1

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

EXPERIENCIAS PA-DSS:

APLICACIONES DE PAGO

RAÚL RECA FERNÁNDEZ RESP. DE MÁQUINAS DE AUTOVENTA

INDRA SISTEMAS S.A.

2

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

2

Índice

• Indra:

– Quienes somos.

– Oferta y principales clientes

– Transporte & Tráfico

• Experiencia PA-DSS

– Introducción

– Ticket Vending Machine

– Aplicación de pago bancario

– Sistema operativo

– Metodología de trabajo

– Facilidades

logo ponente

3

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

3

Quiénes somos

• Multinacional de TI

número 1 en España y una de las

principales de Europa y

Latinoamérica

• 2.513 M€ en ventas

• 30.000 profesionales

• 106 países

• 500 M€ invertidos en I+D+i en tres

años

Indra

4

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

4

Oferta y principales clientes

11%

Te

leco

m y

Me

dia

13%

Se

rvic

ios fin

an

cie

ros

14%

AA

.PP. y S

an

ida

d

15%

En

erg

ía e

In

du

str

ia

20%

Tra

nsp

ort

e y

Trá

fico

27% S

eguridad y

Defe

nsa

Indra

5

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

5

Transporte & Tráfico

Más de 1.200 instalaciones de gestión de tráfico aéreo en 90 países

AENA,

Eurocontrol,

Capital Metro

(Austin),

Iberia,

Aerolíneas

Argentinas,

Metros de Madrid,

Valencia,

Maracaibo,

Shanghai, Lisboa,

Metro Link (StLouis)

Santiago de Chile,

Valparaiso,

Renfe,

ADIF,

FEVE,

DGT,

Iberpistas,

Ferrocarriles de la

Generalitat de

Catalunya (FGC),

Ferrocarriles de la

Generalitat

Valenciana (FGV),

Metro Mombai,

Delhi airpor

express,

Principales clientes

Empresa de

Ferrocarriles de

Chile (EFE),

Transporte

Metropolitano de

Barcelona (TMB),

Empresa Municipal

de Transportes de

Madrid (EMT),

Consorcio de

Transporte de

Asturias (CTA)

Gestión de tráfico aéreo (ATM) y

aeropuertos

Gestión de infraestructuras y operadores de

transporte

Ticketing y sistemas ferroviarios

Control de tráfico y peajes

Gestión de tráfico marítimo y puertos

Outsourcing

Oferta

Más de 100 ciudades de todo el mundo confían la gestión, seguridad y

desarrollo de sus redes de transporte público a Indra

Indra

6

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

6

• Clientes en EEUU – Metro Link (Stlouis)

– Capital Metro (Austin)

• Productos – Ticket Vending Machine (TVM)

– Sales office terminal (SOT)

Introducción Experiencia PA-DSS

7

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

7

Ticket Vending Machine (TVM)

• Sistema complejo: – Múltiples funcionalidades a demás del pago bancario.

• Sistema cambiante: – Mejoras y correcciones constantes.

• Sistema desatendido

Experiencia PA-DSS

8

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

8

• Funcionalidad de pago bancario aislada

– Autonomía de ejecución.

– Parámetros propios.

– Versionado independiente.

• Comprobación de integridad mediante CRC

– Nos protege frente a alteraciones de la aplicación por agentes mal intencionados.

Aplicación de pago bancario Experiencia PA-DSS

9

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

9

Sistema operativo

Experiencia PA-DSS

• Problemática sistema desatendido:

– Inicio automático de sesión

– Deshabilitar actualizaciones automáticas

– Desactivar el salvapantallas

– Eliminar la caducidad del password

• Guía de implementación: Derivamos la responsabilidad de las acciones anteriores al cliente mediante una guía con medidas a aplicar.

10

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

10

Sistema operativo

Experiencia PA-DSS

• Problemas derivados de la seguridad:

– Antivirus: Afecta al rendimiento de la aplicación.

– Firewall: Limita comunicaciones.

– Usuario con privilegios limitados: Limita funciones de la aplicación.

– SFTP: Afecta a productos ajenos a la certificación.

11

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

11

Metodología de trabajo

• Control de versiones – Ampliar información en informes de versionado

• Revisiones de código – Adaptación de Procesos de revisión a los métodos de

programación segura.

• Plan de pruebas – Inclusión de pruebas de seguridad informática

• Jerarquización – Definir claramente el rol de cada actor que interviene en

el proyecto.

Experiencia PA-DSS

12

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

12

Facilidades

Requerimientos Reducidos debido a: – Se evita almacenar en disco cualquier información de la

tarjeta bancaria.

– Centro autorizador y TVM en la misma red privada.

– No ser una aplicación Web.

– La integración de los equipos se realiza por Indra.

Experiencia PA-DSS

13

Haga clic para modificar el estilo de

título del patrón • Haga clic para modificar el estilo de texto del

patrón

– Segundo nivel

• Tercer nivel

– Cuarto nivel

GRACIAS