Bankinter

Acceso Remoto y Conectividad

Introducción
La tendencia hacia una nueva demanda creciente, por parte de las empresas, de solicitar modernos servicios de telecomunicaciones, con el objetivo de unir sus sedes centrales, filiales, delegaciones, colaboradores y clientes, es ya una realidad. Basándose en esta idea, el surgimiento de un sistema que permita la conexión virtual de oficinas remotamente ubicadas (las denominadas VPNs- Redes Privadas Virtuales) ha supuesto un paso adelante en el mundo de las Telecomunicaciones.

Bankinter, bajo la necesidad de ofrecer un servicio de conexión a sus servidores para teletrabajo, de forma segura y bajo coste, requería la creación de una Red Privada Virtual que conectara a colaboradores y usuarios, renovando las estructuras de comunicación empleadas hasta hoy, incorporando la tecnología de última generación, los protocolos y estándares más comunes (TCP/IP) y la máxima seguridad (Autoridades de Certificación, firma electrónica...).

Necesidad del cliente: Acceso Remoto y Conectividad
Con el objetivo de crear un sistema de acceso remoto y conectividad a la red corporativa de la entidad bancaria, basada en la tecnología IP, que puede ser utilizada por todos los usuarios internos y colaboradores externos de los servicios de acceso remoto seguro para teletrabajo, Bankinter optó por la tecnología y los servicios que proporciona el Grupo SIA.

Redes Privadas Virtuales
Para poder crear las VPN's es recomendado el uso de un estándar de seguridad específico para asegurar las comunicaciones entre usuarios por una red como Internet denominado IPSec (Internet Protocol Security). Este tipo de protocolos se puede basar en la existencia de certificados digitales para crear entornos de comunicación seguros y privados dentro de redes de propósito general. Como dato de la evolución que están desarrollando las redes privadas virtuales es el ofrecido por Infonetic Research quien afirmó que el porcentaje mundial de las redes de área local conectadas mediante VPN pasará de menos de un 3% en 1999 a más de un 20% en el 2001.

Solución Implantada
El Grupo SIA ofreció a la entidad bancaria una solución integral (Kit personalizado) para los accesos seguros de usuarios internos y colaboradores, que consta de implantación de una Red Privada Virtual utilizando los productos hardware y software de certificados IPSec; un agente Firewall con una consola centralizada para el registro de eventos del fabricante Network ICE Corporation; un producto antivirus del fabricante Network Associates y una tarjeta inteligente con lector del fabricante ActivCard o Ikey de Rainbow para la generación y almacenamiento de claves y certificados digitales.

Los productos software usados están considerados actualmente líderes en este sector a nivel internacional, al disponer de la mayor gama de productos certificados, participando activamente en la definición de los estándares de seguridad IP y es el punto de referencia para la interoperabilidad con el reto de fabricantes IPSec.

Las VPN instaladas son compatibles con la autoridad de Certificación Entrust y pueden implementarse rápida y sencillamente en redes existentes además de utilizar cualquier medio de transmisión física donde se incluirían líneas dedicadas, Frame Relay, RDSI, etc.

Resultado Final
Con la creación de una Red Privada Virtual que conecta a colaboradores y usuarios, incorporando la tecnología de última generación, los protocolos y estándares más comunes y la máxima seguridad, Bankinter ha conseguido una Red de altas prestaciones obteniendo un amplio abanico de beneficios. En primer lugar, el coste de comunicaciones, al realizarse a través de Internet, se reduce al tratarse de un sistema fácil y económico. Se consigue, además, altas prestaciones de seguridad como confidencialidad, integridad y autenticidad del origen al mismo tiempo que una autentificación fuerte del usuario mediante el uso de tarjeta criptográfica.

En definitiva, Bankinter se beneficia de una solución escalable por el uso de certificados digitales y de seguridad independiente de las aplicaciones y del medio de acceso.