Caso Fesa

FESA – Grupo Carvajal
Estudio del Caso

El principal fabricante en Colombia de tarjetas de crédito y débito incorpora el Sistema VACMAN y dispositivos generadores de contraseñas dinámicas Digipass, en una solución de seguridad hermética que impide fraudes y protege la valiosa información contenida en los pedidos de tarjetas que recibe de sus clientes, los bancos más grandes del país.

L

ainformación que llevan las tarjetas de crédito (número de cuenta, nombre del usuario,

fecha de vencimiento, y otros datos cifrados en la banda magnética de la tarjeta) es extremadamente valiosa. Tan valiosa en realidad que, hasta hace poco, los principales bancos de Colombia no podían confiar en la seguridad de las conexiones telefónicas discadas, para transmitir datos a FESA, su fabricante detarjetas preferido. En lugar de
FESA – agencia subsidiaria del grupo Carvajal (fundado en 1904) - diseña, produce y distribuye una variedad de productos que optimizan la dirección de información sobre transacciones para los negocios. FESA, productor numero 1 de tarjetas de crédito, de débito y bancarias en Colombia, produce más del 50% de las tarjetas emitidas cada año en el país.

ello, losbancos se valían de couriers de confianza para transportar físicamente cintas magnéticas desde sus oficinas hasta la planta de fabricación de FESA en Bogotá. Hoy, este costoso y demorado proceso de entrega ha sido reemplazado por una solución computarizada que usa software de seguridad VACMAN y dispositivos generadores de contraseñas dinámicas Digipass como componentes críticos del esquema deseguridad.

Objetivo Crear una forma altamente segura para que los grandes bancos puedan transmitir datos de cuentas individuales por medio de redes telefónicas discadas, de modo que los datos puedan ser usados con seguridad para fabricar tarjetas de crédito y tarjetas de débito. El desafío Disminuir el tiempo del proceso y mejorar el nivel de servicio de los pedidos de clientes, sin desproteger losvaliosos datos codificados en las tarjetas de crédito/débito bancarias. La solución Luego de un año de análisis, FESA implementó la solución recomendada por ProLAN Informática, incorporando productos de autenticación de VASCO. FESA activa para sus bancos clientes un dispositivo generador de contraseñas dinámicas Digipass programado individualmente. Este dispositivo se usa junto con el softwareVACMAN, en un servidor RADIUS, para ofrecer una autenticación tanto en base a tiempo como a desafío/respuesta cada vez que un banco hace un pedido de tarjetas crédito/débito, nuevas o reemitidas. Cómo funciona Los productos VASCO trabajan conjuntamente con tarjetas inteligentes y dispositivos biométricos para ofrecer un nivel de seguridad sumamente alto. Luego que los

Estableciendo un NuevoEstándar de Seguridad en el Sector Financiero
FESA, una subsidiaria del conglomerado industrial Grupo Carvajal, es el principal fabricante en Colombia de tarjetas de crédito y débito. Cada año, la planta de FESA, que tiene certificación ISO-9000, fabrica más de 15 millones de tarjetas de crédito/ débito para los principales bancos de la región. Como proveedor de confianza, FESA ha logrado conquistaruna participación de mercado sumamente fuerte, produciendo cada año más del 50% de las tarjetas MasterCard, Visa y otras que se emiten en Colombia. Para garantizar la seguridad de los datos de las cuentas individuales, los clientes de FESA emplearon durante años un costoso y demorado proceso de entrega manual para sus pedidos de tarjetas bancarias, nuevas o reemitidas. Cada banco generaba lotesespecíficos de datos a codificar en las nuevas tarjetas y los grababa en medios magnéticos, para luego transportarlos por courier hasta la planta de FESA en Bogotá. FESA quería ofrecer una alternativa más rápida y económica que este proceso de entrega manual. Pero había un inconveniente: la empresa tenía que implementar un esquema de seguridad que satisficiera los estrictos requisitos establecidos...