Agenda. Quiénes somos? Proyecto Encripción-Cifrado. Simulador FINsim

Transcripción

1 Agenda Quiénes somos? Proyecto Encripción-Cifrado Simulador FINsim

2 Quiénes Somos? Somos una empresa integrada por un equipo de profesionales con amplia experiencia en el desarrollo de tecnologías de información (IT) de vanguardia en el sector financiero. Nuestra experiencia de más de 20 años en el ramo, nos ha permitido proporcionar soluciones tecnológicas a empresas líderes en los principales países de América.

3 Misión Ser competitivos en la creación, difusión, innovación, capacitación y desarrollo de tecnología de información en el sector financiero y empresarial.

4 Visión Ser la mejor opción en el desarrollo de tecnologías de informacion (IT) en el mercado nacional e internacional. INNOVAR en el sector financiero y de servicios. DESARROLLAR estrategias competitivas que superen las expectativas de nuestros clientes.

5 Servicios Soporte Operativo Administración de proyectos Desarrollo de aplicaciones Finacieras Desarrollo de CSM s para B24 Quality Assurance

6 Servicios Comunicaciones: TCP/IP, SNA BASE24: ATM, POS, SWITCH, etc. Certificación de Proyectos Pruebas Unitarias e Integrales

7 Encripción- Cifrado

8 Introducción Cifrado Es el proceso mediante el cual cierta información o texto sin formato es cifrado de forma que el resultado sea ilegible a menos que se conozcan los datos necesarios para su interpretación. Por qué encripción en Liverpool? El proyecto se inicia por el deseo de Liverpool para sumarse al esfuerzo de proteger la información de sus clientes y junto con otras instituciones cumplir con las disposiciones legales generadas por la CNBV y el gobierno.

9 Marco Legal Las disposiciones legales generadas por la CNBV y el gobierno, a través de la Secretaría de Hacienda y Crédito Público, fueron publicadas en el Diario Oficial de la Federación el 27 de enero de La resolución a los capítulos y artículos de la ley de instituciones de crédito, es la siguiente: LEY DE INSTITUCIONES DE CRÉDITO TITULO QUINTO Capitulo X Del uso del servicio de Banca Electrónica Sección Cuarta De la seguridad, confidencialidad e integridad de la información transmitida, almacenada o procesada a través de Medios Electrónicos Artículo 316 Bis 10, 11 y 12.

10 Alcance Incorporar a los sistemas de pago electrónicos de Liverpool México una nueva funcionalidad que permita cifrar los datos sensitivos que se intercambian a través de canales electrónicos de pago Front-End, con el Swicth de Liverpool, E-Global (Bancomer), Prosa y AMEX, considerando que la información sensible debe ser protegida y transmitida en forma cifrada en los medios electrónicos: Número de Identificación Personal. Track1 y track2 de la tarjeta. Fecha de expiración. CVV. Para este propósito se conforma un grupo de trabajo en Liverpool liderado por el área Switch y POS con la participación de las áreas de Producción, Operación, Sistemas, Contraloría, Calidad y Administración.

11 Medios Electrónicos

12 Carga de Llaves ,2 - INICIA VENTA CON BIN ESPECIAL Y ENVIO LLAVE DE TRANSPORTE ALEATORIA RSA ADMINISTRACION DE SERIE CRECIENTE (KSN) PARA DERIVAR LA BDK. 3, 4 - FLUJO DE VENTA ESPECIAL HACIA EL HOST 9 - ENTREGA DE LLAVE INICIAL CIFRADA Y SERIE AL PIN PAD Y FIN DEL PROCESO DE CARGA 6 - GENERACION DE NUEVA LLAVE INICIAL DERIVADA, CIFRADA 3DES CON LLAVE DE TRANSPORTE ALEATORIA 7 - FLUJO DE RESPUESTA CON LLAVE INICIAL CIFRADA HACIA LA CAJA Y SERIE DE LA LLAVE

13 Transacción Financiera CAJA INICIA VENTA Y ENTREGA CONTROL AL PIN PAD 2 - PIN PAD CIFRA AMBOS DATOS SIEMPRE CON UNA LLAVE DIFERENTE. 3 - CAJA ENVIA VENTA A SU HOST CON DATOS RETORNADOS POR EL PINPAD 4, 5 - INTERRED SELECCIONA ADQIURENTE USANDO EL BIN Y ENVIA TRX CON DATOS CIFRADOS HOST ADQUIRENTE IDENTIFICA BDK USANDO KSN, DESCIFRA DATOS USANDO HSM Y PROCESA TRANSACCION. 7, 8 - HOST INTERRED RECIBE RESPUESTA Y FINALIZA TRANSACCION REGISTRANDO PAN EN CLARO Y RESPONDE A LA CAJA. 9 PIN PAD RECIBE DATOS PARA TERMINAR TRANSACCION.

14 Esquema con Simulador Como Punto de venta

15 Esquema con Simulador Como adquirente

16 Beneficios Reducción de riesgos. Decremento en el número de reclamaciones. Confidencialidad de la información. Integridad. Confiabilidad. Cumplimiento a las regulaciones del gobierno y la CNVB.

17 FINsim

18 FINsim Herramienta de prueba para sistemas de transferencia electrónica de fondos (EFT). Simplifica los escenarios productivos más complejos y que consumen tiempo. Elimina la necesidad de comprar dispositivos de prueba o crear tarjetas físicas.

19 FINsim - Características Simula cualquiera de los componentes del sistema. Transacciones end-to-end completas, mediante la simulación de emisores y los diferentes esquemas de tarjetas. Repositorio centralizado y datos corporativos.

20 FINsim - Características Dispositivos POS y ATM Interchanges ISO8583 Visa, MasterCard, Amex JCB China Union Pay Discover EMV Red y transacciones financieras Fallas de Hardware y condiciones de error Cifrado de datos, intercambio de llaves dinámicas, 3DES, llaves remotas utilizando RSA y DUKPT Integración HP Quality Center

21 FINsim - Beneficios Al implementar o actualizar software, FINsim permite probar el 100% de todas las transacciones y combinaciones posibles. Se basa en las reglas de negocio exactas, no una copia de transacciones. Un usuario requiere sólo unos minutos para generar casos de pruebas.

22 FINsim - Beneficios Fácil de usar Su alto nivel de usabilidad permite realizar pruebas completamente funcionales, sin la necesidad de entender los mensajes a un nivel detallado. Particularmente, cuando los scripts de prueba FINsim se exportan a HP Quality Center, donde se pueden correr pruebas y los resultados vistos con errores son gestionados por el módulo de control de calidad de defectos.

23 FINsim Niveles de pruebas 1. Unitarias 2. Ejecución manual de un caso de prueba 3. Grabar y reproducir varios casos de pruebas 4. Pruebas de regresión 5. Pruebas de stress

24 FINsim - Módulos ATM Simulator (Diebold, NDC, Wincor, Triton, Tidel, IBM 473X) POS Terminal Simulator Interchange ISO8583 (1987, 1993, 2003) AS2805 Visa, MasterCard, American Express, JCB, China Union Pay simulation EMV Regression Test Stress Test / Capacity planning ATM State and Screen development ATM Screen Flow Reporter Quality Center Integration XML Formats POS Terminal Host POS Terminal Certification

25 FINsim Requerimientos de Hw y Sw Cliente-Servidor Windows (todas las versiones) Cualquier PC actual, funciona como servidor Los clientes se conectan vía TCP/IP Múltiples copias pueden correr en el mismo server y no se limita el número de usuarios. Rápido de instalar

26 Tarjetas

27 Test coverage

28 Category Codes

29 Resultados

30 Reportes

31 Nuestros Clientes

32 La satisfacción absoluta del cliente es el eje rector de nuestros servicios.