Raúl Reca de Indra detalló en esta presentación la experiencia de su compañia en la implantación de la normativa PA DSS tanto en sus aplicaciones de pago como en sus sistemas de venta de tickets (TVM).

1. 1
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
EXPERIENCIAS PA-DSS:
APLICACIONES DE PAGO
RAÚL RECA FERNÁNDEZ
RESP. DE MÁQUINAS DE AUTOVENTA
INDRA SISTEMAS S.A.

2. 2
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
2
Índice
• Indra:
– Quienes somos.
– Oferta y principales clientes
– Transporte & Tráfico
• Experiencia PA-DSS
– Introducción
– Ticket Vending Machine
– Aplicación de pago bancario
– Sistema operativo
– Metodología de trabajo
– Facilidades
logo ponente

3. 3
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
3
Quiénes somos
• Multinacional de TI
número 1 en España y una de las
principales de Europa y
Latinoamérica
• 2.513 M€ en ventas
• 30.000 profesionales
• 106 países
• 500 M€ invertidos en I+D+i en tres
años
Indra

4. 4
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
4
Oferta y principales clientes
11%
TelecomyMedia
13%
Serviciosfinancieros
14%
AA.PP.ySanidad
15%
EnergíaeIndustria
20%
TransporteyTráfico
27%
SeguridadyDefensa
Indra

5. 5
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
5
Transporte & Tráfico
Más de 1.200 instalaciones
de gestión de tráfico aéreo en 90 países
AENA,
Eurocontrol,
Capital Metro
(Austin),
Iberia,
Aerolíneas
Argentinas,
Metros de Madrid,
Valencia,
Maracaibo,
Shanghai, Lisboa,
Metro Link (StLouis)
Santiago de Chile,
Valparaiso,
Renfe,
ADIF,
FEVE,
DGT,
Iberpistas,
Ferrocarriles de la
Generalitat de
Catalunya (FGC),
Ferrocarriles de la
Generalitat
Valenciana (FGV),
Metro Mombai,
Delhi airpor
express,
Principales clientes
Empresa de
Ferrocarriles de
Chile (EFE),
Transporte
Metropolitano de
Barcelona (TMB),
Empresa Municipal
de Transportes de
Madrid (EMT),
Consorcio de
Transporte de
Asturias (CTA)
Gestión de tráfico aéreo (ATM) y
aeropuertos
Gestión de infraestructuras y operadores de
transporte
Ticketing y sistemas ferroviarios
Control de tráfico y peajes
Gestión de tráfico marítimo y puertos
Outsourcing
Oferta
 Más de 100 ciudades de todo el mundo confían la gestión, seguridad y
desarrollo de sus redes de transporte público a Indra
Indra

6. 6
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
6
• Clientes en EEUU
– Metro Link (Stlouis)
– Capital Metro (Austin)
• Productos
– Ticket Vending Machine (TVM)
– Sales office terminal (SOT)
Introducción
Experiencia PA-DSS

7. 7
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
7
Ticket Vending Machine (TVM)
• Sistema complejo:
– Múltiples funcionalidades a demás del pago bancario.
• Sistema cambiante:
– Mejoras y correcciones constantes.
• Sistema desatendido
Experiencia PA-DSS

8. 8
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
8
• Funcionalidad de pago bancario aislada
– Autonomía de ejecución.
– Parámetros propios.
– Versionado independiente.
• Comprobación de integridad mediante CRC
– Nos protege frente a alteraciones de la aplicación por
agentes mal intencionados.
Aplicación de pago bancario
Experiencia PA-DSS

9. 9
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
9
Sistema operativo
Experiencia PA-DSS
• Problemática sistema desatendido:
– Inicio automático de sesión
– Deshabilitar actualizaciones automáticas
– Desactivar el salvapantallas
– Eliminar la caducidad del password
• Guía de implementación: Derivamos la responsabilidad
de las acciones anteriores al cliente mediante una guía con
medidas a aplicar.

10. 10
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
10
Sistema operativo
Experiencia PA-DSS
• Problemas derivados de la seguridad:
– Antivirus: Afecta al rendimiento de la aplicación.
– Firewall: Limita comunicaciones.
– Usuario con privilegios limitados: Limita funciones de la
aplicación.
– SFTP: Afecta a productos ajenos a la certificación.

11. 11
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
11
Metodología de trabajo
• Control de versiones
– Ampliar información en informes de versionado
• Revisiones de código
– Adaptación de Procesos de revisión a los métodos de
programación segura.
• Plan de pruebas
– Inclusión de pruebas de seguridad informática
• Jerarquización
– Definir claramente el rol de cada actor que interviene en
el proyecto.
Experiencia PA-DSS

12. 12
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
12
Facilidades
Requerimientos Reducidos debido a:
– Se evita almacenar en disco cualquier información de la
tarjeta bancaria.
– Centro autorizador y TVM en la misma red privada.
– No ser una aplicación Web.
– La integración de los equipos se realiza por Indra.
Experiencia PA-DSS

13. 13
Haga clic para modificar el estilo de
título del patrón
• Haga clic para modificar el estilo de texto del
patrón
– Segundo nivel
• Tercer nivel
– Cuarto nivel
GRACIAS