El objetivo de esta implantacin, llevada a cabo por el Grupo SIA, es facilitar el acceso a aplicaciones de negocio con garantas de seguridad y calidad. Para lograrlo se despleg la solucin de seguridad TruePass de la firma canadiense Entrust. Se trata de una tecnologa que cumple con los requisitos exigidos a las soluciones zero-footprint client, que permite no instalar ninguna aplicacin software de seguridad en el puesto cliente (ni siquiera el certificado) lo que facilita la movilidad del usuario.
Para acceder al portal de mediadores es necesario superar dos niveles de autentificacin. En este sentido, se comprueba la validez del PIN de usuario y de la contrasea corporativa del mediador. Ms adelante se valida el certificado de usuario mediante firma digital. A partir de ah, el usuario cuenta con servicios de control de navegacin del mediador, informacin del usuario a aplicaciones de back-end e integracin de funciones de seguridad en las pginas web del portal.
Javier Zubieta, Product Manager del Grupo SIA, Aegon ya vena trabajando durante bastante tiempo con sus mediadores a travs de Internet, bien con una aplicacin a medida bien con una aplicacin Web, cuya solucin de seguridad era lo ms parecido a una red privada virtual. De acuerdo con el directivo, aunque desde el punto de vista de la seguridad se conseguan los niveles mximos y es la solucin ms transparente de cara a las aplicaciones, contaba con un importante inconveniente la instalacin de una pieza software de seguridad en el ordenador del mediador, con los inconvenientes tcnicos y econmicos de despliegue y mantenimiento que esto supona para Aegon. Esto, unido a la inminente puesta en marcha de dos portales corporativos, oblig a redisear la solucin de seguridad para el nuevo entorno puramente web.
En produccin desde noviembre de 2001, la implantacin de la solucin, que se desarroll a lo largo de un mes, implic a un responsable de proyecto de Aegon, a otro de SIA que coordin las acciones con el cliente y con terceras empresas, adems de un tcnico especialista en seguridad. Aunque el importe del contrato no ha sido desvelado, Zubieta si ha comentado que la solucin TruePass consta de una serie de componentes centrales que, distribuidos en distintos servidores, incluyen una infraestructura de clave pblica (PKI) y unos servlets que se instalan en los servidores de aplicaciones. Integrada con la base de datos interna de Aegon, los mediadores trabajan, de acuerdo con el directivo, con la solucin de seguridad a travs de un applet que se descarga a su navegador y que es totalmente transparente. Por otra parte, Zubieta comenta que las plataformas utilizadas por Aegon son de lo ms estndar, incluyendo herramientas y aplicaciones Microsoft, tanto en servidor como en usuarios, y equipamiento de red habitual en un ISP.
C
