La banca móvil Estrategia de Movilidad

Transcripción

1 La banca móvil Estrategia de Movilidad Seguridad en Mobile Banking! Juan Luis Reca Director Arquitectura e Innovacion Caja España

2 Índice 1. Por qué movilidad? 2. El nuevo escenario de la movilidad 3. Introducción 4. Definición de una política de movilidad 5. Contenidos y Servicios 2

3 1 Por qué Movilidad? La integración de aplicaciones de los Sistemas con dispositivos móviles permite dar servicio a clientes y empleados en cualquier momento y desde cualquier ubicación. Sin necesidad de transportar información off-line, ni de ponerse en contacto con su oficina. Algunos de los beneficios de esta integración son: Incremento en la calidad de servicio. Disposición de información necesaria para toma de decisiones en cualquier momento y lugar. Reducción de tiempos de trabajo, minimizando la utilización de papel. Mayor capacitación del cliente en la realización de operaciones. Mayor seguridad en la transmisión de información que mediante mecanismos tradicionales (en especial con la interconexión de sistemas masivos). 3

4 1 Por qué Movilidad? 4

5 1 El nuevo escenario La tercera ola de la movilidad ya está aquí: nuevos servicios, nuevas tecnologías, renovación parcial del parque de terminales, madurez del usuario respecto a movilidad Innovación constante para diferenciarse de la competencia: la movilidad ofrece otro eje en el que destacarse, en muchos casos con un esfuerzo moderado Alta posibilidad de impacto mediático: algunas aplicaciones de nicho consiguen atraer la atención del público y posicionar a la entidad en la punta tecnológica, ademas de dar servicio Algunos datos sobre móviles: 1.- Ya podemos generar diálogos en movilidad : (el 90% de los SMS son contestados) 2.- Bajo GPRS/UMTS se obtiene navegación SSL3 3.- El WAP se ha superado: 3G sobre movil 4.- El 50% del parque soporta JAVA, y el 90% html 5.- Nuevos super navegadores 5

6 1 Por qué Movilidad? Operativa SMS Acceso WAP Push a portal WAP Banca Java Broker Online Movilización Operativas Actuales Mejora de la Atención Fidelización a través del Móvil Programas de puntos Campañas para ventas incrementales o cruzadas Canal SMS Contact Center Productividad Móvil al Cliente Nuevos Servicios Bancarios Impresión remota de formularios Acceso a aplicaciones corporativas en movilidad Sistemas de firma mancomunada Aumento de Aumento de la Eficiencia los Ingresos Estrategia de movilidad Créditos bajo coste Seguros bajo importe HalCash Pack Banco- Operador Móvil Sistemas RFID Pago móvil 6

7 2 Introducción Una estrategia de movilidad debe cubrir: Marco de movilidad Seguridad Gestión de dispositivos y soporte Marco de movilidad Seguridad Política de movilidad 7

8 Marco de Movilidad Qué dispositivos se soportarán? PDAs Smartphones Teléfonos móviles Portátiles/PC s Qué sistemas operativos? Windows Mobile RIM Palm Android Qué aplicaciones y contenidos se harán móviles? Correo Calendario Contactos Mensajería instantánea Banca Online operativa Quién tendrá dispositivos móviles? Empleados Clientes Cualquiera Simbian 8

9 Seguridad Qué mecanismos de seguridad se aplicarán a los dispositivos? Antivirus Firewalls Encriptación hardware Tokens Cuándo se neutralizarán los dispositivos después de su ataque/perdida? Inmediatamente En menos de 30 minutos Entre 30 minutos y 1 hora Más de 1 hora Con qué frecuencia habrá que reautenticarse? En menos de 10 minutos De 30 minutos a 1 hora 9

10 Seguridad En el apartado de seguridad se debe definir: Política básica de passwords: La password deberá ser la primera línea de defensa (aconsejable definir una política de re-autenticación en periodos de tiempo de entre 30 minutos y 1 hora) Neutralización de dispositivos extraviados: Se debe definir una política mediante la que los clientes puedan notificar de la desaparición de un dispositivo/información dominante tan pronto como desaparezca, para que pueda ser desactivado sin perjuicio, y sea bloqueado. Mecanismos de seguridad activa: firewalls, routers, antivirus, desactivar la redirección de HTML, bloqueo de comunicación mediante bluetooth, etc Mecanismos de logon en dos tiempos Passwords de un solo uso 10

11 Definición de una política de movilidad Pasos clave para definir la política de movilidad: Analizar Definir un comité Definir estrategia Acordar diferentes Revisar necesidades y dispositivos, de movilidad básica políticas políticas software 10 Actualizar regularmente Definir el modelo de gobierno 9 8 Formar a los usuarios y gestores 7 Distribuir las políticas entre los involucrados 6 Terminar las políticas aceptadas por los involucrados 11

12 Nuevos Servicios en Movilidad Atención a clientes BENEFICIOS SMS como nuevo canal de entrada Alertas SMS Portal operativo online Portal JAVA El cliente envía consultas y le son respondidas por operadora, utilizando el mismo canal Mensajes automáticos de notificación de situaciones El cliente se conecta y consulta u opera utilizando el canal internet sobre GPRS/UMTS El cliente se conecta y consulta u opera sobre una aplicación transferida al terminal Ahorro en recursos Satisfacción Calidad de servicio Gestión de incidencias Avisos Canal directo Aumento de la accesibilidad Ahorro en comunicaciones Rapidez 12

13 Nuevos servicios en Movilidad Servicios disponibles sobre el móvil en html: Consultas Traspasos Transferencias Compra-venta valores Seguimiento de ordenes Seguimiento de mercado de valores Recarga del móvil Remesas 13

14 Visión de los servicios html en Móvil Consultas de saldos de cuentas y de tarjetas Consulta de movimientos de cuentas y de tarjetas Consulta de ordenes de compra/venta de valores 14

15 Visión de los servicios html en Móvil Consulta de mercados de valores Consulta de evolución de valores Definición de alertas SMS sobre posiciones Operación de compra/venta valores 15

16 Visión de la seguridad en servicios html en Móvil Seguridad en móvil (aplicación http) Se mantiene protocolo SSL3 a 128 bytes Se utiliza el certificado RSA Cajaespana.net a 2400 La clave de acceso y el usuario son los de la banca por internet (consideramos cambio de medio pero no de canal) Las claves de coordenadas solicitadas viajan en GIF El usuario puede desautorizar el uso del móvil Opcional uso de OTP con feedback 16

17 Fin de la presentación Muchas gracias 17