BBVA emarkets Seguridad

Tamaño: px

Comenzar la demostración a partir de la página:

Download "BBVA emarkets Seguridad"

Antonio Vargas Villanueva
hace 8 años
Vistas:

1 BBVA emarkets Seguridad

2 BBVA emarkets BBVA emarkets es un sistema para realizar operaciones mediante Internet. El sistema no requiere la instalación de software y se puede ingresar a él mediante un navegador con Java. Al ingresar a BBVA emarkets, el sistema para realizar operaciones se proporcionará como un applet descargado por vías seguras y durante una sesión segura mediante cualquier navegador Web estándar. Desde el applet para realizar operaciones, los clientes podrán ingresar el sistema y empezar a comprar y vender. Página 2

Al ingresar a BBVA emarkets, el sistema para realizar operaciones se proporcionará como un applet descargado por vías seguras y

3 Comunicación de datos externos entre BBVA y el cliente Las comunicaciones entre los clientes y la infraestructura de BBVA emarkets se encuentran protegidas mediante lo último en tecnología de capa de conexión segura (SSL), que cifra el flujo de datos y permite una autenticación máxima del sistema. El cifrado proporciona datos confidencialmente para garantizar que no sean legibles para terceros, incluso si fueran interceptados, e integridad de los mensajes para asegurar que cualquier modificación que se realizara al mensaje en tránsito fuera detectable de inmediato. Los estándares y autenticación mediante SSL comprenden: SSL V3 RC4 con encriptación de 128 bits (elevada); se utiliza RSA con intercambio de 1024 bits de punta a punta. Esto hace que sea muy fácil desplegarlo en el sitio Web de los clientes, ya que no es necesario modificar la configuración del cortafuegos. Página 3

El cifrado proporciona datos confidencialmente para garantizar que no sean legibles para terceros, incluso si fueran interceptados, e integridad de los mensajes para asegurar que cualquier

4 Comunicación de datos entre el servidor de BBVA y las applets de nuestros clientes Los mensajes entre el servidor de comunicaciones protegidas (SCS) y nuestros clientes dentro del cortafuegos externo de BBVA se cifran mediante el SCS utilizando tecnología de cifrado propiedad exclusiva de Reuters. El SCS proporciona una puerta entre los clientes que ingresan al sistema mediante las applets de Java y los procesos del servidor de BBVA. La comunicación entre la applet del cliente y el SCS se realiza mediante un protocolo de mensajes protegidos que es propiedad exclusiva de Reuters. El protocolo permite que, sin disminuir la seguridad de su cortafuegos, cada cliente se conecte a BBVA. Periódicamente, entre el cliente y los servidores se envían y autentican mensajes de pulsación cifrados, lo cual permite la pronta detección de flujos de comunicación estancados y de avalanchas interpretadas y repetidas. El applet de Java se encuentra dentro de una entorno seguro de Java Virtual Machine y no requiere privilegios especiales. Esto garantiza la integridad de la computadora del cliente. Página 4

El SCS proporciona una puerta entre los clientes que ingresan al sistema mediante las applets de Java y los procesos del servidor de BBVA.

5 Monitoreo para detectar intrusiones Como protección contra los ataques externos a BBVA, se ha instalado un sistema automatizado que detecta y responde a las intrusiones en tiempo real con el fin de analizar discretamente la actividad entre los servidores y las redes. Este sistema vigila los paquetes en la red y todo el tráfico desde el exterior que pudiera indicar un ataque contra la red. El sistema de monitoreo para detectar intrusiones proporciona un pronto aviso de cualquier posible actividad no autorizada y puede acabar proactivamente con el ataque antes de que ocurran daños sustanciales. Cuando el sensor encuentra indicios de cualquier actividad no autorizada, el sistema está habilitado para alertar de inmediato al equipo técnico de BBVA. Estos técnicos vigilan activamente el sistema, las 24 horas de cada día del año, para asegurar que puedan tomarse medidas de inmediato. Página 5

El sistema de monitoreo para detectar intrusiones proporciona un pronto aviso de cualquier posible actividad no autorizada y puede acabar proactivamente con el ataque antes de que ocurran daños

6 Controles del acceso 1. Cuenta y contraseña de los usuarios Todos los usuarios que se conectan a BBVA emarkets deben contar con su propia ID de usuario y contraseña. Cuando el usuario ingresa en el applet del cliente, se le solicita una contraseña que quedará cifrada mediante tecnología de cifrado unilateral. Acto seguido, la contraseña se envía en un mensaje de ingreso mediante tecnología SSL a los servidores de BBVA, donde se constata su validez. Después de registrarse por primera vez, al usuario nuevo se le pide que cambie su contraseña por una que contenga al menos ocho caracteres alfanuméricos. El sistema también pedirá automáticamente al usuario que actualice su contraseña cada 60 días Validación de PI Como un control adicional sobre el acceso de los clientes al sistema BBVA emarkets, un usuario o grupo de usuarios puede configurarse para que sólo pueda ingresar desde una o varias direcciones de protocolo de Internet (PI) fijas previamente establecidas. Para habilitar esta característica, póngase en contacto con su ejecutivo de BBVA, quien le proporcionará más información sobre la configuración más adecuada para su compañía. Página 6

Acto seguido, la contraseña se envía en un mensaje de ingreso mediante tecnología SSL a los servidores de BBVA, donde se constata su validez.

7 Resistencia del sistema BBVA e-markets 1. Resistencia del hardware 2. Resistencia del sofware BBVA ha aplicado varias soluciones como protección contra fallas de hardware: Una innovadora solución de clúster con alta disponibilidad permite a los servidores de BBVA emarkets y a todos los servidores de la base de datos del sistema formar un clúster y automáticamente conmutar a un nodo disponible si hubiera un nodo con error. Todos los discos de hardware externos e internos se encuentran en espejo y cada máquina está equipada con tarjetas dobles de red de área local (LAN) que disponen de múltiples vías de enrutamiento para eliminar cualquier único punto de fallo posible dentro del clúster. Las líneas de datos, los enrutadores y los cortafuegos se instrumentan en pares e incorporan conmutación automática para garantizar un servicio continuo. El centro de datos de BBVA ha sido equipado con una fuente de poder ininterrumpida (UPS) con respaldo de generador, y energía y comunicaciones suministradas por distintos medios. Los servidores de la aplicación disponen de procesos de software con capacidades incorporadas de balanceo de carga que están instalados en pares. La configuracion elimina puntos únicos de falla en el software, incluso si un servidor queda fuera de servicio. El fallo de alguna instancia sería transparente para los usuarios que ingresaran en el sistema. Los procesos del sistema que no cuentan con capacidades de equilibrio de carga tienen instalada una solución líder de formación de clústers o un guión de monitoreo de falla automático Página 7

emarkets y a todos los servidores de la base de datos del sistema formar un clúster y automáticamente conmutar a un nodo disponible si hubiera un nodo con error.

8 Sitio contingente Una imagen en espejo del sistema de producción se encuentra disponible en una ubicación de respaldo independiente. El sistema ha sido sometido a pruebas de resistencia a corrupción en todo el sitio Web. El sitio contingente cumple el propósito de garantizar una continuación del servicio incluso si se diera la posibilidad remota de una pérdida total del sitio primario. Cada año se realizan comprobaciones y simulacros para garantizar que el sitio contingente pueda ponerse en funcionamiento de inmediato y así reducir al mínimo el tiempo de interrupción de nuestros servicios. Si hubiera un apagón o falla eléctrica, los clientes pueden continuar su operación con BBVA por teléfono. Antes de iniciarse en el sistema, proporcionamos a nuestros clientes los datos para ponerse en contacto con BBVA a cualquier hora del día o la noche para solucionar algún problema relativo a las operaciones o alguna cuestión técnica. Página 8

El sitio contingente cumple el propósito de garantizar una continuación del servicio incluso si se diera la posibilidad remota de una pérdida total del sitio primario.

9 Controles de la aplicación Además de las características de seguridad del sistema, se pueden habilitar características adicionales de control a nivel de aplicaciones límites transaccionales por usuario, horarios de acceso al sistema y controles sobre productos para brindar más protección. Si esto resulta de interés para usted, por favor comuníquese con su ejecutivo de BBVA. Página 9

por usuario, horarios de acceso al sistema y controles sobre productos para brindar más

Documentos relacionados

Transport Layer Security (TLS) Acerca de TLS

Transport Layer Security (TLS) Acerca de TLS Contenido Correo electrónico seguro en HSBC... 2 Acerca de Transport Layer Security..... 2 Para establecer una conexión Forced TLS con HSBC... 4 Glosario...