asegurando las transacciones en internet · en resumen (final): appliance especializado en...
Post on 26-Feb-2021
1 Views
Preview:
TRANSCRIPT
Asegurando las Transacciones en Internet
Friedrich Schoess J.
GBM / CYSCE de Chile
Internet, una Súper Carretera…
Definitivamente, el Mundo Cambió…
Nuevos empleos que hace 7 años
existían…
Economista Edwards: “La mitad de los chilenos perderá su empleo en los próximos 7 años
y serán reemplazados por máquinas. Ese es el desafío que nadie quiere enfrentar.”
Cambio Comportamiento en la Banca
20 a 30 veces por mes
7 a 10 veces por mes
3 a 5 veces por mes
5 a 10 veces por año
1 a 2 veces por año
2016 Interacciones digitales con instituciones financieras serán más numerosas que cara a cara en 400 a 1.
Estrategia Digital en la Banca
Internet
¿Cómo Opera una Transacción
Financiera en Internet?
Compra Electrónica
Entrega
Envío
Compra Electrónica
PAGO
<?xml version = "1.0" enconding = «UTF-8»?>
<soapenv:Envelope xmlns:q0="http://www.bac.net"
xmlns:soapenv="http://schemas.xmlsoap.org/soap/en
velope"
xmlnssd="http://www.w3.org/2001/XMLSchema"
xmlnssi="http://www.w3.org/2001/XMLSchema-
instance">
<soapenv:Body>
<q0:getAccountDetails>
<nombre> Friedrich </nombre>
<apellido> Schoess</apellido>
<cedula> 00638740 </cedula>
<fecha> 03-08-2016</fecha>
<cuenta> 11100099 </cuenta>
<tipo> ahorros </tipo>
<monto> 10000000 </monto>
</q0:getAccountDetails>
</soapenv:Body>
</soapenv:Envelope>
Viaje de la Transacción Electrónica
PAGO
PORTAL
Bancario
CORE
Bancario
DMZ
(Zona Segura)
Consumidor
Peligros Expuestos a la Transacción
Internet
Denegación
de Servicio
Acceso NO
Autorizado
Virus
XML
Inyección de
SQL o XML
Inundación de
XML o JSON
XML Mal
Formados
Mensajes
Mal Formados
Identidad
Recursiva
Algunos Tipos de Ataques
El Ataque…
PAGO
PORTAL Bancario
CORE
Bancario
DMZ
(Zona Segura)
Consumidor
PAGO
<?xml version = "1.0" enconding = «UTF-8»?>
<soapenv:Envelope xmlns:q0="http://www.bac.net"
xmlns:soapenv="http://schemas.xmlsoap.org/soap/en
velope"
xmlnssd="http://www.w3.org/2001/XMLSchema"
xmlnssi="http://www.w3.org/2001/XMLSchema-
instance">
<soapenv:Body>
<q0:getAccountDetails>
<nombre> Friedrich </nombre>
<apellido> Schoess</apellido>
<cedula> 00638740 </cedula>
<fecha> 03-08-2016</fecha>
<cuenta> 11100099 </cuenta>
<tipo> ahorros </tipo>
<monto> 10000000 </monto>
</q0:getAccountDetails>
</soapenv:Body>
</soapenv:Envelope>
Ataques a Diario…
Cómo Hacer Más Segura su Banca
PAGO
PORTAL
Bancario CORE
Bancario IBM
DATAPOWER
GATEWAY
IBM DataPower Gateway es un Appliance: SW + HW Especializado en Seguridad SOA
B2B
Trading partners
De-militarized zone
REST | Web-Service | Web Legacy | DB | Otras
DMZ
Denegación
de Servicio
Acceso NO
Autorizado
Virus
XML
Inyección de
SQL o XML
Inundación de
XML o JSON
XML Mal
Formados
Mensajes
Mal Formados
Identidad
Recursiva
Ataques que evita:
¿Qué es IBM DataPower Gateway?
Es un Appliance especializado en Seguridad, Control e Integración.
Un Appliance es una mezcla de HW y SW especializado.
1. Es una solución sencilla, rápida de implementar y de alto rendimiento.
2. Se conecta a la red, se configura y ya se puede utilizar.
3. Es modular: El HW trae un SW base + módulos adicionales de acuerdo a necesidades.
4. Trae múltiples dominios lo que permite tener varios entornos independientes y paralelos.
5. Asegura la transacción a nivel la información que viaja en ella, y no sólo a nivel de IP.
6. Trae módulo criptográfico de alto rendimiento.
7. Provee un único punto de acceso seguro a múltiples aplicaciones.
8. Es un acelerador de consumo de XML y de Encriptación.
9. Provee Single Sign On (SSO) o Autenticación Única para Múltiples sistemas.
10. Soporta aplicaciones Mobile, Web, API, SOA, B2B & Cloud.
11. Es PCI Compliance.
12. Alta Disponibilidad y Balanceo de Carga.
13. Realiza ruteo y transformaciones de información.
Silos de Seguridad y Control.
Múltiples canales Electrónicos con múltiples accesos a sus sistemas de negocios.
Seguridad y Control en Único Punto Acceso.
Un único punto de acceso con seguridad y control centralizado.
Administración y Configuración Simple.
Interfaz Amigable e Intuitiva
1. Creación de Políticas con base a
WSDL.
2. Políticas Jerárquicas aplicadas a
nivel de WSDL, Servicio, Puerto,
Operación.
3. Creación gráfica de políticas y en
cadenamiento de operaciones.
Caso de Uso: Consolidación de WS.
Un único punto de acceso seguro para exponer los Webservices
Caso de Uso: Gateway de Pagos.
Un Gateway de pagos independiente de Consumidores y Proveedores
IBM
Dat
apo
wer
Gat
eway
IBM
Dat
apo
wer
Gat
eway
Caso de Uso: Encriptación.
Acelera la encriptación al contar con módulo HSM de alto rendimiento.
Implementaciones de IBM Datapower
En Resumen (Final):
Appliance Especializado en
Seguridad, Control y Transfo
rmación.
Alto Rendimiento,
acelerador de XML
y Encriptación.
Centraliza la Seguridad y d
e Control de Acceso Plug & Play: Se conecta, se
configura y se aplican reglas
de seguridad y control.
Provee Single Sign On
(SSO) conectándose a
Directorios de Usuarios
Cumple
Normas PCI
Provee Seguridad Perimetral
y Cumplimiento de Políticas.
Trabajo con Mobile, A
PI, Web, APIs,
SOA, B2B & Cloud.
Autentica,
Autoriza y
Audita
Validación
Mensajes Ruteo &
Transformación
Protocolos
Seguridad
Basado en estándares por lo que no existe vinculación a tecnologías propietarias
Gracias!!!
top related