EVOLUCIÓN DE LOS RIESGOS Y AMENAZAS QUE AFECTAN AL GIRO DE NEGOCIO BANCARIO Y

SUS IMPACTOS

Ing. Seg. Santiago F. Rodríguez V. MScPresidente del Comité Latinoamericano de Seguridad Bancaria

Federación Latinoamericana de Bancos.Presidente del Comité Ecuatoriano de Seguridad Bancaria

Asociación de Bancos Privados del Ecuador.Gerente de Seguridad Gestión del Efectivo y Valorados

Banco Pichincha Ecuador.

TECNOLOGÍA

SERVICIOS FINANCIEROS

RIESGOS

MAPA DE RIESGOS

EVOLUCIÓN DE LOS RIESGOS Y AMENAZASEN EL SISTEMA FINANCIERO

DELITOS NO VIOLENTOS

CIBERATAQUES

RANSONWER - PEYTA

ATAQUES AL SWIFT

MALWARE

ATAQUES A CAJEROS AUTOMÁTICOS

ATM

ATACANTE

HOST

MAN IN THE MIDDEL

SKIMMER - SHIMMER

FRAUDE OCUPACIONAL

FRAUDE OCUPACIONAL

ATAQUE INFORMÁTICO BANCO

ASALTO AGENCIA BANCARIA

TRANSPORTE DE VALORES ACCESO A CUENTAS BANCARIAS

FRAUDE OCUPACIONAL

Por cada dólar perdido la instituciónpierde otros cuatro dólares

DELITOS VIOLENTOS

DELITOS VIOLENTOS

DELITOS VIOLENTOS

DELITOS VIOLENTOS

ATAQUES VIOLENTOS EN ATM´s

EVOLUCIÓN DE LAS AMENZAS Y RIESGOS EN EL SISTEMA FINANCIERO

TECNOLOGÍA

En los últimos años hemosido asimilando latecnología informática ennuestras vidas hastahacerla más natural quenunca

De la vieja promesa dellevar un PC a cada casa ala realidad de llevar unordenador en nuestrosbolsillos.

Estamos en 2017 y eldesarrollo tecnológicono se ha parado,continúa y más fuerteque nunca.

EL FUTURO DE LA TECNOLOGÍA

INTERNET DE LAS COSAS - IOT

EL INTERNET DE LAS COSAS LODESCRIBEN COMO UNMUNDO DONDE LAS COSASESTAN CONECTADOS Y SONCAPAZ DE COMPARTIR DATOS.

EL INTERNET DE LAS COSAS ES LA SIGUIENTE PESADILLA DE CIBERSEGURIDAD.

ADN PARA CREAR LOS DISCOS DUROS DEL FUTURO

El ADN tiene todas laspapeletas para convertirse enel soportede almacenamiento delfuturo

Cada día se genera unacantidad de información ydatos digitales, así que lanecesidad de tener formatosde almacenamiento másgrandes, rápidos y duraderos

200 megabytes.215 petabytes

HACKEAR ORDENADORES CON ADN

Biólogos y expertos deseguridad, haconseguido infectarun ordenador usandouna hebra de ADN. El ADN es el compuesto

químico que contieneinformación sobre cada servivo individual; este códigogenético define nuestroaspecto, la manera en laque nos comportamos y sisomos propensos a ciertasenfermedades

Los investigadores crearon unahebra de ADN con 176 bases(Adenina, Citosina, Guanina yTimina); cada base representaun par de números binarios: Aes 00, C es 01, G es 10 y T es 11.En total, lo que crearon es unexploit de 44 bytes, que se usanpara crear un comando de shellen el sistema.

Cuando el sistema escaneaesta hebra de ADN, ejecutael comando y a partir de ahíestá abierto a todo tipo deataques.

INTELIGENCIA ARTIFICIALLas estrategias de seguridaddeben someterse a unaevolución radical. Losdispositivos de seguridad delmañana necesitarán ver yoperar internamente entre ellospara reconocer los cambios enlos ambientes interconectados yasí, de manera automática, seancapaces de anticipar los riesgos,actualizar y hacer cumplir laspolíticas.

La inteligencia artificial sepuede utilizar de forma muypoderosa para defendernosde las amenazas, pero almismo tiempo los malospueden penetrar en ella.

Los piratas informáticospodrían utilizar lo que hoyson amigables humanoidespara convertirlos en armasletales en contra de suspropios dueños.

NANO TECNOLOGÍA

BIOMETRÍA

La autenticación biométricaseguirá creciendo a un ritmorápido, lo que creará nuevasoportunidades de negocio y deempleo, transformando almismo tiempo las operacionesde pagos

La rápida adopción de estossistemas permite a los bancospotenciar la seguridad, mejorarla experiencia de los clientes yaumentar la eficacia.

Los nuevos avances ofreceránventajas adicionales, como lacreación de un entornomulticanal totalmente integradoy entre diversos sectores sinfisuras

BIG DATA

Los bancos están apostandofuerte a BIG DATA y a lainformación del cliente entiempo real.Mediante la recopilación dedatos en un almacén de datos,los usuarios van a obtenerinformación valiosa, pero estealmacén de datos también esvulnerable a los ataques.

La vinculación entre Big Data yciberseguridad se estrecharátodavía más de cara al futuro y a laprogresiva digitalización delmundo.

En términos de ciberseguridad, el Big Dataservirá como herramienta de pronóstico, yaque a que pesar de que las infracciones deseguridad parecen aleatorias y espontáneas,además de constantemente renovadas,analizando los datos producidos por estasplataformas, podremos estar un paso pordelante de la curva en términos depreparación e implementación desoftware de seguridad que protege los datospersonales del usuario.

CLOUD

El futuro ya no está en un horizontelejano: la movilidad ha superado elescritorio como una partefundamental de cómo se lleva acabo el negocio; la adopción de lanube está provocando transformarla forma en que desplieganaplicaciones y servicios con lapromesa de una infraestructura TImás ágil y automatizada

La nube está conectando un mayornúmero de dispositivos; y losgrandes datos están recopilandoinformación.

MICROCHIPS HITO EN LA TECNOLOGÍA

Los chips también estánpotenciados por tecnología NFC(NEAR FIELD COMMUNICATION),que permite la comunicación entredispositivos cercanos. Uno envía laseñal y el otro la recibe.

Este sistema es el que se emplea pararealizar pagos a través de dispositivosmóviles.

DESAFÍOS PARA LA BANCA DEL FUTURO

FINTECH - EL RETO DE LA EVOLUCIÒN DE LA BANCA

La digitalización representa undesafío para el sector financiero,tanto por su giro de negocio comopor su seguridad.

El sistema financiero se haconvertido en una víaindispensable para tener acceso alos satisfactores básicos y alas oportunidades de desarrollo.Hay diferentes estudios queconcluyen que el acceso a losservicios financieros mejoran lacalidad de vida de las personase impulsan el desarrolloeconómico de los países.

La innovación y la tecnología han tomadoel reto de desarrollar nuevos esquemas yformas de dar un mayor y mejor acceso alas finanzas.

TRANSFORMACIÓN HACIA LA BANCA DIGITAL

CUSTOMER EXPERIENCE (CX)

RIESGOS Y AMENAZAS

GENERACIÓN Z

DELITOS DIGITALES QUE MARCAN LA CIBERSEGURIDAD

Los atacantes se han sofisticado y cadavez más buscan objetivos precisos yque ofrezcan una recompensaeconómica elevada, en lugar deataques a gran escala al mayor númerode usuarios posibles.

1. RANSOMWARE: EL "MALWARE" MÁSRENTABLE2. INFECCIONES DE "MALWARE" SIN ARCHIVO3. ATAQUES DDOS EN SERVIDORES Y SISTEMASWEB GLOBALES4. TRÁFICO HTTPS MALICIOSO: PROTOCOLOSCIFRADOS COMO SEÑUELO5. "MALADVERTISING": "MALWARE"DISFRAZADO DE PUBLICIDAD6. "PHISHING-SPEARPHISHING" MÁS REALISTAY VEROSÍMIL7. FRAUDE EN EL "MUNDO REAL" PARAACCEDER A INFORMACIÓN DIGITAL8. MÓVILES Y LA INFORMACIÓN EN LA NUBE9. MÁS PUNTOS DE ATAQUE CON LAINCORPORACIÓN DEL INTERNET DE LAS COSAS10. LA INTELIGENCIA ARTIFICIAL ENTRA EN LOSOBJETIVOS DE LOS CIBERATACANTES

PREPARADOS PARA LOS PRÓXIMOS CIBERATAQUES?.

COMPUTER SECURITY INCIDENT RESPONSE TEAM

VIGILANCIA DIGITAL

ANÁLISIS FORENCE

CIBERINVESTIGACIÓN

ADMINISTRACION Y GESTION DE RIESGOS TRADICIONAL

CONTROL INTERNORIESGOS

AUDITORIA

GOBIERNO CORPORATIVO

CONTROL INTERNO

SEGURIDAD

AUDITORIA

RIESGOS

2010 - 2017

Delitos No ViolentosDelitos Violentos

Agencias, ATMs, Transportadora de Valores

Banca Móvil, Banca Electrónica, Banca Telefónica, POS

Bombas, Asaltos,

Delincuencia, Crimen

Organizado

Ing. Social,

Hackers, Código

Malicioso

Agencia Virtual

FINTECH:Big Data

CloudCHIPsADN

Robótica, Inteligencia Artificial,

Ciberataque, Ciberespionaje,

Ciberguerra, Organización

Criminal Digital

EVOLUCIÓN DE LOS RIESGOS Y AMENAZAS QUE AFECTAN AL GIRO DE NEGOCIO BANCARIO Y

SUS IMPACTOS

Ing. Seg. Santiago F. Rodríguez V. MScPresidente del Comité Latinoamericano de Seguridad Bancaria

Federación Latinoamericana de Bancos.Presidente del Comité Ecuatoriano de Seguridad Bancaria

Asociación de Bancos Privados del Ecuador.Gerente de Seguridad Gestión del Efectivo y Valorados

Banco Pichincha Ecuador.