Uso de herramientas de software libre y freeware para análisis relacional (análisis link) en investigaciones de fraude y antilavado

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Uso de herramientas de software libre y freeware para análisis relacional (análisis link) en investigaciones de fraude y antilavado"

Lorena Romero Moreno
hace 8 años
Vistas:

1 Webinario de ACFCS 12 de Enero, 2016 Uso de herramientas de software libre y freeware para análisis relacional (análisis link) en investigaciones de fraude y antilavado Presentado Por: Oscar Moratto omoratto@beyondrisk.co Ex Subdirector de Análisis de Operaciones de la Unidad de Información y Análisis Financiero, UIAF Colombia

2 Gonzalo Vila Director América Latina Asociación de Especialistas Certificados en Delitos Financieros

3 Certificación CFCS, Conferencias, Noticias, Entrenamiento, Contactos Globales

4 La Certificación que demuestra Conocimiento, Experiencia y Compromiso en la lucha contra los Delitos Financieros

6 Seminario de Preparación para rendir el Examen de Especialista Certificado en Delitos Financieros Evento de Capacitación virtual de 3 partes 1, 2 y 3 de Marzo de 12:30 a 2:30 pm

7 Próximos Webinario de ACFCS 9 de Febrero, 2016 Entender y aplicar un adecuado enfoque basado en el riesgo para Actividades y Profesiones No-Financieras Designadas (APNFD) Gabriel Cuomo Ex Vicepresidente de la Unidad de Información Financiera, Argentina 18 de Marzo, 2016 Enseñanzas y mejores prácticas de la Auditoría Forense en las investigaciones de delitos financieros y preservación de pruebas Simón Alejandro Guzmán Gerente Línea Forense de BDO Ex Miembro de la Contraloría General de la República, Colombia

8 Oscar Moratto Ex Subdirector de Análisis de Operaciones de la Unidad de Información y Análisis Financiero, UIAF Colombia omoratto@beyondrisk.co

9 Uso de herramientas de software libre y freeware para análisis relacional (análisis link) en investigaciones de fraude y antilavado

10 Aspectos a considerar Estamos en la era de la información Múltiples fuentes de información Sobrecarga de información para analistas y receptores de información Trabajo colaborativo es difícil Limitaciones presupuestales

11 Aspectos a considerar Los analistas, a pesar de tener capacidades de procesamiento de información, generalmente no son científicos de datos, estadísticos, matemáticos, ingenieros de software, etc. Son Muggels Proporcionar herramientas para optimizar el trabajo y concentrarse en análisis en lugar de preparación de datos

12 Análisis Relacional Técnica de análisis de datos utilizada para evaluar las relaciones entre entidades Usualmente empleada en entornos de altos volúmenes de información Busca apoyar al analista en el proceso de recolección, análisis y difusión de información Fuente: Mapping Networks of Terrorist Cells. Valdis E. Krebs. Disponible en

Análisis Relacional Basado en la representación gráfica de información a través de grafos Representación de una serie de objetos que están conectados por relaciones (links) Los vértices, nodos o

13 Análisis Relacional Basado en la representación gráfica de información a través de grafos Representación de una serie de objetos que están conectados por relaciones (links) Los vértices, nodos o puntos representan entidades: pe. Personas, empresas, lugares, teléfonos, etc. Las relaciones, links, arcos, lados o líneas representan conectan los vértices. Pueden representar diferentes elementos tales como transacciones, relaciones comerciales, familiares, etc. Pueden tener o no dirección

14 Análisis Relacional Permite identificar patrones que no son de fácil identificación al analizar la data plana. Data de múltiples fuentes puede ser fusionada en link analysis Estructurada (transaccional, de conocimiento de la contraparte, historial de acceso al sistema, etc.) No estructurada (fuentes abiertas, Humint, etc.) Otros tipos (video, imagen, audio, mapas, etc.)

15 Análisis Relacional Inteligencia / contra Análisis de mercado Investigación médica Antifraude Investigación criminal Social Networking Compliance Seguridad informática Reclutamiento contraterrorismo Debida Diligencia

16 Más que para organigramas Fuente: 4.pdf Fuente:

17 Cómo el análisis relacional apoya otras técnicas de análisis Generalmente una labor importante es realizar análisis sobre información transaccional de diversa índole. Implica volúmenes masivos de información Difícil de interpretar Es difícil fusionar otras fuentes de información, sobre todo si la data es no estructurada

18 Cómo el análisis relacional apoya otras técnicas de análisis Permite Visualizar y poder encontrar relaciones escondidas o no obvias en los datos Concentrarse en los aspectos más relevantes Poder fusionar otros tipos de información

19 Cómo el análisis relacional apoya otras técnicas de análisis Técnicas estadísticas o de machine learning pueden servir de insumo y ser alimentadas por análisis relacional P.e., modelos de detección de anomalías o outliers de información, dichas anomalías pueden ser exploradas en detalle a través de análisis relacional

20 Herramientas Comerciales

21 Herramientas Comerciales

22 Herramientas Comerciales Sentinel Visualizer

23 Herramientas comerciales Pros Altamente estables Múltiples fuentes de información Integración con otros productos Ampliamente utilizadas Múltiples características (análisis link, líneas de tiempo, georeferenciación, etc) Soporte técnico Contras Costo de licenciamiento Costo de entrenamiento Costo de plug-inns En algunas ocasiones son tantas las opciones que son subutilizadas Costo de implementación

24 Software Libre Provee una opción sobre las herramientas comerciales Es el software cuyo código fuente está disponible para modificación o mejora por parte de cualquier persona

25 Software Libre (link analysis) Pros Bajo costo de licenciamiento Generalmente se ejecutan sobre plataformas open source Se van ajustando en función de necesidades funcionales de usuarios Contras Instalación y configuración Acceso a entrenamiento Discontinuidad Falta de soporte Proveen capacidades limitadas (no línea de tiempo, análisis de llamadas, etc.)

Software libre (link analysis) Disponible en www.lumify.

26 Software libre (link analysis) Disponible en Link analysis sobre Información estructurada Información no estructurada ++ Geogreferenciación Sobre la plataforma de Big Data open source más robusta y ampliamente utilizada

27 Una consideración importante Ontología: la estructura para organizar información (modelo de datos)*. Es tal vez la principal ventaja/desventaja respecto a otras plataformas Permite diseñar en función del problema de negocios el tipo de relaciones y entidades. *Fuente: lumify

28 Introducción

29 Análisis del cartel de Sinaloa

30 Software libre (link analysis) Plataforma de lumify optimizada Open source pero con versión Enterprise Soporte Asistencia de implementación Plugins Servicios profesionales

31 Software libre (link analysis) Fuente:

32 Algunos tips para realizar análisis relacional Se requiere conocimiento el problema de negocio objeto de análisis La técnica es importante, pero no lo es todo. Incorporar y analizar el mayor volumen de información, pero no necesariamente en el grafo final incluir toda la información Identificar los gaps de información Evaluar la información a ser incluida en el proceso de análisis

33 Otras herramientas Algunas ocasiones el volumen de información es incluso demasiado grande para ser manejado en una herramienta de análisis link Puede complementarse el análisis link con herramientas de análisis de redes (SNA), para por ejemplo, identificar el grupo de nodos principales sobre los cuales se realiza un análisis de mayor profundidad con link analysis

34 Otras herramientas A pesar que herramientas comerciales como I2 cuentan con opciones para análisis, algunas están diseñadas exclusivamente para tal fin El estudio de redes complejas busca identificar patrones en volúmenes masivos de información de tal forma que puedan indentificarse Clusters Nodos relevantes (por conexiones salientes o entrantes, por servir de puente entre nodos, etc.) Fuente:

35 Otras herramientas

36 Otras herramientas Algunos conceptos básicos de SNA: Centralidad: Diane Betweeness: Heather Cercanía: Fernando y Garth (están más cerca de todos) Centralidad de la red Fuente:

37 Otras herramientas A pesar que en las herramientas de análisis relacional puede incluirse información de fuentes abiertas (OSINT), puede utilizarse una herramienta diseñada específicamente para tal fin, de nuevo, como complemento al análisis relacional

38 Otras herramientas Aunque no es herramienta open source, sino freeware, y la versión libre tiene limitantes, puede ser utilizada bajo ciertos contextos. No solo para análisis de fuentes abiertas, sino primordialmente, para seguridad informática.

39 Otras herramientas Fuente:

40 Otras herramientas Pros Velocidad de análisis Realizar complejas consultas de OSINT solo a la distancia de un click Contras Costo para versiones empresariales Monitoreo por parte de Maltego

41 Otras técnicas De igual forma, técnicas de minería de datos, detección de anomalías, pueden ser insumo o pueden ser alimentadas por los procesos de análisis relacional De esta manera, se combinan diversas técnicas de análisis con el fin de poder cubrir de la manera más amplia los objetivos de investigación.

42 Análisis Relacional en procesos de difusión Presentar información /conclusiones a un tercero es una tarea difícil Demasiada información Pérdida de focus Informes voluminosos Restricciones de tiempo del receptor Análisis relacional puede ser un instrumento adecuado para procesos de difusión de información No reemplaza los informes escritos Permite que el receptor de información digiera de mejor manera altos volúmenes de información de alta complejidad.

43 Conclusiones El análisis link es extremadamente valioso Puede ser complementado con otras técnicas de análisis, p.e., OSINT, HUMINT, SNA, análisis transaccional, minería de datos, etc. Útil no solo en el proceso de análisis per se, sino también en el proceso de difusión de información Existen opciones open source para realizar análisis relacional que pueden ser implementadas por las organizaciones

44 Certificación Capacitación Membresía Contactos Para más información y detalles sobre ACFCS puede contactarnos en atencionalcliente@acfcs.org o al 1 (786)

46 Gonzalo Vila Director América Latina Asociación de Especialistas Certificados en Delitos Financieros

Documentos relacionados

Uso de herramientas de software libre y freeware en investigaciones de Delitos Financieros

Uso de herramientas de software libre y freeware en investigaciones de Delitos Financieros Oscar H. Moratto Managing Director Beyond Risk Colombia Ex Subdirector de Análisis de Operaciones de la UIAF Colombia