Las Mejores Prácticas de Seguridad en los ATMs

Transcripción

1

2 Las Mejores Prácticas de Seguridad en los ATMs Sistema de monitoreo y control Leonel Martínez Arteaga Manager ATM Security Latinoamérica

3 Mitigar los fraudes y reducir los riesgos dentro de las principales prioridades de las IF P: Que tan prioritario en su IF es lo siguiente: P: Qué tan preocupado está en los siguiente riesgos en canal de ATMS de su institución? Neutral prioridad Baja Prioridad alta La generación de ingresos de los clientes a través de iniciativas de marketing y Ofrecer funciones avanzadas 58% 55% 42% 45% ATMS que cae en las manos equivocadas Depósitos falsos(fraude en sobres vacíos, etc) 10% 40% 52% La generación de ingresos de los no-clientes con tarifas de"surcharge" Atraer a los no clientes para convertirlos en clientes Deleitar a los clientes del banco 45% 45% 35% 55% 55% 65% Los ataques físicos contra los usuarios finales ATM Fraudes en cuentas / tarjetas robadas (utilizando información de los clientes existentes para tener El uso de tarjetas falsificadas 45% 52% 60% 41% 60% Gestión del riesgo (por ejemplo, robo fraude, seguridad de datos) Mantener el cumplimiento 15% 10% 85% 90% Amenazas de seguridad lógica de los hackers / virus Skimming 35% 60% 70% Fuente: Aite Group Survey of 20 of the top 150 US banks by deposits, Q

4 Una variedad de tácticas para mitigar el fraude P: Cuánto confían su IF en los siguientes esfuerzos para reducir / combatir el fraude en los ATMs P: Que tecnología tendrá mayor impacto reduciendo el fraude de tarjetas en los tres próximos años? Disuasión en el Hardware 50% Magnetic Fingerprint 21% Manejo de RKL 68% single- use cards OTP Cards 31% 33% Monitoreo de Transacciones 75% NFC 42% Móvil Geolocalización 44% ATM monitoreo de dispositivos 80% E2EE 65% EMV 73% Fuente: Aite Group Survey of 20 of the top 150 US banks by deposits, Q Fuente:Aite Group Survey of 76 Card Security Professionals, April 2011

5 Cadena de valor Seguridad Física Tecnología de Seguridad Seguridad de la Información Procesos /Personal Una cadena se rompe por el eslabón mas débil

6 Cadena de valor Monitoreo Logicos Barreras Físicas Sensores Monitoreo Físico Integridad del OS Aseguramiento Físico Hardening Sistema Control de Acceso TOP Operativo HAT Detección temprana Cerraduras Secuencia Auditables de inicio Térmicos / Clave BIOSde única vez Monitoreo Vibración Sistema Administración de cerrojos de Respaldo Inclinación aleatorios Windows de comunicación Reacción Corte Normas activa CEN Desprendimiento Sirenas Apertura Generadores de Humo Procesos Ooperativos Integridad Bios OS-Windows Candados Lógicos Integridad de las aplicaciones

7 Cadena de valor Barreras Fisicas Integridad Lógicos Candados del OS CriptografíaSistema Hardening en Operativo Discos Duros Integridad de las Secuencia de inicio Autentificación de aplicaciones. /Cross dispositivos BIOSVendor mediante Administración 911/912 NDC+ de certificados Windows Multivendor Sensores Monitoreo Logicos Monitoreo Físico Integridad OS-Windows Candados Lógicos Integridad de las aplicaciones XFS / CEN

8 Cadena de valor Candados Lógicos Modelo de Gestión Barreras Físicas Sensores Monitoreo Físico Criptografía en Procesos Discos Operativos Duros Autentificación Dotación de dispositivos Gestión Mantenimiento mediante / Administración certificados Operación Administración de Servicio Procesos Operativos Bios OS-Windows Candados Lógicos Integridad de las aplicaciones

9 Integridad de la Plataforma de Autoservicio Aplication Integrity (AI) Implementa controles basados en políticas en el Sistema Operativo y las Aplicaciones. Symantec Critical System Protection SCSP Symantec End Point Protection SEP 12. ATM Integrity Intelligent Alarms Protection Drive Intelligent Fraud Monitoring Logical Security Fault for Encrypted Hard drive and Trusted Boot environment Self Service Trusted Computing Integridad significa que la plataforma se comporte como es debido, no limitando a PCs o windows Cifrado de la Información en el disco duro. Iniciar un ATM de forma segura

10 Self Service Trusted Computing Autentificación de Dispositivos Disco Duro Inicio seguro BIOS. Integridad del procesador TMP Disco Duro Cifrado Certificado Digital etoken Políticas de Seguridad Monitoreo y Gestión Eventos Físicos / Lógicos Interacción y Acciones remotas y locales Intelligent Alarm Protection Monitoreo de las aplicaciones en tiempo real Symantec Critical System Protection SEP12

11 Multicanales vs. Seguridad Puedo conseguir el estado Cómode me mi Quisiera solicitud Puedo puedo hipotecaria información completar proteger en mi y el próximo transferencia ofertas contra punto basadas de en contacto? fraudes? el ATM? en mi localización. Celular Centro de Llamadas /IVR En Línea Corresponsal No Bancario Kiosco ATM Sucursal

12 Servicios Bancarios con enfoque seguro Cómo convertir los riesgos en oportunidades de negocio Banca Móvil Servicios de Prepago Tarjeta Bloqueada / Desbloqueada Transacciones sin tarjetas. EMV con y sin contacto / NFC Multicanales Channel Channel Orchestration Orchestration y servicios bancarios PIN ó NIP de única ocasión ONE-TIME PASSWORD Administración Financiera Crecimiento & retención Crecimiento & retención Mejorar la experiencia del cliente Mejorar la experiencia del cliente Administración de la seguridad & Riesgo Administración de la seguridad & Riesgo Eficiencia en la operación

13 Tarjeta Segura /PIN único/transacciones sin tarjeta 1 Cómo convertir los riesgos en oportunidades de negocio Requerimiento de autorización Network Switch Autorización o Rechazo 6 Consumer Card Lock/Unlock Servicio firmado Tarjeta Bloqueada S/N S/N 2 5 Card Check Card Procc Acquiring Switch Alerta: Autoriza el retiro por la cantidad <$> 3 Celular Proceso de autorización 4 Respuesta Transacción es segura ( S / N)

14 Gracias Leonel Martínez Arteaga Manager ATM Security Latinoamérica 14