Evento Financial Security Summit 2017, desarrollado en Punta Sal para las Cajas Municipales

1. 1
EL ENFOQUE DEL
NEGOCIO VS LA
SEGURIDAD EN LA
BANCA DIGITAL
Seguridad TI y Gestión del Riesgo
C O N F I D E N T I A L
Christian.Ramos@rsa.com
Senior System Engineer - Bolivia, Chile y Perú

2. 2
Algoritmo ?
1977 - 3 Profesores del MIT desarrollaron el algoritmo (RSA)
El algoritmo consta de tres pasos: generación de claves, cifrado y
descifrado
Ron
Rivest
Adi
Shamir
Leonard
Adleman
–
https://es.wikipedia.org/wiki/RSA

3. 3
PRIMERO ENTENDER
EL PANORAMA
ACTUAL
UNA MIRADA A LO QUE OCURRE EN ESTE
MOMENTO
C O N F I D E N T I A L

4. 4
Donde estamos?
©Warner Bros. Entertainment Inc.

5. 5
Era de la InformaciónEra de la INNOVACIÓN

6. 6
EVOLUCIÓN DE LA BANCA DIGITAL
Banco
Tradicional
Digital
Banking
Mobile
Banking
Internet
Banking
< 90’s 2010 2012 2017
Nuevo canal
Transaccional
Nuevo canal
Transaccional
Nuevo canal de
Relacionamiento

7. 7
http://www.internetsociety.org/map/global-internet-report ` http://www.internetworldstats.com

8. 8
UN MINUTO DE BIG DATA
• 80 horas de video son subidas a Youtube
• 3.000.000 de búsquedas en Google
• 150.000.000 de emails son enviados
• 20.000.000 mensajes enviadas en Whatsapp
• 51.000 descargas de aplicaciones de Itunes
• 38.0000 posts en Instagram
• 350.000 tweets son generados en Twitter
• 80 dominios nuevos son registrados
• 600 nuevos sitios son creados
• 702.000 logins en Facebook

9. 9
Brontobyte???
Nuestro Universo digital del mañana
10
18
Yottabyte
Nuestro Universo digital hoy
Zettabyte
Trafico de red anual de 2016
Exabyte
Es creado en internet todos los días
10
21
10
24
10
27
BIG DATA EN NÚMEROS

10. 10 F o n t e : C o m p u t e r w o r l d / G a r t n e r
millonesde smartphones “nacen” diariamente en el mundo

11. 11 C O N F I D E N T I A L
DESAFIOS DEL NEGÓCIO DE LA BANCA DIGITAL
Retener la nueva generación de
consumidores
Mantenernos delante de la
competencia
Ofrecer ofertas innovadoras
Mantener toda la relación por el
canal móvil
Mejorar la experiencia del usuario
Prevenir el fraude

12. 12 C O N F I D E N T I A L
LA SEGURIDAD ES UN ACTO DE EQUILIBRIO
Requisitos del
Negocio
Requisitos del
Usuario
Dispersión de información
Movilidad de Usuarios
Amenazas Crecientes
Reglamentos Crecientes
Desafíos de Negocio
Atender
Cumplir
Reglamentos
Mitigar Amenazas
Emergentes
Fraude
Movilidad
Acesso SeguroProteger
Informacion
Facilidad de Uso
Reducir Fraude
BigData (5 V)
Innovar

13. 13 F o n t e : R S A “ 2 0 1 6 : C u r r e n t S t a t e o f C y b e r c r i m e ”
h t t p s : / / w w w . r s a . c o m / c o n t e n t / d a m / r s a / P D F / 2 0 1 6 / 0 5 / 2 0 1 6 - c u r r e n t - s t a t e - o f - c y b e r c r i m e . p d f
de los intentos de fraude
provienen del mobile

14. 14
FRAUDE WEB VS. MOBILE : 2012 – 2015
3%
17%
40%
50%
62%
97%
83%
60%
50%
38%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Mobile Web
Más del 60% de los fraudes
provenientes de móvil!
*Source RSA Adaptive Authentication Customer Base

15. 15
Los intentos
de fraude
desde el móvil
aumentaron
170%*
*Source RSA Adaptive Authentication Customer Base
A MEDIDA QUE EL MUNDO SE HACE MÓVIL -
TAMBIÉN LO HACE EL FRAUDE

16. 16
de los profesionales de la
seguridad no puede decir la
diferencia entre un cliente o
defraudador – Usted puede?
Sign-in
Homepage
My Account
Product Page
Add to Cart
Payment Method
Delivery Address
Checkout
My Orders
Order Status
74%

17. 17
Atacados el
año pasado
El crecimiento de los
incidentes a nivel
mundial YoY
Poco probable
para detectar un
ataque
no están satisfechos
con la velocidad de
respuesta
NUEVO PANORAMA DE AMENAZAS

18. 18
POPULACIÓN MUNDIAL
7.3B
USUARIOS DE INTERNET
3.4BIDENTIDADES DIGITALES
60B
La identidad es el más frecuente vector de ataque
DE LOS ATAQUES EN
WEB APP HAN
UTILIZADO
CREDENCIALES
ROBADAS *
*Verizon Data Breach Investigations Report 2015
* IDC
95%

19. 19
SHOPPING LIST DE LA CIBERDELINCUENCIA
E-commerce
account
Cuentas en social
media
Ataques DDoS
Cuentas E-wallet y transfers
Tarjetas en blanco
Cuenta en Banca y
tarjeta de debito
ID falsa

20. 20
Brecha
La perpectiva de Tecnología La perspectiva de Negocio
Prevenir
Bloquear
Crecer
Respaldar
Responder
Prevenir
Cumplir
Anticipar
Reducir
Atender
Incrementar
Virtualizar
Mejorar
Controlar
Diseñar

21. 21
FW
A/V
IDS / IPS
SIEM
NGFW
Sandbox
GW
SECURITY EXCLUSION
C O N F I D E N T I A L
POR QUE EXISTE ENTONCES ESTE GAP?
Falta de integración en
las soluciones y vendors
2FA
Acces
mgmt
PAM
PROV
SSO
Federation
SECURITY INCLUSION
GRC
VULN
MGMT
CMDB
Spreadsheets
BUSINESS / IT
RISK MANAGEMENT
Falta de contexto &
Cuantificar el riesgo
Fatiga por
alertas, atencion
de falsos
positivos

22. 22
- VERIZON 2014 DATA BREACH INVESTIGATIONS REPORT
EL ENFOQUE DE LA SEGURIDAD TRADICIONAL
PARA PREVENIR NO ESTÁ FUNCIONANDO
de los ataques con éxito no han
sido descubiertos por soluciones
de SIEM
99%
© Copyright 2015 EMC Corporation. Confidential and Proprietary. NDA Required
de los incidentes se llevó semanas
o más por descubrir 83%

23. 23
QUE DICEN LOS
ENTENDIDOS
MODELOS DE DETECCION DEL FRAUDE Y
DEFENSA PARA AMENAZAS AVANZADAS
SEGÚN GARTNER
C O N F I D E N T I A L

24. 24© Copyright 2014 EMC Corporation. All rights reserved.© Copyright 2014 EMC Corporation. All rights reserved.
Que camino seguir?
©Warner Bros. Entertainment Inc.

25. 25 C O N F I D E N T I A L
GARTNER 5 CAPAS PARA DETECCION DEL
FRAUDE
BigData Analytics
Layer 5
Multiple Channels
Layer 4
User & Account Centric
Layer 3
Navigation Centric
Layer 2
Endpoint Centric
Layer 1

26. 26
METODOS TRADICIONES DE TI NO PROTEGEN!
“Traditional defense-in-depth components are still necessary, but are no longer sufficient in
protecting against advanced targeted attacks and advanced malware” – Gartner
Source: Gartner’s “Five Styles of Advanced Threat Defense”
Network Traffic Analysis
Style 1
Payload Analysis
Style 3
Endpoint Behavior Analysis
Style 4
Network Forensics
Style 2
Endpoint Forensics
Style 5
Where
to Look
Network
Payload
Endpoint
Time

27. 27
QUE MODELO O MARCO DE REFERENCIA ESTA
USANDO O MEJOR AUN IMPLEMENTANDO?

28. 28
QUE MODELO DE CIBERSEGURIDAD ESTA
USANDO?

29. 29
Behavioral analytics
Fraud Risk Intelligence
Artificial intelligence

30. 30

31. 31
DEFINAMOS LAS
CAPACIDADES QUE
NECESITAMOS
CONSTRUYAMOS UN MODELO DE
SEGURIDAD BASADO EN EL NEGOCIO
C O N F I D E N T I A L

32. 32
Brecha
Riesgo de tecnología
La perpectiva de Tecnología La perspectiva de Negocio
Riesgo de negocio
• Cuál es la información más importante?
• Dónde está la información más importante?
• Cuáles son las aplicaciones más críticas?
• Qué tan importante es esta parte de la
infraestructura?
• Cuál es el impacto de un evento de seguridad?
• Dónde somos vulnerables?
• Quiénes son los terceros en los que confía el
negocio?
• Qué pasa si se interrumpen los servicios de TI?
• Cuál es la parte más crítica de la estrategia del
negocio?
• Dónde están nuestras mayores áreas de
riesgo?
• Cuál es nuestro apetitio y tolerancia al riesgo?
• Cuáles son nuestras obligaciones regulatorias?
• Cuáles son las partes más valiosas de nuestro
negocio?
• Estamos gestionando los riesgos efectivamente
para alcanzar nuestros objetivos?

33. 33

34. 34
En línea con las prioridades del negocio
Visibilidad Correcta
Respuesta eficiente Insight rápido
Contexto de negocios

35. 1
2
3
4
5

36. 36 C O N F I D E N T I A L
VISIBILIDAD (MONITOREO)
Conocer al cliente (Know Your Customer)
Conocer, proteger y monitorear los
dispositivos mobiles
Comprender y monitorear la navegación
mobile (APPs)
Monitoreo de transacciones
Monitoreo de la red
Monitoreo del endpoint
Span Port or Network Tap
Network Traffic

37. 37 C O N F I D E N T I A L
IDENTIDAD (ACCESO)
Autenticación con base en el riesgo y
multi-factor
Firma de transacciones
Biometría
Comportamiento
Redes Sociales
C O N F I D E N T I A L
Los criminales actuan
diferente a los usuarios

38. 38 C O N F I D E N T I A L
INTELIGENCIA
Conocer las amenazas
La anticipación de ataques
Fuentes externas (Feeds,
FraudAction Services)
Inteligencia del “underground”
de la Ciberdelincuencia
Detectar y Dar-de-Baja el
phishing y ataques de troyanos
Detectar y Dar-de-Baja
Aplicaciones Móviles falsos

39. 39 C O N F I D E N T I A L
GESTION DEL RIESGO
Identificación y evaluación de riesgos de
la organización (Operacional, TI)
Documentación de los elementos que
conforman la organización (personas,
procesos y tecnologías)
Mejorar:
Controles
Que cada persona sea responsable de
su riesgo
Automatizar procesos
Reportes al día
Cumplir con los objetivos corporativos
de forma confiable, continua; abordando
la incertidumbre y actuando con
integridad

40. 40 C O N F I D E N T I A L
PRIORIZACIÓN
Concéntrese en lo que es crítico
Recursos limitados
Bajo impacto para el usuario final
Advanced Security Operation Center
(ASOC)

41. 41
EMPECEMOS!!!
CONSTRUYENDO UN MODELO DE
SEGURIDAD BASADO EN EL NEGOCIO
C O N F I D E N T I A L

42. 42
BANCO DIGITAL
Baixarapp
Comun.app
5 2
2
VDI
4
8
9
10
11
12
13
14
15
16
17
3
3
1
FAS
SDK AA/TXS
WTD
CAPTURA Y
ANÁLISIS DE
CANAL
SECOPS
ANÁLISIS DE
COMPROMETIMIENTO
7
OCR Y GESTIÓN
DE
DOCUMENTOS
IAM
AML/KYC
MESA
RIESGO
ACCESOS
BCM
POLÍTICAS
TERCEROS
BUS DE SERVICIOS
18 TAXONOMÍA
SKD OCR
ANÁLISIS DE
COMPROMETIMIENTO
CONTRATADOS
CONTROL
DE ACESO
6
AA
TXS

43. 43

44. 44

45. 45
B U S I N E S S D R I V E N S E C U R I T Y
GRC - RISK MONITORING IDENTITY
NETWITNESS®
LOGS
PACKETS
ENDPOINT
SECOPS MANAGER
FRAUD & RISK
INTELLIGENCE
WEB THREAT DETECTION
ADAPTIVE AUTHENTICATION /
eCOMMERCE
FRAUD ACTION
SECURID®
ACCESS
IDENTITY
GOVERNANCE &
LIFECYCLE
ARCHER®
IT SECURITY & RISK MGMT
ENT & OPERATIONAL RISK MGMT
THRID PARTY GOVERNANCE
BUSINESS RESILIENCY
PUBLIC SECTOR
AUDIT MGMT
REGULATORY & CORP
COMPLIANCE

46. 46
SOLUCIONES
1. RSA FRAUD ACTION SERVICES
2. RSA ADAPTIVE AUTHENTICATION
3. EMC CAPTIVA
4. RSA NETWITNESS
5. RSA WEB THREAD DETECTION
6. RSA SECURID ACCESS
7. RSA SECOPS
8. VMWARE VDI HORIZON
9. RSA NETWITNESS ENDPOINT
10. RSA SECURID GOVERNANCE AND
LYFECYCLE
11. RSA ARCHER – KYC / AML
12. RSA ARCHER – MESA
13. RSA ARCHER – RIESGOS
14. RSA ARCHER - ACCESOS
15. RSA ARCHER – BCM
16. RSA ARCHER – POLÍTICAS
17. RSA ARCHER – TERCEROS
18. RSA ARCHER – TAXONOMÍA

47. 47
Netwitness For: (4)
Logs
Packets
Endpoint (9)
Secops Manager (7)
Access Management (6)
Identity
Governance & Lifecycle (10)
Web Threat Detection (5)
Adaptive Authentication (2)
Adaptive Authentication for Ecommerce
Fraud Action (1)
IT Security & Risk Mgmt
ENT & Operational Risk Mgmt
3rd Party Governance
Business Resiliency
Public Sector
Audit Mgmt
Reg & Corp Compliance
Proven Business
Risk Management
Unified Security
Analytics
Secure Access,
No Boundaries
Centralized,
Omni-Channel Fraud
C O N F I D E N T I A L
RSA PORTFOLIO
A D VA N C E D C O N S U LT I N G S E R V I C E S , I M P L I M E N TAT I O N S E R V I C E S , I N C I D E N T R E S P O N S E ,
S U P P O R T

48. 48
QUIEN ENCIENDE UNA LUZ ES EL PRIMERO A
BENEFICIARSE CON LA CLARIDAD.
GILBERT CHESTERTON

49. 49
MUCHAS GRACIAS !!
HASTA EL PRÓXIMO AÑO !!
Christian.Ramos@rsa.com
Senior System Engineer - Bolivia, Chile y Perú
Sonia.Cordova@rsa.com
Territory Manager - Bolivia, Colombia y Perú
Gabriela.Valdivia@rsa.com
SecurID Account Manager - Bolivia, Colombia y Perú