Nuevas mejoras de seguridad
El día 14 de enero se incluyen en el portal una serie de mejoras, con el objetivo y la necesidad de aumentar la seguridad en el uso y acceso a datos especialmente sensibles y restringidos, como son los que se emplean en nuestros servicios.
Si lo desea, puede descargar la versión en PDF de este informe.
Antecedentes
Mundopetróleo está especializado en la analítica profesional de datos especialmente protegidos y de carácter restringido, aplicando en todos los contratos con sus clientes importantes cláusulas legales que sirven para garantizar las condiciones impuestas por la naturaleza de dichos datos. Es vital para la seguridad del portal y de sus clientes que se maximicen los protocolos que garanticen las condiciones de acceso establecidas en dichos contratos, exigidas a su vez por los contratos con Mercados impuestos a Mundopetróleo.
Objetivos
El objetivo de las mejoras que se describirán a continuación, no es otro que aumentar la seguridad de los clientes de Mundopetróleo durante el acceso a sus servicios y evitar un uso ilegal o no apropiado de sus credenciales por parte de terceros. Esta mejora en la seguridad de acceso protege la legitimidad de los contratos de Mercados a los que Mundopetróleo está sujeto, y por tanto aporta garantías para su cumplimiento lo que repercute en una mejor disponibilidad del servicio.
Mejoras introducidas
Para lograr el objetivo anteriormente expuesto, se han desarrollado una serie de mejoras técnicas y funcionales que aportan una capa de seguridad adicional para nuestros clientes en el uso de sus servicios, y un mayor control de los accesos a Mundopetróleo.
A. Control de sesiones activas simultáneas por usuario
Esta medida de seguridad se incorpora para garantizar las condiciones seguridad que exigen nuestros proveedores de información de Mercados, con carácter especialmente sensible y restringido, en consonancia con las condiciones contractuales existentes entre su empresa y Mundopetróleo. Cada usuario dispondrá de un número máximo de sesiones activas simultáneas, y una vez superado ese límite, los accesos posteriores serán rechazados hasta que se liberen las sesiones activas en uso. Esta restricción no afectará a aquellos usuarios que hagan un uso razonable y legítimo del servicio, y por otro lado permitirá detectar la utilización fraudulenta de credenciales por terceros, que pueden tener consecuencias legales graves.
B. Mejoras en la identificación del usuario
Esta mejora mostrará al usuario información del último acceso realizado (se registra su IP y fecha) para poder detectar usos de terceros no autorizados. Además fomentará la identificación del usuario en todo momento, y facilitará el acceso a su información privada desde el propio menú de “Mi Área Cliente”.
C. Mejoras en el control histórico de los accesos por usuario
Se han perfeccionado los sistemas de control histórico de accesos de cada usuario, para disponer de datos relevantes para poder analizar en detalle, si fuera necesario, los accesos de un usuario durante un intervalo de tiempo de forma muy precisa. Esta mejora permitirá disponer de información muy valiosa para identificar los accesos no autorizados, en el caso de que un usuario detecte o tenga sospechas que su cuenta está siendo empleada por terceros, incumpliendo por tanto el contrato establecido con Mundopetróleo.
D. Mejoras en el acceso a Mi Área Cliente
Se ha facilitado el acceso a “Mi Área Cliente” de forma que no sea necesario desplegar el menú “Productos & Servicios”, sino que siempre se encuentre accesible a través de la zona de identificación de usuario en la parte superior derecha de la página.
