguridad
11:06digital, sobre biometría, sobre inteligencia artificial, sobre cómo sentir más confianza cuando estamos en el mundo digital y en el
11:13mundo financiero.
11:15Nos decía usted entonces que hay dos soluciones que lanzan, recuérdeme los nombres de las dos soluciones.
11:19CERTI CERTI DATA, que es nuestra solución de analítica predictiva avanzada para detectar comportamientos inusuales.
11:31Cuando una entidad como CERTI Cámara anuncia y lanza efectivamente estas soluciones, ¿tiene que estar regulada por alguna entidad del
11:37gobierno nacional?
11:38¿A ustedes, como pasa con los bancos, por ejemplo, les cabe alguna vigilancia de la superintendencia financiera, del Fogafin, acompañamiento
11:46o qué tipo de reglamentación?
11:47Digamos que nuestra entidad que nos vigila de que cumplamos con la reglamentación, por un lado es ONAC.
11:53Somos certificados, ONAC es la entidad que certifica todos los servicios de autenticación digital.
11:59Y por el otro lado, digamos, en servicios que prestamos frente a la Registraduría Nacional,
12:04la Registraduría es quien valida y aprueba para que nosotros podamos avanzar en la prestación de esos servicios.
12:10Eso lo certifica y hace que un producto o los productos que usted nos ha enviado, nos ha anunciado, pues
12:17puedan estar disponibles para los usuarios.
12:20Y después viene algún tipo de alianza con entidades para que la gente lo llegue o cómo los ciudadanos finalmente
12:25van a llegar a esas soluciones.
12:27Bueno, depende del caso de uso.
12:30Digamos, si es un representante legal de una compañía, si es un abogado, tiene el mecanismo de la firma digital
12:39o la firma electrónica.
12:41Aquí es importante que la audiencia tenga una claridad.
12:46La firma que tiene soporte legal y que eventualmente en un pleito, en un contrato que quieran revocar,
12:59la que lo blinda de eso es la firma digital, porque tiene todo el soporte legal detrás para poder sustentar
13:07la parte probatoria en caso de un pleito.
13:11Eso digamos en el caso de representantes legales o abogados.
13:18Si es un usuario que va a acercarse a un canal digital en una entidad, debería tener o biometría facial
13:26o biometría de voz o OTPs como mecanismos de autenticación para tener la transición.
13:33¿Cuáles son los OTPs?
13:34Los OTPs son mecanismos de transitorios o temporales, de códigos temporales, que cuando llega el usuario a hacer la transacción.
13:44Eso es cuando le llega a uno, por ejemplo, una clave dinámica.
13:46Exacto.
13:47O unas fotos y que seleccione.
13:48Ese numerito que le llega al usuario al teléfono, eso es un OTP.
13:52Perfecto.
13:53Bueno, entonces, esto es lo que vamos a ver los colombianos como novedad recientemente, próximamente, y además vamos a seguir
14:02viendo esto.
14:04Y eso me lleva a preguntarle, César, que usted no lleva tanto tiempo al frente de Certi Cámara, que de
14:09hecho no es una entidad que tenga tanto tiempo,
14:12pero usted tiene como toda una vida de trabajo en el mundo este de la seguridad digital.
14:17Entonces, quiero aprovechar la experiencia suya para preguntarle a usted cómo ha visto esta evolución de los riesgos y de
14:24las seguridades digitales en Colombia y cómo se siente que estemos hoy.
14:27Bueno, entonces, vienen dos evoluciones importantes.
14:31Uno, como lo había mencionado, la inteligencia artificial.
14:34Hoy, la evolución, la aplicación y el uso de inteligencia artificial en cualquier ambiente está cambiando las soluciones, está cambiando
14:45la manera que debemos enfrentarlos y la manera como está evolucionando.
14:49Y el otro componente que viene próximamente, puede ser en dos años, es ya el uso de la computación cuántica.
14:57Con la computación cuántica, ya está evolucionando un concepto que se llama la criptografía cuántica.
15:05Muchos expertos dicen que cuando eso esté funcionando, van a haber sistemas capaces de deducir cualquier clave en segundos.
15:15Entonces, imagínense el cambio que viene, la amenaza que viene, y en eso ya nos estamos preparando.
15:22Preparando para que cuando la computación cuántica esté a punto y entre en operación, esos mecanismos de autenticación sean realmente
15:30fiables y seguros.
15:31Eso que usted dice es una advertencia muy importante, pero a uno le da algo de temor, por supuesto.
15:37Usted lo está diciendo de esa manera.
15:39¿Estamos preparados para eso que nos puede llegar en cuánto?
15:42Yo creo que dos años.
15:44Nos estamos preparando.
15:45Decir que hoy estamos preparados sería falso, pero nos estamos preparando.
15:51¿Y cómo nos estamos preparando?
15:53Desarrollando soluciones justamente basadas en computación cuántica para que en el momento que llegue un troyano, una amenaza, un hacker
16:02a deducir una clave,
16:04pues no lo va a poder realizar por los nuevos mecanismos que estamos habilitando.
16:09Es inevitable, la historia lo ha demostrado, por supuesto, siempre las seguridades y las regulaciones van atrás de las novedades,
16:19porque es natural que ante nuevas amenazas haya nuevas respuestas.
16:25En el campo regulatorio en Colombia, ¿estamos bien?
16:29¿Habría que ajustar algo?
16:30¿Usted cree que debería, por ejemplo, el Congreso estudiar algún tema específico en esta próxima legislatura?
16:36Bueno, yo creo que eso es una discusión que se viene trabajando con el ministerio, con MinTIC, hace algunos años,
16:44y es la pregunta y la disyuntiva de, oiga, ¿dejamos evolucionar la inteligencia artificial y luego la regulamos?
16:52Mi opinión y mi posición es, creo que hay que dejar que la tecnología evolucione un poco y detrás va
16:59la regulación blindando y corrigiendo el error
17:03o corrigiendo las posibles falencias o gaps que se encuentren, porque si lo hacemos al contrario,
17:09creo que estamos ralentizando y entorpeciendo la evolución tecnológica.
17:16Bueno, y también estamos en un contexto, en una coyuntura de cambio de gobierno.
17:23Acaba de empezar hace un par de semanas el gobierno de Abelardo de la Espriella.
17:27Le pregunto primero si de parte del sector de seguridad digital en el que usted trabaja
17:31han tenido algún tipo de contacto con las personas que se van a ocupar de esto en el gobierno nuevo.
17:36Bueno, estamos próximos a reunirnos con el MinTIC y con MinCiencias para tener unas conversaciones
17:42con respecto a varias situaciones que nosotros vemos donde podemos ayudar al gobierno a blindarse
17:49y a mejorar la vida de los ciudadanos. Entonces, estamos en esa evolución.
17:54Y ya desde su conocimiento, desde su trabajo, y seguramente lo que usted planteará ante esos funcionarios,
18:00¿qué cree que debería hacer este gobierno en materia de seguridad digital?
18:05Yo creo que definitivamente la propuesta y apuesta que tiene el presidente
18:11de volcar todo el proceso de adquisiciones de tecnología o lo que hoy se llama Colombia Compra
18:19y el SECOP y los SECOPs, llevarlo a unos mecanismos más seguros como utilizando blockchain,
18:25yo creo que es una ruta válida, es una ruta donde vamos a eliminar muchas problemáticas,
18:30vamos a eliminar corrupción y creo que vamos por la ruta correcta.
18:35Y termino agradeciéndole el tiempo que ha tenido usted hoy con el Canal 1 Noticias,
18:39César, también preguntándole cómo estamos en Colombia comparado con otros países.
18:44Por ejemplo, sabemos que en México hay muchos más fraudes o en Brasil que en Colombia,
18:49pero quizá ya están mejor protegidos. En el área nuestra y en otras regiones,
18:53¿en qué anda el país?
18:54Realmente nosotros en temas tecnológicos y no solo en este frente, sino en diferentes
18:59frentes, estamos muy a la vanguardia, estamos muy al nivel de los países desarrollados
19:07porque estamos en completa actualización e interacción en las diferentes ferias mundiales
19:13con los vendors, con los proveedores y con posibles socios que nos ayuden a estar a punto
19:19en esa materia. Entonces creo que estamos preparados, estamos a punto, estamos listos
19:26para lo que venga.
19:28César Cruz es el presidente de Certicámara.
19:32Desde esa posición y también por su vida de trabajo, sabe mucho y está pendiente
19:37de la seguridad y la confianza digital.
19:39Todas las transacciones que hacemos en el mundo financiero digital hará presentaciones nuevas
19:43en la próxima Convención Macaria en Cartagena y por eso también ha sido acá personaje
19:48en Canal 1 Noticias. César, muchas gracias por acompañarnos esta noche.
19:52Muchas gracias Alfonso por la invitación.
Comentarios