Aseguramiento de dispositivos móviles Android para el cumplimiento de la norma (PCI-DSS)
Fecha:
22/09/2016Palabra clave:
Tipo de Ítem:
masterThesis
Resumen:
Los dispositivos móviles con sistema operativo Android están teniendo cada día más acogida en los consumidores y especialmente en los entornos corporativos; precisamente es el contexto en el cual este trabajo final de máster se va a desarrollar. Se busca por medio de una serie de pruebas y análisis obtener el método más eficiente para asegurar un dispositivo móvil con sistema operativo Android versión 5.1 lollipop con el objetivo de cumplir con las regulaciones establecidas por la industria de tarjetas de pago PCI-DSS.
Para tal efecto se va a realizar una investigación que parte del conocimiento de estado del arte del objeto de estudio y posteriormente se va a realizar un análisis de riesgos y un análisis de las principales vulnerabilidades; las cuales van a ser explotadas en una serie de pruebas de concepto utilizando una metodología de test de penetración, se procederá a elaborar el documento guía de aseguramiento Android versión 5.1 lollipop para el cumplimiento de los requisitos 1.4 y 4.1 de la industria de tarjetas de pago PCI-DSS; adicionalmente se realizara la implementación, principalmente de los controles propuestos detallados en los requisitos de PCI-DSS y para finalizar se comprobara la efectividad de los controles y configuraciones aplicadas.
Descripción:
Mobile devices with Android operating system, are having increasingly acceptance in the consumers and especially in corporate environments. That is precisely the context in which this final project is to be developed; will make a series of tests and analysis to obtain the most efficient method of securing a mobile device with operating system Android version 5.1 lollipop in order to comply with regulations set by the payment card industry PCI-DSS.
For this purpose should conduct this research since state of the art of study case and then will perform an analysis of the main vulnerabilities and risk analysis; later will be exploited in a proof of concept applying penetration test methodology, the creation of the assurance guide for Android version 5.1 lollipop document for compliance with the requirements of 1.4 and 4.1 card industry PCI-DSS payment is mainly implemented with the proposed about requirements of PCI-DSS controls; to finish will proceed to validate the efficiency of the controls and the applied configurations.
Ficheros en el ítem
