Biometría en la Banca on line Gestión de Identidad en la Banca on line

Transcripción

1 Biometría en la Banca on line Gestión de Identidad en la Banca on line Jorge Urios Rodríguez Director General VaniOs

2 Índice 1. Introducción 2. Tipos de Biometría 3. Sistemas de Biometría en Sucursales: Altas a Clientes 4. Sistema de Biometría en la Banca on line: Retos 5. Tipos de Autenticación en la Banca on Line 6. La llave de tu banco: a) Huella Digital b) Comunicaciones Seguras c) Gestión Remota d) PKI 2

3 Introducción Quiero acceder a mi banco de forma sencilla y segura Estamos seguros de que quién accede al banco es quien dice ser? Cuantos ataques phising fueron realizados en el último año? pharming? troyanos? Desde cualquier lugar. Passwords, tarjetas de coordenadas, costes de help desk SEGURIDAD, MOVILIDAD Y SENCILLEZ 3

4 Tipos de Biometría 1:N Identificación 1:1 Verificación Alta Conveniencia Tres Fases: 1. Enrollment: Registro 2. Template: Plantilla 3. Match: Coincidencia Voz Mano Cara Venas del dedo Iris Huella Digital Alta Seguridad 4

5 Sistemas de Biometría en Sucursales: Altas a Clientes OFICINA Banco Alta Empleado Banco PC Empleado Lector Biométrico BBDD Hash Biométricos Entrega de Lector de Huella Digital Alta Cliente 5

6 Sistema de Biometría en la Banca on line: Retos PC Web Banco 3 Cliente 1 2 Internet Petición OK Validación Banco Lector Biométrico 4 Operaciones bancarias Servidor Web Banco SW Cliente PC Applet Java Active X Encriptado Cliente 1 Encriptado Internet HTTPS Encriptado 3 Validación Lector Biométrico 2 Server Validación LDAP 6

7 Tipos de Autenticación en la Banca on Line Métodos de Autenticación Seguridad Movilidad Conveniencia Comentarios Passwords Tarjetas de Coordenadas Ataques phising, pharming, troyanos, Incrementa la seguridad respecto a las passwords DNI e Necesidad de un lector de tarjetas Tokens Movilidad Biometría Identifica y verifica la persona que está accediendo Positivo Neutral Negativo 7

8 La llave de tu Banco Fase 1 Entidad Financiera Fase 2 Domicilio del cliente / Sucursal Financiera PIN + HUELLA DIGITAL PIN Fase 4 Fase 3 Generación One Time Password Firma digital con autenticación biométrica 8

9 Huella Digital Seguridad on line Huella Digital Autenticación mediante OTP s o Ceritificados my$trongp@ssw0rd5! Seguro prevención de ataques Las huellas digitales no puedes ser compartidas, perdidas, olvidadas Almacenada en el propio dispositivo Cómodo Sólo deslizar tu dedo por un lector de huella digital Confiere seguridad al individuo Sin necesidad de instalar drivers o software en el equipo Acceso Seguro Huella Digital Eficaz Tecnología utilizada Generación de One Time Password Algoritmos propietarios AES o 3DES 9

10 Comunicaciones Seguras Seguridad on line Comunicaciones Seguras Desde el Servidor del Banco al dispositivo IM Del Servidor al Equipo prevención de ataques externos Comunicación HTTPS y SSL Del Equipo al dispositivo prevención de software malicioso Comunicación TCP/IP sobre USB Acceso Seguro Comunicaciones Seguras Huella Digital Del Dipositivo al Servidor- prevención de suplantación de dispositivo El dispositivo genera un certificado propio que es validado en el servidor Encriptación asegurar el contenido Algoritmo AES o 3DES 10

11 Gestión Remota: Anticipando el futuro Seguridad on line Gestión Remota Pensado para hoy y para el mañana. Gestión Remota Comunicaciones Seguras Actualización de Versiones satisfaciendo las mejores prácticas Comprobación del estado del dispositivo Gestión remota Actualización de algoritmos mantenimiento preventivo Nuevos estándares Nuevos ataques Formateo Remoto elimar posibles usos malintencionados Pérdidas, robos, o uso inadecuado Acceso Seguro Huella Digital 11

12 Firma Digital Seguridad on line PKI Firma Digital Firmar digitalmente con certificados los procesos dentro del entorno bancario App Function Data Data Function Acceso Seguro Gestión Remota Comunicaciones Seguras Huella Digital PKI Interna El Banco monta una infraestructura PKI y gestiona todo el ciclo de vida de los certificados. Certificados propios Certificados de organismos que otorgan validez legal a sus certificados. Tercera Parte de Confianza La compañía recibe de un tercero de confianza los certificados que necesita, así como los servicios de comprobación, revocación y renovación de certificados. Hosting PKI La Compañía se convierte en PSC (Proveedor Servicios Certificación), realizando las tareas de emisión, renovación y revocación de certificados. Toda la infraestrucutra PKI es externa a la Compañía (hardware y software, mantenimiento, medidas de seguridad. 12

13 Fin de la presentación Muchas gracias 13