Señor

Tecnologías Emergentes Informe Oficial de ISACA sobre tecnologías emergentes Noviembre de 2011

Pagos mediante dispositivos móviles: cuestiones relacionadas con los riesgos, la seguridad y el aseguramiento

Resumen Los pagos mediante dispositivos móviles como medio para efectuar transacciones financieras surgieron hace diez años, aproximadamente. La adopción de este medio fue lenta debido ala naturaleza de la tecnología móvil que soporta este concepto. Sin embargo, los importantes adelantos producidos recientemente en el plano tecnológico han convertido esta área en una de las de mayor crecimiento dentro del sector de los servicios financieros. Los medios de pago basados en servicios y mensajes de texto, así como las comunicaciones mediante dispositivos de proximidad, están surgiendoen todo el mundo. El uso generalizado de teléfonos inteligentes y la comodidad que los dispositivos móviles ofrecen al consumidor, a través de prestaciones que exceden la mera comunicación, son los principales factores que impulsan un renovado y creciente interés en la realización de pagos mediante este tipo de dispositivos. Además, los adelantos en las técnicas de seguridad de software yhardware han posibilitado la realización de transacciones financieras confiables a través de estos dispositivos. Este Informe Oficial examina el estado actual y la naturaleza del mercado de pagos mediante dispositivos móviles, así como algunas de las tecnologías relevantes que lo permiten, y analiza las cuestiones pertinentes en materia de riesgos, seguridad y aseguramiento que los profesionales deseguridad y auditoría deberían tener en cuenta al desarrollar y evaluar los servicios de pago mediante dispositivo móvil.

Pagos mediante disPositivos móviles: cuestiones relacionadas con los riesgos, la seguridad y el aseguramiento
ISACA® Con 95.000 miembros en 160 países, ISACA (www.isaca.org) es un proveedor líder global de conocimiento, certificaciones, comunidad profesional, promoción yeducación en materia de aseguramiento y seguridad de los sistemas de información (IS), gobierno corporativo y gestión de TI, riesgos relacionados con las TI y cumplimiento de las normas. Fundada en 1969, ISACA, una organización independiente sin ánimo de lucro, auspicia conferencias internacionales, publica ISACA® Journal y desarrolla normas internacionales de control y auditoría para los sistemas deinformación, lo que ayuda a sus miembros a asegurar el valor y la confianza en los sistemas de información. También desarrolla y certifica destrezas y conocimientos en TI a través de la internacionalmente reconocida Certified Information Systems Auditor® (Auditor Certificado en Sistemas de Información) (CISA®), Certified Information Security Manager® (Administrador Certificado en Seguridad de laInformación) (CISM®), Certified in the Governance of Enterprise IT® (Certificado en el Gobierno de Tecnologías de la Información Corporativa) (CGEIT®) y Certified in Risk and Information Systems ControlTM (Certificado en Riesgo y Control de Sistemas de Información) (CRISCTM). ISACA actualiza continuamente COBIT®, lo que ayuda a los profesionales y líderes empresariales a cumplir con susresponsabilidades de gestión y gobierno de las TI, particularmente en las áreas de aseguramiento, seguridad, riesgo y control, y así aportar valor al negocio. Cláusula de exención de responsabilidad ISACA ha diseñado y creado Pagos mediante dispositivos móviles: cuestiones relacionadas con los riesgos, la seguridad y el aseguramiento (“La Obra”, en adelante), principalmente como un recurso educativo para losprofesionales de gobierno, seguridad y aseguramiento. ISACA no garantiza que el uso de cualquier componente de “La Obra” asegure un resultado exitoso. “La Obra” no debería ser considerada como incluyente de toda la información, procedimientos y pruebas apropiadas ni tampoco como excluyente de otra información, procedimientos y pruebas que se aplican razonablemente para obtener los mismos...