Parte A - Problema

Parte A

Planteamiento Problema

INTRODUCCIÓN

Dentro del desarrollo de nuestra formación como estudiantes de Ingeniería de Sistemas, y en el avance de nuestro Proyecto de Grado, se encuentra también implícita, la investigación, tan necesaria para avanzar y crear siempre nuevas estrategias y herramientas que permitan contribuir al desarrollo social, cultural y económico de las regiones, y para cualquiera de los anteriores aspectos, se hace necesaria la aplicación de tecnologías que nos lleven de la mano a mejorar nuestra sociedad en todos sus aspectos. Es así que el desarrollo del presente y segundo trabajo colaborativo, en conjunto con los insumos obtenidos en trabajo colaborativo uno, nos invita a formular una propuesta de trabajo de investigación, teniendo en cuenta la problemática encontrada y la solución que se dará en el entorno, utilizando la tecnología moderna.

PLANTEAMIENTO DEL PROBLEMA

Problema de investigación:

Fraude por falsa autenticación de clientes para el acceso a recursos del sector Bancario.

Descripción:

En nuestro país y más específico, para el sector de la Banca, la seguridad de la información que se gestiona a diario es de carácter fundamental para las empresas y usuarios; así, una de las principales preocupaciones que tienen las entidades bancarias está relacionada con el robo de los datos de tarjetas de los clientes -incluido el PIN- mediante el uso de dispositivos que se incorporan en los cajeros automáticos, trayendo con esto, y según investigaciones de entidades como Sidel (especialistas en comercio electrónico) y Fico (Compañía líder en soluciones de analítica), aumentos en el robo y fraude, en las transacciones de cajeros automáticos, causa de ello, una baja seguridad y calidad de infraestructura tecnológica en los cajeros automáticos y con un pronóstico un tanto desalentador si el problema continua, debido a que día a día, los atacantes irán buscando nuevas formas de romper el sistema.

Describir el propósito de la investigación:

La investigación va enfocada a determinar la conveniencia de montar un sistema de seguridad biométrico para el manejo de tarjetas débito o crédito en cajeros automáticos para con ello reducir la tasa de robos que en Colombia según las cifras 128 personas al finalizar el 2014 denunciaron haber sido víctimas de robos bajo esta modalidad cifra que va en aumento para el periodo 2015.

Generar las preguntas de investigación:

 ¿Puede la biometría contribuir a la seguridad en el manejo de tarjetas débito o crédito?
 ¿La confiabilidad en la identificación biométrica, alcanza unos niveles aceptables para que sea segura?

Definir la terminología a utilizar:

Biometría: Según (Tolosa, 2012) El concepto biometría proviene de las palabras bio (vida) y metría (medida), por lo tanto con ello se infiere que todo equipo biométrico mide e identifica alguna característica propia de la persona. Biometría es el conjunto de características fisiológicas y de comportamiento que pueden ser utilizadas para verificar la identidad del individuo, lo cual incluye huellas digitales, reconocimiento del iris, geometría de la mano, reconocimiento visual y otras técnicas. La medición biométrica se ha venido estudiando desde tiempo atrás y es considerada en la actualidad como el método ideal de identificación humana.

Cajeros automáticos: Tomando como referencia el artículo de (Superfinanciera, 2006) se entiende como una ‘terminal financiera de autoservicio’, diseñada para que los usuarios efectúen sus transacciones sobre sus cuentas de manera directa. Las operaciones que se pueden realizar a través de éstos responden esencialmente a operaciones de caja, como retiros en efectivo, consultas de saldo, avances en efectivo, pago de servicios, etc. Los cajeros automáticos pueden hacer parte de las entidades financieras - establecimientos de crédito- que los poseen, cuando éstas son propietarias directas de dichos aparatos. No obstante, algunas redes de ellos son de propiedad de otras entidades (administradoras de pago de bajo valor), con las cuales los establecimientos de crédito celebran convenios para prestar los mismos servicios a sus clientes y/o usuarios.

Tarjetas bancarias: En (Área de Innovación, Comercialización y Creación de Empresas, 2013) Tarjeta bancaria de plástico de 8.5 × 5.3 cm con una banda magnética en el reverso (y actualmente también se incluye un chip electrónico) que guarda información sobre los datos de acceso, el nombre y número de cuenta del titular, usada para poder efectuar con ella operaciones financieras activas (incrementar el saldo), pasivas (disminuir el saldo) o neutrales (no incrementan ni disminuyen el saldo disponible).

Huella: En la tesis de (Lindoso, 2009) nos dice que las huellas dactilares son un identificador biométrico ampliamente utilizado. Su uso se extiende desde aplicaciones policiales y forenses hasta aplicaciones civiles muy comunes, como el control de accesos. Con la aparición de los primeros sistemas automáticos de reconocimiento de huellas (AFIS, “Automatic Fingerprint Identification System”) se comenzó el desarrollo y utilización de algoritmos de comparación de huellas dactilares basados en minucias, que son puntos singulares dentro de la huella

Reconocimiento facial: El concepto que nos brinda (Área de Innovación, Comercialización y Creación de Empresas, 2013) es que este tipo de identificación se basa en el análisis de la estructura facial del individuo registrada por una cámara midiendo distancias y relaciones entre puntos y creando un modelo que debe ser único por persona.

Reconocimiento de voz: Consiste en grabar la lectura de una o varias frases por parte de los diferentes usuarios y en el momento de intentar acceder se compara la voz con sus diferentes cualidades como entonación, timbre, etc.).

Esta tecnología tiene tres formas de reconocer la voz:
• Dependencia: siempre es el mismo texto a repetir.
• Texto aleatorio: el sistema indica un texto aleatorio a repetir.
• Independencia de texto: el usuario puede decir lo que quiera.
Este sistema es muy sensible a factores externos como el ruido, el estado de ánimo y enfermedades del tipo afonías u otras que alteren la voz, el envejecimiento, etc.

Reconocimiento de Iris: Se localiza el iris usando características del punto de referencia. Estas características del punto de referencia y la forma distinta del iris permiten digitalización de la imagen.
Debido a que el infrarrojo tiene energía insuficiente para causar efectos fotoquímicos, la modalidad potencial principal de daños es termal. Cualquier riesgo para la seguridad del ojo es remoto con una sola fuente de LED usando tecnología de LED de hoy. Los iluminadores múltiples de LED pueden, sin embargo, producir daño en el ojo si no es diseñado y usado cuidadosamente.

Transacción: Trato o convenio por el cual dos partes llegan a un acuerdo comercial, generalmente de compraventa.

Autenticación: Procedimiento informático que permite asegurar que un usuario de un sitio web u otro servicio similar es auténtico o quien dice ser.

Fraude: Engaño económico con la intención de conseguir un beneficio, y con el cual alguien queda perjudicado.

CONCLUSIONES

 Por medio del desarrollo de los presentes puntos se ha logrado iniciar con el trabajo de investigación y formular una propuesta de trabajo ordenada.

 La autenticación biométrica es parte fundamental en el desarrollo y mejoramiento de la seguridad de transacciones bancarias, en cajeros electrónicos y otros medios.

 Se logra formular una propuesta de trabajo de investigación teniendo en cuenta la problemática encontrada y trabajada desde el colaborativo 1.