Datos Generales sobre nuestro
Sistema de Seguridad de Banca en línea
En banca en línea al igual que con los métodos tradicionales, la seguridad es de gran preocupación. En Eurobank hemos tomado todas las precauciones necesarias para que su información sea transmitida con seguridad y confianza. Utilizamos los métodos más avanzados de seguridad en el sistema de banca en línea para aumentar y fiscalizar la integridad y seguridad del sistema.
La seguridad de la solicitud de banca en línea de Eurobank consiste de tres niveles. La primera preocupación es la seguridad de la información del cliente mientras se envía del PC del cliente al servidor del Internet. La segunda área de preocupación es la seguridad del ambiente en que reside el servidor de banca en línea y la base de datos de información del cliente. Finalmente, existen medidas de seguridad para evitar el que usuarios no autorizados traten de entrar en la sección de banca en línea en la red del Internet.
La seguridad de la data entre el lector ("browser") del cliente y nuestro Servidor de Internet se maneja a través de un protocolo de seguridad de Capa de Interruptores de Seguridad (SSL). El SSL provee códigos criptográficos, corroboración de servidor, e integridad del mensaje para una conexión de Internet. Adicionalmente, SSL provee una intercomunicación de seguridad que se utiliza para iniciar la conexión. Esta intercomunicación hace que el cliente y el servidor estén de acuerdo en cuanto al nivel de seguridad que se utilizará y cumple con los requisitos de verificación que se requieren para la conexión. Al presente la solicitud de banca en línea de Eurobank apoya códigos critográficos de datos al nivel más alto (128 bits). Para poder obtener este nivel de código criptográfico, usted necesitará un lector que lo apoye. Ambas versiones 3 y 4 de los lectores más populares apoyan un código criptográfico de 40 bits en forma regular, y tienen versiones completas al iguales que partes que apoyan el código criptográfico más seguro de 128 bits. Coteje con el manufacturero del lector de su red de internet para que las solicitudes de información sobre banca en línea se pasen de su servidor de Internet al servidor de banca electronica. La solicitud de banca en línea está diseñada para utilizar una arquitectura de tres escalas. La arquitectura de tres escalas provee una medida de protección doble, aislando completamente el servidor de la red del Internet de la base de datos SQL de la información del cliente.
La interfase de la red mundial (@WWW") recibe información SSL y envía las solicitudes a través de una pared de protección por una red privada dedicada al servidor de banca en línea. La interfase de la Red Mundial es el único proceso capaz de comunicarse a través de la pared de protección al servidor de banca en línea.
La base de datos de información del cliente está contenida en un Servidor SQL de Microsoft que implementa la seguridad NT de Microsoft además de la tecnología de la pared de protección. La base de datos del cliente se almacena en una configuración de soporte RAID-5, que provee acceso no interrumpido a datos, aún en el caso de una falla del disco duro. Al igual que la interfase de la Red Mundial es el único proceso capaz de comunicarse con el servidor de la banca en línea, el servidor de banca en línea es el único proceso capaz de enviar solicitudes a la base de datos SQL. Por lo tanto, el mundo exterior está eliminado de la base de datos del cliente por dos redes dedicadas y privadas.
Un analizador de seguridad constantemente fiscaliza los intentos de entrada y reconoce las fallas que podrían indicar un posible intento no autorizado de entrar en una cuenta. Cuando se observan dichas tendencias, se tomarán pasos automáticamente para evitar que se utilice la cuenta.
Las preocupaciones sobre seguridad han sido contempladas desde todos los ángulos dentro de la arquitectura de la solicitud de banca en línea. La implementación del protocolo del servidor SSL en el servidor del Internet y el lector del cliente asegura que se han recibido datos auténticos del cliente. Este enfoque de tres escalas de la solicitud de banca en línea crea una pared de protección doble que envía solicitudes de información a través de redes dedicadas diseñadas a manejar funciones específicas. El colocar todas las entradas de lógica y eventos comerciales dentro del servidor de banca en línea crea un ambiente controlado que permite una incorporación rápida de las tecnologías de seguridad de la Internet a medida que se originan. Finalmente, el analizador de seguridad fiscaliza los intentos de entrada para evitar entradas no autorizadas.
|
