pasantias




ANTECEDENTES
Desde hace algún tiempo el número de denuncias por perjudicados de fraudes informáticos en sus cuentas bancarias ha aumentado en las fiscalías del país.
Según Ecuavisa, solo en Pichincha se investigan 697 casos de fraude informático.
A la cabeza de las innovaciones están los bancos Pichincha, de Guayaquil, Bolivariano y Produbanco. Las cuatro instituciones implementaron elsistema de control de acceso basado en una tarjeta con coordenadas (e-key) que contienen una nueva clave que no reemplaza a la principal y sirve como refuerzo de seguridad.
También realizan un ethical hacking (auditoría informática). Compañías extranjeras simulan un ataque virtual para verificar las seguridades del banco. Se identifican las fallas y se aplican los correctivos. Lamentablemente,una vez más, la idiosincrasia de los usuarios permitía que los datos de estas tarjetas sean divulgados al verse atacados por técnicas de ingeniería social en su mayoría. Igualmente este sistema no era compatible con ciertas versiones o tipos de navegadores, lo que complicaba aun más su eficiencia.

Ante las amenazas de programas que atacan el hardware de los computadores, registrando las clavesque se digitan, se han incorporado teclados virtuales y matriculación de cuentas. Esta última guarda todas las cuentas con las que se realizarán transacciones para que no se pueda desviar dinero sin la aprobación previa del titular de la cuenta. Al cliente se le notifica de cualquier transferencia a su correo electrónico y en un mensaje de texto al celular.
El Banco Pichincha utiliza, desde el 16de febrero, un sistema biométrico. El programa hace una lectura del tiempo promedio que tarda un cliente en realizar una transacción virtual. Si el tiempo es mayor al habitual del ahorrista, el sistema se bloquea impidiendo que se transfiera dinero.











¿Qué es el Sistema Biométrico?


Es una solución de seguridad implementada por el Banco de Pichincha para el ingreso a suBanca Electrónica que consiste en la validación de la Identidad  que certifica que la persona que escribe su usuario y contraseña es cliente original.
El Sistema de Ingreso Biométrico construye, evoluciona y almacena un patrón personal en la forma en la que el usuario ingresa los datos en su computador además de otras características de comportamiento y entorno (Denominado Patrón de Comportamiento).Es como crear una nueva huella o una firma única y exclusiva de cada cliente.
Este sistema contempla seguridades adicionales mediante el uso de preguntas secretas y figuras secretas las cuales garantizan aún más el acceso a la Banca Electrónica.
Adicionalmente tiene un sistema de alertas mediante correo electrónico y mensajes SMS que le informarán cuando existan intentos errados de ingreso a suBanca Electrónica

SISTEMA BIOMETRICO BANCO PICHINCHA

Necesidad de aplicación y posible impacto
El número de incidencias de seguridad en el Banco Pichincha es alto. Esto se debe a que la mayoría de usuarios de la banca electrónica no conocen o no practican estrategias de seguridad informática básicas como:
Tener un antivirus instalado y actualizado
Usar software actualizado, en especiallos navegadores
No instalar programas de dudosa procedencia o no verificados
Manejar claves diferentes para cada servicio
Crear claves de más de 12 caracteres que contengan letras, números y símbolos
Encriptar bases de datos de claves o de información sensible
Entre otras
Si a esto se le suma que muchas personas tenían el descuido de ingresar a sus cuentas bancarias a través de equipospúblicos, el panorama no era alentador. Afortunadamente, el sistema de control de acceso basado en una tarjeta con coordenadas (e-key).

Como activar y usar el nuevo sistema biométrico
El proceso para activar este sistema es tiene muchas opciones por configurar. Esto es debido a que al tratarse de un sistema biométrico basado en la conducta, se debe crear un perfil inicial del usuario basado en sus...