El documento describe los desafíos de seguridad que enfrentan las instituciones financieras debido a la digitalización y la omnicanalidad. Estos incluyen la necesidad de proteger nuevos canales como las APIs y aplicaciones móviles, gestionar identidades privilegiadas como las de clientes y empleados, y asegurar aplicaciones que pueden contener vulnerabilidades debido al uso de código abierto.

5. Cliente
Producto
ANTES: CENTRADO EN EL
PRODUCTO
Cliente
Producto
AHORA: CENTRADO EN EL
CLIENTE
Funciones
digitalizadas
Omnicanalidad

6. Producto o Servicio
de la Caja
Experiencia
del Usuario

9. #3
Perú
45
#1
Colombia
70
#2
Chile
67
#4
Ecuador
31

10. • http://www.andina.com.pe/agencia/noticia-sbs-preve-elaborar-norma-para-regular-fintech-el-corto-plazo-671531.aspx

11. 19 © 2017 CA. ALL RIGHTS RESERVED.
¿Pero cuáles son
de esa nueva realidad?
los riesgos

12. 20 © 2017 CA. ALL RIGHTS RESERVED.
- Protección del perímetro
+ APIs para interconexión
Nuevos canales exigen nuevas protecciones
Nuevos
Perímetros y
Canales
Los perímetros
tradicionales no
existen y los
datos están
distribuídos y
conectados por
APIs

13. 21 © 2017 CA. ALL RIGHTS RESERVED.

14. 22 © 2017 CA. ALL RIGHTS RESERVED.

15. 23 © 2017 CA. ALL RIGHTS RESERVED.

16. 24 © 2017 CA. ALL RIGHTS RESERVED.

17. 25 © 2017 CA. ALL RIGHTS RESERVED.

18. 26 © 2017 CA. ALL RIGHTS RESERVED.

19. 27 © 2017 CA. ALL RIGHTS RESERVED.

20. 28 © 2017 CA. ALL RIGHTS RESERVED.

21. 29 © 2017 CA. ALL RIGHTS RESERVED.

22. 30 © 2017 CA. ALL RIGHTS RESERVED.

23. 31 © 2017 CA. ALL RIGHTS RESERVED.
Defraudadores van por las credenciales de clientes.
Hackers por las tuyas y de tus empleados.
Gestión de
Identidades
Clientes,
sistemas,
empleados y
terceros. Hay
identidades por
todas las partes

24. 32 © 2017 CA. ALL RIGHTS RESERVED.

25. 33 © 2017 CA. ALL RIGHTS RESERVED.
haveibeenpwned.com

26. 34 © 2017 CA. ALL RIGHTS RESERVED.
Es un tema de volúmen:
1 Credencial de Cliente = $
1 Credencial de un
administrador de sistemas
del banco = $$$$$

27. 35 © 2017 CA. ALL RIGHTS RESERVED.
CA PAM en acción
Bóveda de Contrasenas
Audit Trail (Quien esta usando el Root?)
Grabacion de Sessão
Monitoreo y Políticas (Filtrado de Comandos)
Single Sign-On
Acesso Restrito a Sistemas Autorizados
Autenticacion Positiva de Usuários

28. 36 © 2017 CA. ALL RIGHTS RESERVED.
El uso de componentes opensource (bloques
de código abierto) introducen un promedio de
24vulnerabilidades por aplicación
Vulnerabilidades
en Aplicaciones
La cantidad creciente
de aplicaciones no
permite asegurar todas
de manera manual.
El uso de código
abierto también
acelera la explotación.

29. 37 © 2017 CA. ALL RIGHTS RESERVED.
Aplicaciones son las más
atacadas…
Ataques en la capa de Aplicación
son el tipo más frecuente en
brechas confirmadas*
…y seguridad sigue fallando!
1% de las inversions en Seguridad
son para asegurar aplicaciones
Web**
** Gartner Forecast
1% AppSec
spending
+40% de
las brechas vienen de
Web Apps
*Verizon Breach Report

30. 38 © 2017 CA. ALL RIGHTS RESERVED.
+40%
61%
97%
Sources::
Verizon Data Breech and Incident Report 2016
Veracode State of Software Security 2016

31. Automate & Integrate Throughout App Lifecycle
Code Commit Build Test Release Deploy Operate
Greenlight Veracode Static Analysis (SAST)
Dynamic Analysis (DAST)
Veracode Runtime Protection (RAST)
Veracode Software Composition Analysis
Veracode APIs for Custom Integrations
IDEs GRCs
SIEMs
WAFs
Build or Buy Test Operate
Bug TrackingCI/CD SystemsBuild Tools
DevOpsCI/CDAgile
Security AssuranceContinuous Testing & Integration Continuous Scanning & Protection
eLearn
Veracode Web Application Scanning (WAS)

32. Protección de
Aplicaciones
• Riesgos en
código abierto
• Nuevas
vulnerabilidades
diariamente
Gestión de
Identidades
Privilegiadas es
clave
• Clientes
• Empleados
con privilegio
Nuevos Canales
exigen nuevas
protecciones:
• Mobile APPs
• APIs
Tu Caja más
Segura.

33. Gracias!
@JulioCarvalhoBR
/juliocarvalhoneto
Julio.Carvalho@ca.com