Publicada el 16/01/2017
ENISA evaluó las aplicaciones de pago más utilizadas y sus modelos de seguridad para identificar buenas prácticas. Los resultados identificados, validados en un taller en noviembre de 2016, proporcionan algunas recomendaciones clave incluidas en este informe. Éstas incluyen:
- Los clientes deben adoptar medidas mínimas de seguridad cuando usen aplicaciones de pago móvil
- Los proveedores deben proporcionar más visibilidad de las medidas de seguridad en las aplicaciones
- La cadena de pagos móviles debe mantener su postura de seguridad independientemente de los actores involucrados
Los pagos móviles proporcionan comodidad de uso, ya que permite a los clientes la libertad de hacer pagos en cualquier momento sin las tarjetas de uso. Se espera que los pagos móviles aumenten un 80% por ciento [1] anualmente en los próximos cinco años, pero la seguridad de las aplicaciones de pagos móviles sigue siendo una preocupación clave.
Un desafío clave identificado es mantener la seguridad de los sistemas operativos móviles a un nivel suficiente. El sistema operativo móvil proporciona una buena seguridad cuando se aplica, pero muchos clientes no son conscientes de estos, y por lo tanto no los utilizan. Otro reto es la seguridad de la cadena de pagos móviles, cuya garantía es primordial para la adopción exitosa de los pagos móviles.
En el contexto de la Directiva NIS [2], ENISA presta asistencia a los Estados miembros ya la Comisión Europea proporcionando asesoramiento y asesoramiento, así como desarrollando y facilitando el intercambio de buenas prácticas, con el objetivo final de garantizar un mayor nivel de seguridad para los Infraestructura, incluida la financiación.
ENISA continúa su trabajo con el Banco Central Europeo y la Autoridad Bancaria Europea, proporcionando su asistencia y experiencia en cuestiones de seguridad de la información en el sector financiero. La Agencia también se involucra con la industria a través de diversos grupos de trabajo en el área de finanzas para intercambiar información y buenas prácticas en seguridad de la información.
