DLP Scanpan para mitigar fuga de números de tarjetas PAN en una institución financiera peruana

Abstract

El presente trabajo se centra en la implementación de una solución DLP denominada “SCANPAN” en una entidad bancaria, para monitorear e identificar los PAN procesados y almacenados en estaciones de trabajo y servidores. El objetivo principal de este proyecto es mitigar la fuga de PAN. Para ello, se llevaron a cabo cuatro objetivos específicos. En primer lugar, se seleccionó una solución DLP basado en criterios relevantes en función de la situación actual de la entidad bancaria. En segundo lugar, se diseñó la arquitectura de red, el cual plasma las comunicaciones requeridas y los servidores a desplegar para la solución. En tercer lugar, se implementó la solución DLP siguiendo el diseño de la arquitectura establecida, desplegando los agentes en cada endpoint, desarrollando políticas DLP y tareas de escaneo. Por último, se elaboró un plan de continuidad para garantizar la sostenibilidad y estabilidad de la solución propuesta con el tiempo. Los resultados revelan un monitoreo de las incidencias PAN, identificando un total de 567 equipos escaneados, de los cuales 293 almacenan y procesan datos de tarjetas. Se observó que la extensión que contiene la mayoría de los PAN es de tipo PDF, y se proporciona la ruta de los archivos que coinciden con las políticas DLP. En resumen, la solución DLP ha demostrado ser efectiva para monitorear e identificar datos PAN en los equipos del banco, respaldada por su precisión en la identificación y la entrega de detalles que facilitan el análisis de fugas de información.

This work focuses on the implementation of a DLP solution called “SCANPAN“ in a banking institution to monitor and identify PANs processed and stored in workstations and servers. The main objective of this project is to mitigate PAN leakage. For this purpose, four specific objectives were carried out. Firstly, a DLP solution was selected based on criteria relevant to the current situation of the bank. Secondly, the network architecture was designed, which outlines the required communications and servers to be deployed for the solution. Thirdly, the DLP solution was implemented following the established architecture design, deploying the agents on each endpoint, developing DLP policies and scanning tasks. Finally, a continuity plan was developed to ensure the sustainability and stability of the proposed solution over time. The results reveal a monitoring of PAN incidents, identifying a total of 567 scanned computers, of which 293 store and process card data. It was observed that the extension containing most of the PANs is of PDF type, and the path to the files matching the DLP policies is provided. In summary, the DLP solution has proven to be effective in monitoring and identifying PAN data on the bank's equipment, backed by its accuracy in identifying and delivering details that facilitate information leakage analysis.