tPro Mobile
La industria financiera ha sido el sector líder en la seguridad de los datos durante años. Son los bancos, las empresas de corretaje, las aseguradoras, las empresas de leasing y otras entidades del mercado financiero las que están especialmente motivadas para incurrir en gastos de seguridad de datos, por el bien tanto de sus empleados como de sus clientes. Esto se debe al hecho de que los servicios financieros son uno de los sectores más vulnerables a ciberataques de todo tipo.
Aunque suele estar envuelto en secretismo, muchas de las innovaciones en materia de ciberseguridad se originaron en el sector financiero. Y como «al dinero le gusta el silencio», el sector financiero intenta ir por delante del ingenio de los hackers.
Existen muchas formas de obtener acceso no autorizado a distintos servicios y cada día surgen nuevas vulnerabilidades. Su clasificación comienza con intentos de ruptura de cuentas o robo de datos (ya sea como resultado de un ataque o de una fuga de datos de acceso de otros servicios). Los métodos más sofisticados incluyen intentos de interferencia en los detalles del pedido o ataques usando 2SV (verificación de dos pasos).
Los últimos años han demostrado que el método más eficaz para garantizar el acceso a los instrumentos de pago son las herramientas 2FA en forma de tokens de hardware o soluciones móviles avanzadas. Especialmente aquellos que garantizan la innegabilidad de los datos presentados y cuidan de forma adecuada la seguridad del material criptográfico del usuario.
La solución tPro ECC es un token de hardware patentado basado en la solidez de la criptografía de curvas elípticas, que actualmente son el criptosistema más eficaz del mercado, proporcionando un mayor nivel de seguridad que las claves RSA de la misma longitud. Además, el token está equipado con un mecanismo HPD (Human Presence Detection), que lo hace resistente a todo tipo de ataques remotos. Cada autorización requiere que el usuario pulse un botón situado en la carcasa del dispositivo. El dispositivo se comunica con el navegador mediante su propio protocolo y la comunicación en sí misma no requiere la instalación de ninguna extensión en el navegador. El servicio local en la estación de trabajo garantiza la seguridad e integridad del contenido que se presenta.
Esa división permite una integración rápida y conveniente, incluso en el caso de aplicaciones móviles ya existentes, donde tPro Mobile se suministra como una colección de bibliotecas de programación tPro MobileSDK. Esto permite añadir una capa de seguridad a las aplicaciones existentes, manteniendo todas las ventajas del token.
