secADMON, la Plataforma Integral de Gestión de la Seguridad, Confianza y Continuidad del negocio en el dominio de aplicación de la eAdministración

secADMON es una iniciativa que pretende la creación de una Plataforma Integral de Gestión de la Seguridad, Confianza y Continuidad del negocio en el dominio de aplicación de la eAdministración o Administración Electrónica.

Su objetivo principal es el aumento de la cuota de mercado del negocio digital, en este caso aplicado a la eAdministración. Para conseguir este resultado, se busca aumentar la confianza del usuario en el negocio digital mediante el aumento de la seguridad, ya que la seguridad se considera la mayor debilidad del negocio o servicio digital.

Se ha elegido el dominio de la eAdministración debido a que la problemática a afrontar es mucho más crítica que en otros dominios de aplicación. No obstante, el proyecto se plantea de forma que los resulta dos del mismo sean extrapolables a cualquier otra tipología de negocio digital.

Los objetivos tecnológicos del proyecto son:

• Definir los requisitos de seguridad que debe cumplir una aplicación de eAdministración.
• Analizar los estándares existentes para el sector de la eAdministración, con el objetivo de seleccionar el que permita las comunicaciones entre distintos organismos públicos.
• Definir un protocolo de continuidad para la eAdministración.
• Estudiar los diferentes dispositivos de seguridad existentes en el mercado (eDNI, tarjeta SS…).
• Estudiar métricas de verificación de la seguridad del terminal.
• Estudiar y analizar del tráfico de las operaciones de la eAdministración para la detección de operaciones sospechosas o de riesgo.
• Estudiar métricas para la verificación de la identidad del usuario.
• Adaptar todas las métricas y ponderaciones estudiadas al negocio digital.

Este proyecto tiene una duración de 16 meses y ha sido aprobado por el programa INNOTEK, de Gobierno Vasco, que regula las ayudas para el apoyo a la realización de Proyectos de Desarrollo Tecnológico e Innovación orientados a la mejora sustancial de productos ya existentes y/o a la mejora sustancial de nuevos procesos, tanto productivos como de gestión.