Seminario Riesgo en Banca Electrónica y Canales … ASBANC/RBECA-26-de-abril-Lima.pdf · • PCI...

Asociación de Bancos del Perú

Miércoles 26 Abril 2017, Lima - Perú

1

v

11100101010001000011100010110000

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001

01101111100010000010000000101001011110110110000000000010

100100101010100010000111001010100100101010100010001110001010101000000111110100101010110001111011100101111000011100010110000

011011111000100000100000001010010111101101100000010000001101011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011 0001111011100101111000011100010110000

110010000100010001100001100000011110111011110011011011

Seminario Riesgo en Banca Electrónica y Canales Alternos [RBECA 2017 Lima]


011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

0001111011100101111000011100010110000

01010 11 10110101101110011001000010001000110000110000

10010010101010001000011100101010010010101010001000111000101010100000011110001111011100101111000011100010110000

11100101010001000011100010110000

0110111110001000001000000010100101111011011000000100000011

01010 11 101101011011100110

0110111110001000001000000010

LiquidNexxus | www.liquid-nexxus.com/es

Riesgo en Banca Electrónica y Canales Alternos [RBECA 2017]

2

La rápida evolución de la tecnología en nuestra sociedad ha resultado (y resulta) en cambios en los hábitos de consumidores, los cuales requieren que los sistemas bancarios se adapten a sus necesidades. El éxito de las instituciones financieras se afuera cada vez mas a sus capacidad de adaptación, comunicación así como las opciones que ofrecen a sus clientes, todos estos factores son dependientes de una infraestructura electrónica en constante evolución.Muchos sistemas bancarios modernos se han tenido que adaptar rápidamente, en ocasiones esta necesidad de cambio se ha llevado a cabo sin considerar los posibles riesgos que conllevan, a menudo la seguridad de estos sistemas pasa a un segundo en frente a prioridades comerciales. Existen variedad de intervinientes y la multitud de puntos de interacción en el sistema bancario; desde servicios de Banca Online pasando por Puntos de Venta, Cajeros Automáticos, o bien, Banca Móvil conllevan riesgos de distinta intensidad y repercusión.

Estos sistemas son actualmente el objetivo de constantes ataques por parte de actores externos e internos. Estos ataques, variantes en su complejidad y vectores de ataque, resultan en pérdidas las cuales negativamente afectan la liquidez de y la confianza en el sistema bancario.

Por estas razones, es preciso diseñar sistemas que aseguren la confidencialidad e integridad de cualquier transacción y garanticen la privacidad de la información al igual que no olvidar asegurarnos de la continua asimilación de las ultimas tendencias, riesgos y nuevas tecnologías por el personal responsable de su protección.

El “Seminario Riesgo en Banca Electrónica y Canales Alternos [RBECA]” ofrece un análisis exhaustivo de las ultimas (y posibles futuras) tendencias y ataques sobre medios de banca electrónica. Incluimos tanto ejemplos teóricos como prácticos (mediante laboratorios y demos) de ataques así como estrategias y controles específicos para prevenirlos.

Contexto

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

0001111011100101111000011100010110000

01010 11 10110101101110011001000010001000110000110000

100100101010100010

0110111110001000001000000010100101111011011000000100000011



3

• Descubra las ultimas tendencias en fraude bancario electrónico incluyendo ataques sobre todos los sistemas de interacción (TPV, ATM, Banca Móvil, Banca Online, eCommerce, Banca Telefónica, Redes Sociales, etc).

• Descubra las metodologías de ataques que se avecinan y aprenda a prevenirlos.

• Aprenda como los ataques ocurren mediante ejemplos reales y prácticos

• Una ocasión única para entender las fallas y los riesgos (conocidos y desconocidos) en sus sistemas así como productos y servicios de terceros.

Objetivos y Ventajas

0001111011100101111000011100010110000

01010 11 10110101101110011001000010001000110000110000

01010 11 101101011011100110

0110111110001000001000000010011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

0001111011100101111000011100010110000

01010 11 10110101101110011001000010001000110000110000

100100101010100010

0001110010101001001010101000100011100010101010000001111

0110111110001000001000000010100101111011011000000100000011



4

•

• Introducción y Contexto • Introducción de los especialistas y

asistentes, contexto y agenda de la formación.

• Estadísticas y Tendencias de Fraude en Banca Electrónica• En esta sección se reflejan los parámetros

y tendencias estudiadas sobre el fraude en banca online y se analiza el volumen de los intentos fraudulentos, su tipología, su origen e incidencia.

• Introducción a cyberataques en Banca Electrónica y el estado de la tecnología bancaria actual

• Entendiendo a los atacantes• Misticismo del “Hacker”

• Ataques sobre Canales Alternos• eWallets, Banca Móvil, Errores de

Código, Procesamiento de Credenciales, Errores en Configuración de Aplicaciones y Servidores

• Banca Online• Vulnerabilidades en Tokens y otros

sistemas de autenticacion, Spoofing, Aplicaciones Web

• Injection• Broken Authentication and Session

Management• Cross-Site Scripting (XSS)• Insecure Direct Object References• Security Misconfiguration• Sensitive Data Exposure• Missing Function Level Access Control• Cross-Site Request Forgery (CSRF)• Using Components with Known

Vulnerabilities• Unvalidated Redirects and Forwards

• Cajeros Automáticos• Malware de Cajeros Indetectables, Ataques

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

0001111011100101111000011100010110000

01010 11 10110101101110011001000010001000110000110000

1001001010101000100001110010101001001010101000100011100010101010000001111

0110111110001000001000000010100101111011011000000100000011

Temario del Seminario



5

físicos, EPP, Dispensador, Red de Cajeros, Comunicaciones, Middleware, Aplicaciones de Fabricantes y Terceros, Sistema Operativo

• Puntos de Venta (POS/TPV)• Malware POS, Ataques Físicos, Red POS,

el Pin Pad, Comunicaciones Cifradas y Sin Cifrar, Middleware, Aplicaciones POS, SO

• Ataques sobre Proveedores de Servicios de Transacciones, Liquidación y Tecnología conectada a la Red Bancaria

• Ataques sobre usuarios empleando:• PC/Mobil/Cellular, Sistemas Operativos:

Windows, Android, OSX• Antivirus, Browser, Aplicaciones• Ingeniería Social, Robo de Identidad

y Recolección de Información (Footprinting)

• LAN, WAN, Redes Wifi, Ataques empleando credenciales privilegiadas, Phishing avanzado, Pharming, Malware

• Estrategia de Seguridad y Cumplimiento Estándares, Buenas Practicas y Normas

• PCI DSS y el PCI Security Standards Council• Funcionamiento y Organización del PCI

SSC• Actualidades del PCI DSS 3.1• PTS, PA DSS y otros estándares

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

0001111011100101111000011100010110000

01010 11 10110101101110011001000010001000110000110000

0110111110001000001000000010100101111011011000000100000011

01010 11 101101011011100110

0110111110001000001000000010



6

Los cursos de LiquidNexxus se han impartido a miles de profesionales alrededor del mundo. Aquí se listan algunos testimonios relacionados con este curso/evento.

Interesante combinación de tema, practica, gente capacitadaGerencia Investigación y Desarrollo, PayTrue solutions Chile

Muy interesante todos los temas revisados, muy claro, buenos ejemplos.Sugerente Análisis & Inteligencia, Banco Santander-Chile

Buen seminario, aporto ideas y seguridad.Encargado de Soporte de ATM, Bepsa

Excelente curso súper claro, los expositores se noto que son expertos en la materia.Analista Unidad de Pagos en Moneda Nacional, Banco de Crédito e Inversiones

Me pareció interesante la forma en que se explico el nivel de exposición al fraude o que vulnerabilidades se encuentran la industria, utilizando casos o ejercicios prácticos.

Product Manager Medios de Pago, Coopeuch

Es un excelente seminario que permite estar actualizado en este tema.Ingeniero de Procesos Sistemas y Tecnología, Banco Estado

El seminario nos brindo una amplia perspectiva de todos los ámbitos a considerar en lo que respecta a banca electrónica y seguridad.

Encargado de Seguridad, Bepsa

Testimonios



7

Cada sesión de LiquidNexxus cuenta con la asistencia de instructores y expositores especializados con años de experiencia en seguridad y gestión de cajeros automáticos.

Lucas Allen, CEO/ Director General, LiquidNexxus

Lucas ha estado involucrado activamente en el mundo del las tecnologías de la información, la seguridad y el riesgo desde el 2004. Lucas lidero uno de los primeros programas regionales de concienciación sobre PCI en colaboración con VISA Internacional. Lucas tiene amplia experiencia en una variedad de cargos incluyendo gestión, marketing, desarrollo de negocios y la investigación tecnológica. Desde que fundo LiquidNexxus Lucas ha creado, editado e impartido capacitaciones a más de 500 organizaciones a nivel global. Su amplia red internacional de expertos y pasión por la investigación y el desarrollo le han convertido en un referente en la industria. Lucas es el principal autor de la Capacitación Internacional de Seguridad de Cajeros, el coordinador de ATM Forensic Investigations, entre otras capacitaciones de LiquidNexxus. Como CEO de LiquidNexxus se concentra en el desarrollo de desarrollo estratégico, relaciones institucionales, la investigación de nuevas tecnologías, sus riesgos y soluciones.

Conferencistas

Ademas de formar parte del equipo LiquidNexxus como entrenador estratégico en materias de ciber seguridad, actualmente se desempeña como CEO de una empresa de Hacking Ético. En el 2014 fundo una empresa dedicada a servicios y consultoría en Seguridad de Cajeros Automáticos donde se desarrollan soluciones de alta seguridad para mas de 70 bancos internacionales en el diseño de Software y Hardware de Seguridad para cajeros ATMs y servicios especializados de forense en ATMs. Lleva 14 años dedicado a la Seguridad informática e informática Forense y desde hace 10 años en materia de Derecho Informático, como consultor en varias organizaciones gubernamentales como privadas en Bolivia, Brasil, Ecuador, México, Costa Rica, Puerto Rico y Panamá.

Hacker Ético, Experto en Cyber Seguridad y Cajeros Automáticos

Consultor en seguridad bancaria y instructor para LiquidNexxus. CLM también es director de una empresa dedicada a soluciones de prevención de fraude y control de malware. Jefe de la Unidad de Información y Análisis. Presidencia de la República 1994 -1997; Presidente de Latinoamérica para Hauri Inc. Marzo 2003 Noviembre 2005.; Director General y fundador de Damage Control S.A. de C.V. a la fecha..; Consultor para Planeación e implementación de programas de seguridad para grupos empresariales como: Banamex Citibank, Banorte, Santander México, Merryll Lynch, Televisa, etc; Miembro del Grupo Interinstitucional de Combate al Delito Cibernético de la Policía Federal Preventiva, DC México 2003. • Vicepresidente de Seguridad de la Asociación Mexicana de Internet AMIPCI A.C. 2005-2006 • Instructor para el Servicio Secreto de los Estados Unidos, Homeland Security para corporaciones de Seguridad Pública en México. 2004; Profesor del Diplomado de Seguridad del Instituto Tecnológico de Estudios Superiores de Monterrey en “Control de Acceso” y “Seguridad de Aplicaciones”.; Consejero Editorial para CNN Expansión; Miembro de la Asociación Internacional de Investigadores de Fraude Financiero IAFCI.

CLM, Experto en Seguridad Bancaria



8

Asistentes

Servicios de Gestión y Mantenimiento de Canales Alternos

Redes de Cajeros Automáticos/Procesadores de Transacciones

Bancos e Instituciones Financieras Gestión y Administración de Canales Electrónicos o Canales Alternos

Administración de Sistemas y Redes

Seguridad Corporativa y de la Información

Prevención de Fraude

Gestión de Canales de Pago

Instituciones Responsables de



9

Las plazas son limitadas para y disponibles en base a reservas completadas, recomendamos reserve con antelación. La inscripción incluye:

• Acceso al seminario completo• Refrescos, Almuerzo Buffet & Café• Certificado de asistencia• Costo: Gratuito para Responsables de como se indica

en la pagina anterior

Registros

La capacitación se lleva a cabo por consultores y formadores LiquidNexxus. Para inscribirse hagan clic en el botón de eventos: http://www.asbanc.com.pe/, dirigiéndose al evento y llenando el formulario de inscripción.

ASBANC (Consultas en Perú)Nombre: Jairo VillanuevaTeléfono Directo: 6123315Correo: [email protected]

LiquidNexxus (Consultas de Fuera de Perú)Telf UK: + 44 20 3322 9095 Telf México: +52 8141 707 161 Telf Brazil: +55 313 95 60606E: [email protected]

Consultas

La empresa líder a nivel global especializada en la educación y consultoría en medios de pago y transacciones electrónicas, así como temas específicos incluyendo riesgo, seguridad y prevención de fraude. Desde su fundación en Julio del 2009 LiquidNexxus ha entrenado a más de 3000 profesionales de más de 800 empresas. Más información acerca de LiquidNexxus adjunta y en nuestro sitio web: www.liquid-nexxus.com/es

AGENDA 2017> Riesgo en Banca Electrónica y Canales Alternos (RBECA) - Santiago de Chile - Mi. 15 Marzo 2017

> PCI DSS v3.2: Implementación y Gestión - Santiago de Chile - Ju. 16 - Vi. 17 Marzo 2017

> PCI ISA (Asesor de Seguridad Interno Certificado) - Ciudad de Panamá - Ju. 20 - Vi. 21 Abril 2017

> PCI DSS v3.2: Implementación y Gestión - Lima - Lu. 24 - Ma. 25 Abril 2017

> Riesgo en Banca Electrónica y Canales Alternos (RBECA) - Lima - Mi. 26 Abril 2017

> Seguridad de Cajeros Automáticos - Lima - Ju. 27 - Vi. 28 Abril 2017

> Seguridad de Cajeros Automáticos - México D.F. - Lu. 15 - Ma. 16 Mayo 2017

> Riesgo en Banca Electrónica y Canales Alternos (RBECA) - Mexico D.F. - Mi. 17 Mayo 2017

> PCI DSS v3.2: Implementación y Gestión - México DF - Ju. 18 - Vi. 19 Mayo 2017

> Seguridad de Cajeros Automáticos - Medellín - Ma. 23 - Mi. 24 Mayo 2017

> Seguridad de Aplicaciones de Pago - Lima - Ma.12 - Mi.13 Septiembre 2017

> Prevención de Fraude de Tarjeta no Presente - Lima - Ju.14 - Vi.15 Septiembre 2017

> PCI ISA (Asesor de Seguridad Interno Certificado) - Ciudad de Panamá - Ju. 07 - Vi. 08 Septiembre 2017

> Foro Latinoamericano de Seguridad en Medios de Pago - TBD, Mi. 22 - Ju. 23 Noviembre 2017

Acerca de LiquidNexxus



10

Algunos Clientes de LNX

Europa Rusia-CIS/EE Middle East & Africa South América Asia



11

LiquidNexxus research team is focused on developing the largest choice of independent content-led training in the payment card industry including:

Electronic Payments

- Conducting Covert Internet Operations- Recognising and Dealing with eEvidence- Core Investigation Skills Training- Introductory IT Forensics- Forensic Auditing and Accounting- Acquiring Online Information Training- Advanced Interview Techniques- Conducting Fraud Investigations Training- Conducting and Managing a Complex Fraud Investigation

- Merchant Fraud Prevention for Acquirers- Acquiring Online Payments - Card Fraud Management - Chargebacks & Settlements Best Practices- PCI DSS Implementation Training- Payment Application DSS- PIN Security Requirements- Card Fraud Prevention Training - ATM Security Training- ATM Servicing & Maintenance Training- Card Vendor Security Requirements- POS Security Best Practices

- Web Application Security - Banking Cyber-Security- Ethical Hacking - Professional Security Analyst Accreditations- Understanding OWASP vulnerabilities- Software Development Life Cycle (SDLC)

- BCM Program Development & Implementation - BCM Program Methodology- Exercising the Business Continuity Plan- BCM Executive Workshop- Comprehensive Business Impact Analysis Process - Methodology- Auditing a Business Continuity Management Program

- Anti Money Laundering - Countering Terrorist Financing - SCADA & NCI Security- Integrity Risk Assessment- Spotting the Red Flags of Fraud and Corruption. - Advanced Fraud Detection

- Holistic Information Security Practitioner (HISP) - IT Risk Management- Standards ISMS (ISO 27001, ISO 27005)- ISO 27001 Lead Auditor- ISO 27001 Lead Implementer- COBIT; SOx; ITIL- Data Privacy Regulations

Expertise & Training Courses

- Mobile Payments- Prepaid Cards- EMV/Chip Migration for Issuers/Acquirers- ATM Channel Management- Bank Card 101- Advanced Card Marketing - Core Banking, Clearing & Settlement

Card Payments - Compliance & Security

Investigations & Digital Forensics

Secure Testing & Coding

IT Risk & Controls

Fraud & Financial Crime Prevention

Business Continuity Management

All courses are available as standard or can be customised based on location



12

110111 10110101101110

11100101010001000011100010110000

110111

01101111100010000010000000101001011110110110000000000010

011011111000100000100000001010010111101101100000010000001101011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011 0001111011100101111000011100010110000

110010000100010001100001100000011110111011110011011011

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

011011111000100000100000001010010111101101100000010000001101000000010 110000001001100110001101010001111011100101111000011100010110000110111 101101011011100110010000100010001100001100000011110111011110011011011

01010 11 10110101101110011001000010001000110000110000

00011100101010010010101010001000111000101010100000011110001111011100101111000011100010110000

11100101010001000011100010110000

0110111110001000001000000010100101111011011000000100000011

01010 11 101101011011100110

0110111110001000001000000010

100100101010100010000111001010100100101010100010001110001010101000000111110100101010110001111011100101111000011100010110000

011011111000100000100000001010010111101101100000010000001101000000010 11000000100110011

Seminario Riesgo en Banca Electrónica y Canales … ASBANC/RBECA-26-de-abril-Lima.pdf · • PCI...

Documents

Transcript of Seminario Riesgo en Banca Electrónica y Canales … ASBANC/RBECA-26-de-abril-Lima.pdf · • PCI...