Análisis de seguridad en la arquitectura del servicio ATM

Abstract

En esta investigación, se realizó un análisis de brechas de la arquitectura del servicio de cajeros automáticos (ATM). Como punto de partida, se analizó la arquitectura actual del servicio de cajeros automáticos, identificando cada uno de sus componentes para determinar qué componentes se sugieren mantener, modificar y eliminar, con el fin de reducir los puntos de falla en el sistema de cajeros automáticos. Además, la arquitectura del servicio de cajeros automáticos se analizó mediante un procedimiento de seguridad técnica basado en las buenas prácticas de la normativa internacional PCI DSS (Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago). Para el presente estudio, se llevó a cabo una investigación documental y de campo con técnicas de recolección de datos como la entrevista estructurada, en la que se utilizó el método Delphi con 2 iteraciones, y este método se llevó a cabo para obtener una comunicación eficiente entre el entrevistador y el entrevistado. En la primera iteración, se entrevistó a expertos certificados en seguridad informática, y en la segunda iteración, se entrevistó a expertos certificados en el estándar internacional PCI DSS. El instrumento utilizado fue una lista de verificación, donde se evaluó el cumplimiento de los controles PCI DSS enfocados en la seguridad de la arquitectura del servicio de cajeros automáticos Los resultados demostraron que, gracias a la implementación del análisis de brechas, fue posible identificar mejoras en el diagrama que conforma la arquitectura del servicio de cajeros automáticos. Además, mediante el procedimiento técnico del análisis de seguridad, se detectó la vulnerabilidad del nivel de riesgo medio e informativo. Finalmente, gracias a la implementación de la lista de verificación y la entrevista, se obtuvo información relevante sobre la seguridad tecnológica de un cajero automático.