Plataforma Centralizada para Creación, Gestión y Distribución de Políticas de seguridad en Redes de Cajeros Automáticos en el Sector Financiero.

Abstract

En la actualidad, muchas entidades financieras continúan gestionando el acceso a los cajeros automáticos, tanto de manera física como remota, a través de credenciales por defecto. Esta práctica conlleva proporcionar estas credenciales a los técnicos de campo que realizan visitas a los equipos, comprometiendo la seguridad de la información y el control sobre las acciones permitidas en sesiones de administrador. Por esta razón, el presente proyecto presenta la implementación de un sistema web cuyo propósito es crear y distribuir políticas de seguridad en las redes de cajeros automáticos. Este sistema permite gestionar de manera centralizada las medidas de endurecimiento necesarias para asegurar el óptimo funcionamiento de estos equipos. Además, el sistema se ha diseñado con un enfoque modular, estableciendo políticas de gestión para tres grupos principales: Control de Acceso de Usuarios, Control de Intrusiones y Encriptado de Disco. Estas políticas están adaptadas al entorno específico de los cajeros automáticos, los cuales funcionan como sistemas de autoservicio y presentan características y comportamientos distintos a los computadores convencionales. Como resultado, las entidades financieras pueden disponer de un sistema personalizado para los entornos de cajeros automáticos, priorizando la autorización exclusiva de los procesos necesarios para el funcionamiento regular de estos dispositivos en transacciones y procesos financieros. De esta manera, se logra una gestión de la seguridad de manera rigurosa y centralizada.

Currently, many financial institutions continue to manage access to ATMs, both physically and remotely, through default credentials. This leads to providing access credentials to field technicians who carry out maintenance or control visits to the equipment, this compromises the security of the information and control over the actions allowed in administrator sessions. For this reason, this project presents the implementation of a web system whose purpose is to create and distribute security policies in ATM networks. This system makes it possible to centrally manage the hardening measures necessary to ensure the optimal functioning of this equipment. In addition, the system has been designed with a modular approach, establishing management policies for three main groups: User Access Control, Intrusion Control and Disk Encryption. These policies are adapted to the specific environment of ATMs, which function as self-service systems and present characteristics and behaviors that are different from conventional computers. As a result, financial entities can have a customized system for ATM environments, prioritizing the exclusive authorization of the processes necessary for the regular operation of these devices in financial transactions and processes. In this way, security management is achieved in a rigorous and centralized manner.