Sistema Biométrico Banco del Pichincha

Transcripción

1 2011 Sistema Biométrico Banco del Pichincha Danyana Baquerizo - Tania Huilcapi 22/05/2011

2 ANTECEDENTES Desde hace algún tiempo el número de denuncias por perjudicados de fraudes informáticos en sus cuentas bancarias ha aumentado en las fiscalías del país. Según Ecuavisa, solo en Pichincha se investigan 697 casos de fraude informático. A la cabeza de las innovaciones están los bancos Pichincha, de Guayaquil, Bolivariano y Produbanco. Las cuatro instituciones implementaron el sistema de control de acceso basado en una tarjeta con coordenadas (e-key) que contienen una nueva clave que no reemplaza a la principal y sirve como refuerzo de seguridad. También realizan un ethical hacking (auditoría informática). Compañías extranjeras simulan un ataque virtual para verificar las seguridades del banco. Se identifican las fallas y se aplican los correctivos. Lamentablemente, una vez más, la idiosincrasia de los usuarios permitía que los datos de estas tarjetas sean divulgados al verse atacados por técnicas de ingeniería social en su mayoría. Igualmente este sistema no era compatible con ciertas versiones o tipos de navegadores, lo que complicaba aun más su eficiencia. Ante las amenazas de programas que atacan el hardware de los computadores, registrando las claves que se digitan, se han incorporado teclados virtuales y matriculación de cuentas. Esta última guarda todas las cuentas con las que se realizarán transacciones para que no se pueda desviar dinero sin la aprobación previa del titular de la cuenta. Al cliente se le notifica de cualquier transferencia a su correo electrónico y en un mensaje de texto al celular. El Banco Pichincha utiliza, desde el 16 de febrero, un sistema biométrico. El programa hace una lectura del tiempo promedio que tarda un cliente en realizar una transacción virtual. Si el tiempo es mayor al habitual del ahorrista, el sistema se bloquea impidiendo que se transfiera dinero.

3 Qué es el Sistema Biométrico? Es una solución de seguridad implementada por el Banco de Pichincha para el ingreso a su Banca Electrónica que consiste en la validación de la Identidad que certifica que la persona que escribe su usuario y contraseña es cliente original. El Sistema de Ingreso Biométrico construye, evoluciona y almacena un patrón personal en la forma en la que el usuario ingresa los datos en su computador además de otras características de comportamiento y entorno (Denominado Patrón de Comportamiento). Es como crear una nueva huella o una firma única y exclusiva de cada cliente. Este sistema contempla seguridades adicionales mediante el uso de preguntas secretas y figuras secretas las cuales garantizan aún más el acceso a la Banca Electrónica. Adicionalmente tiene un sistema de alertas mediante correo electrónico y mensajes SMS que le informarán cuando existan intentos errados de ingreso a su Banca Electrónica SISTEMA BIOMETRICO BANCO PICHINCHA Necesidad de aplicación y posible impacto El número de incidencias de seguridad en el Banco Pichincha es alto. Esto se debe a que la mayoría de usuarios de la banca electrónica no conocen o no practican estrategias de seguridad informática básicas como:

4 Tener un antivirus instalado y actualizado Usar software actualizado, en especial los navegadores No instalar programas de dudosa procedencia o no verificados Manejar claves diferentes para cada servicio Crear claves de más de 12 caracteres que contengan letras, números y símbolos Encriptar bases de datos de claves o de información sensible Entre otras Si a esto se le suma que muchas personas tenían el descuido de ingresar a sus cuentas bancarias a través de equipos públicos, el panorama no era alentador. Afortunadamente, el sistema de control de acceso basado en una tarjeta con coordenadas (e-key). Como activar y usar el nuevo sistema biométrico El proceso para activar este sistema es tiene muchas opciones por configurar. Esto es debido a que al tratarse de un sistema biométrico basado en la conducta, se debe crear un perfil inicial del usuario basado en sus gustos y elecciones. El banco ofrece un manual bastante funcional de cómo se debe activar el servicio. El proceso es básicamente el siguiente: Ingrese al portal del Banco Pichincha y diríjase al control de su banca virtual

5 En la nueva pantalla, seleccione la opción para crear una nueva cuenta Ingrese la clave de su tarjeta de debito (Si no tiene una, no podrá activar el servicio) Indique su cedula de identidad, número de teléfono y responda al menos tres preguntas predeterminadas; cree una nueva pregunta y seleccione un dibujo de su elección (Recomiendo tomar un pantallazo de esta información pues si la olvida, no podrá acceder a su cuenta. Igualmente no olvide el borrar este archivo cuando ya no lo vaya a usar) Elija un nombre de usuario y una contraseña de mínimo 12 caracteres

6 Reciba el correo de verificación que le informa sobre la activación del sistema Después de que haya ingresado exitosamente al sistema por al menos 10 ocasiones, podrá modificar sus preguntas o su clave.

7 Posibles errores e inconvenientes que presenta el sistema A continuación cito algunos posibles problemas que identifique al realizar el proceso de activación. Igualmente comento sobre varias características que pudiesen resultar molestas: La no posibilidad de elegir qué sistema de control de acceso usar Proceso largo y que puede ser confuso para usuarios inexpertos Las contraseñas no aceptan símbolos (Un grave riesgo, más que todo cuando hablamos de cuentas bancarias y dinero) La plataforma no acepta el copiar y pegar información (Usuarios avanzados prefieren copiar contraseñas de una base de datos encriptada y pegarlas directamente en los campos del formulario web para minimizar el riesgo de que un keylogger robe información sensible)

8 Existen muchas opciones que el usuario debe recordar para lograr tener acceso.