Look-up in Google Scholar
Full metadata record
Guevara Guillen, Milagros Sofia (es_PE)
Camarena Zapata, Alberto Hugo (es_PE)
2024-08-27T15:04:56Z
2024-08-27T15:04:56Z
2024-07-09
http://hdl.handle.net/10757/675485
En el ámbito financiero, los aplicativos móviles constituyen herramientas esenciales que permiten a los clientes gestionar sus cuentas, realizar compras y acceder a diversos servicios bancarios. Es imperativo adherirse a rigurosos estándares de seguridad, así como a las leyes y regulaciones pertinentes, para asegurar la protección e integridad de los datos personales de los usuarios. La falta de una adecuada seguridad puede derivar en la pérdida de confianza por parte de los clientes y posibles litigios debido a la exposición de información sensible, como datos personales y números de tarjetas bancarias. En este trabajo de investigación se documenta un ciberataque ocurrido a una entidad financiera señalando las vulnerabilidades que presentaba el aplicativo móvil por medio de un análisis utilizando OSSTMM y la solución brindada para mitigar los riesgos de siguientes ataques similares en un futuro. Para la aplacar los ciberataques se definieron posibles algoritmos de encriptación simétricos que se usarían por medio del llamado a un servicio, entre ellos destacó AES-256 (Advanced Encryption Standard). Además, se incluyó la integración con un proveedor de servicio de biometría facial, de manera que se obtuvo una autenticación de múltiples factores (MFA) como un control de acceso para los usuarios del aplicativo.
In the financial sector, mobile applications are essential tools that enable clients to manage their accounts, make purchases, and access various banking services. It is imperative to adhere to stringent security standards, as well as relevant laws and regulations, to ensure the protection and integrity of users' personal data. A lack of adequate security can result in the loss of customer trust and potential litigation due to the exposure of sensitive information, such as personal details and bank card numbers. This research paper documents a cyberattack on a financial entity, highlighting the vulnerabilities identified in the mobile application through an OSSTMM analysis and the solutions provided to mitigate the risk of future similar attacks. To counteract cyberattacks, possible symmetric encryption algorithms were defined to be implemented through a service call, among which AES-256 (Advanced Encryption Standard) was prominent. Additionally, integration with a facial biometrics service provider was included, resulting in a multi-factor authentication (MFA) system as an access control measure for application users.
Trabajo de Suficiencia Profesional (es_PE)
application/pdf (en_US)
application/epub (en_US)
application/msword (en_US)
spa (es_PE)
Universidad Peruana de Ciencias Aplicadas (UPC) (es_PE)
info:eu-repo/semantics/openAccess (es_PE)
http://creativecommons.org/licenses/by-nc-sa/4.0/ (*)
Universidad Peruana de Ciencias Aplicadas (UPC) (es_PE)
Repositorio Académico - UPC (es_PE)
Encriptación simétrica
biometría facial
aplicativo móvil
ciberseguridad
servicios API
banca
Symmetric encryption
facial biometrics
mobile application
cybersecurity
API services
banking
Implementación de los servicios de biometría y encriptación en un aplicativo de banca móvil para una empresa del sector financiero (es_PE)
Implementation of biometric and encryption services in a mobile banking application for a financial sector company
info:eu-repo/semantics/bachelorThesis (es_PE)
Universidad Peruana de Ciencias Aplicadas (UPC). Facultad de Ingeniería (es_PE)
Ingeniería de Sistemas de Información (es_PE)
Licenciatura (es_PE)
Ingeniero de sistemas de información (es_PE)
PE (es_PE)
https://purl.org/pe-repo/ocde/ford#1.02.00
https://purl.org/pe-repo/ocde/ford#2.00.00 (es_PE)
https://purl.org/pe-repo/renati/level#tituloProfesional (es_PE)
40727626
0000-0002-4720-3978 (es_PE)
70353450
44011718
612136 (es_PE)
Juan Pablo Jesús Mansilla López
Sirhan Williams Benites Lavado
https://purl.org/pe-repo/renati/type#trabajoDeSuficienciaProfesional (es_PE)
Privada societaria



This item is licensed under a Creative Commons License Creative Commons