Análisis de riesgo de los servicios de banca en línea ofrecidos actualmente en Colombia

Simple item page
dc.contributor.advisorMedina Villalobos, Jorge Alberto
dc.contributor.authorOrtega Carrillo, Sonia Yamile
dc.contributor.authorMancera Alvarado, Mitzy Milady
dc.date.accessioned2024-03-03T18:21:16Z
dc.date.available2010
dc.date.available2024-03-03T18:21:16Z
dc.date.created2010
dc.date.issued2010
dc.description.abstractHoy en día La banca electrónica es un servicio adicional suministrado por cada una de las entidades bancarias que facilita al usuario la realización de: consultas del estado de cuenta, compras, pagos, y demás, desde una terminal cualquiera. El problema radica en la seguridad de los sistemas online, en la posibilidad de ataques malintencionados en la red, no solo en las entidades bancarias, también en instituciones del sector público y privado. En general toda entidad que funcione o promueva sus servicios a través de la red se expone a ser víctima de un ataque en cualquiera de las modalidades de delito informático, de esta manera surge el interrogante: ¿Cómo garantizar la seguridad de las transacciones bancarias en línea en Colombia? Para el análisis de riesgo de los portales web se implementaron tres encuestas, dos a usuarios de la banca electrónica, una a expertos en el área de sistemas y seguridad informática, las cuales se publicaron en el sitio web de portaldeencuestas, una alternativa gratuita en linea. En el proceso de auditoría de seguridad las validaciones fueron enfocadas a detectar vulnerabilidades o fallas de configuración en los servidores web de los portales de banca electrónica en Colombia. Para la ejecución de estas auditorías se utilizaron los siguientes programas: Tenable Nessus, Foundstone SSL Digger. Según los resultados obtenidos los portales reportan 18 vulnerabilidades, de las cuales representan riesgos bajos, riesgos medios y otras de riesgo alto. Algunas vulnerabilidades en particular están relacionadas con ataques de Inyección de SQL y otras en la mala selección de algoritmos de cifrado aceptados por el portal SSL. En muchos casos, los administradores de los portales no son cuidadosos y permiten que el portal negocie durante el establecimiento de la VPN, el uso de algoritmos desactualizados o inseguros.
dc.description.abstractenglishNowadays the electronic banking is an additional service supplied by each of the bank companies who facilitates the accomplishment to the user of: consultations of the bank statement, purchases, payments, and others, from a terminus anyone. The problem takes root in the safety of the systems online, in the possibility of ill-disposed assaults in the network, not only in the bank companies, also in institutions of the public and private sector. In general any entity that works or promotes his services across the network is exposed to being a victim of an assault in any of the modalities of IT crime, hereby the question arises: how to guarantee the safety of the bank transactions on line in Colombia? For the analysis of risk of the web portals three surveys were implemented, two to users of the electronic banking, one to experts in the area of systems and IT security, which were published in the web site of portaldeencuestas, a free alternative on line. In the process of safety audit the validations were focused to detecting vulnerabilities or faults of configuration in the web servants of the portals of electronic banking in Colombia. For the execution of these audits the following programs were in use: Tenable Nessus, Foundstone SSL Digger. According to the obtained results the portals bring 18 vulnerabilities, of which they represent low risks, average risks and others of high risk. Some vulnerabilities especially are related to assaults of SQL's Injection and others in the bad selection of algorithms of coding accepted by the portal SSL. In many cases, the administrators of the portals are not careful and allow that the portal should negotiate during the establishment of the VPN, the use of out of date or insecure algorithms.
dc.description.degreelevelEspecialización
dc.description.degreenameEspecialista en Telecomunicaciones 
dc.format.mimetypeapplication/pdf
dc.identifier.instnameUniversidad Industrial de Santander
dc.identifier.reponameUniversidad Industrial de Santander
dc.identifier.repourlhttps://noesis.uis.edu.co
dc.identifier.urihttps://noesis.uis.edu.co/handle/20.500.14071/24767
dc.language.isospa
dc.publisherUniversidad Industrial de Santander
dc.publisher.facultyFacultad de Ingenierías Fisicomecánicas
dc.publisher.programEspecialización en Telecomunicaciones
dc.publisher.schoolEscuela de Ingenierías Eléctrica, Electrónica y Telecomunicaciones
dc.rightshttp://creativecommons.org/licenses/by/4.0/
dc.rights.accessrightsinfo:eu-repo/semantics/openAccess
dc.rights.creativecommonsAtribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)
dc.rights.licenseAttribution-NonCommercial 4.0 International (CC BY-NC 4.0)
dc.rights.urihttp://creativecommons.org/licenses/by-nc/4.0
dc.subjectBanca Electronica
dc.subjectDelito Informatico
dc.subjectAmenazas
dc.subjectVulnerabilidades
dc.subjectAnalisis Del Riesgo
dc.subjectProteccion De Datos
dc.subjectUsuarios
dc.subjectExpertos.
dc.subject.keywordElectronic Banking
dc.subject.keywordIt Crime
dc.subject.keywordThreats
dc.subject.keywordVulnerabilities
dc.subject.keywordAnalysis Of The Risk
dc.subject.keywordProtection Of Information
dc.subject.keywordUsers
dc.subject.keywordExperts.
dc.titleAnálisis de riesgo de los servicios de banca en línea ofrecidos actualmente en Colombia
dc.title.englishAnalysis of risk of the services of banking on line offered nowadays in
dc.type.coarhttp://purl.org/coar/version/c_b1a7d7d4d402bcce
dc.type.hasversionhttp://purl.org/coar/resource_type/c_7a1f
dc.type.localTesis/Trabajo de grado - Monografía - Pregrado
Files
Original bundle
Now showing 1 - 3 of 3
No Thumbnail Available
Name:
Carta de autorización.pdf
Size:
516.87 KB
Format:
Adobe Portable Document Format
Download
No Thumbnail Available
Name:
Documento.pdf
Size:
2.49 MB
Format:
Adobe Portable Document Format
Download
No Thumbnail Available
Name:
Nota de proyecto.pdf
Size:
330.94 KB
Format:
Adobe Portable Document Format
Download
Collections
Especialización en Telecomunicaciones