LOS RETOS DE LA SEGURIDAD EN LOS PAGOS ELECTRÓNICOS. Luis Reza Administración del Riesgo Latinoamérica, Mayo 2017

Tamaño: px

Comenzar la demostración a partir de la página:

Download "LOS RETOS DE LA SEGURIDAD EN LOS PAGOS ELECTRÓNICOS. Luis Reza Administración del Riesgo Latinoamérica, Mayo 2017"

Milagros Luna Peralta
hace 6 años
Vistas:

1 LOS RETOS DE LA SEGURIDAD EN LOS PAGOS ELECTRÓNICOS Luis Reza Administración del Riesgo Latinoamérica, Mayo 2017

2 Limitación de Responsabilidad This presentation is furnished to you solely in your capacity as a customer of Visa Inc. and/or a participant in the Visa payments system. By accepting this presentation, you acknowledge that the information contained herein (the Information ) is confidential and subject to the confidentiality restrictions contained in Visa s operating regulations and/or other confidentiality agreements, which limit your use of the Information. You agree to keep the Information confidential and not to use the Information for any purpose other than in your capacity as a customer of Visa Inc. or as a participant in the Visa payments system. The Information may only be disseminated within your organization on a need-to-know basis to enable your participation in the Visa payments system. Please be advised that the Information may constitute material non public information under U.S. federal securities laws and that purchasing or selling securities of Visa Inc. while being aware of material non public information would constitute a violation of applicable U.S. federal securities laws 6/7/2017 Administración del Riesgo Visa 2

3 Notice of confidentiality This presentation is furnished to you solely in your capacity as a customer of Visa Inc. and/or a participant in the Visa payments system. By accepting this presentation, you acknowledge that the information contained herein (the Information ) is confidential and subject to the confidentiality restrictions contained in Visa s operating regulations and/or other confidentiality agreements, which limit your use of the Information. You agree to keep the Information confidential and not to use the Information for any purpose other than in your capacity as a customer of Visa Inc. or as a participant in the Visa payments system. The Information may only be disseminated within your organization on a need-to-know basis to enable your participation in the Visa payments system. Please be advised that the Information may constitute material non public information under U.S. federal securities laws and that purchasing or selling securities of Visa Inc. while being aware of material non public information would constitute a violation of applicable U.S. federal securities laws 6/7/2017 Administración del Riesgo Visa 3

4 Proteger el crecimiento en los Pagos Electrónicos requiere un balance entre conveniencia y seguridad 6/7/2017 Administración del Riesgo Visa 4

Nuevas tecnologías y herramientas para reducir el Riesgo Innovación Digital Visa tiene un enfoque integral de seguridad basado en múltiples niveles de tecnología,

5 Nuevas tecnologías y herramientas para reducir el Riesgo Innovación Digital Visa tiene un enfoque integral de seguridad basado en múltiples niveles de tecnología, análisis de información y mejores prácticas de seguridad que ayudan a proteger los medios digitales de pago y reducir el fraude 6/7/2017 Administración del Riesgo Visa 5

6 Nuestro enfoque de múltiples niveles de Seguridad esta fundamentado en cuatro pilares: Eliminar la Invertir en Proteger los sistemas Dar mejor Información Inteligencia de de Información control a los sensible información Proteger el Ecosistema de Pagos clientes 6/7/2017 Administración del Riesgo Visa 6

7 Nuevas tecnologías y herramientas para reducir el Riesgo EMV Chip Tokenization 3D Secure 2.0 Autenticación Basada en análisis de Riesgo Geolocalización 6/7/2017 Administración del Riesgo Visa 7

8 Mejorar la Experiencia del Cliente Dar mejor control a los clientes Alertas de Transacciones Mensaje Texto Aplicaciones para control de sus transacciones 6/7/2017 Administración del Riesgo Visa 8

7 ^ Número de la cuenta de tarjeta Nombre del tarjetahabiente Fecha de Expiración

9 Riesgos con tarjeta presente Datos estáticos: Información de validación del cliente siempre es la misma ^ J O H N D O E ^ ^ ^ ^ Número de la cuenta de tarjeta Nombre del tarjetahabiente Fecha de Expiración Código de Servício CVV Datos de la banda magnética 123 6/7/2017 Administración del Riesgo Visa 9

0 65 28 2 4 08 13 9 42 73 90 81 ^ Número de la cuenta de tarjeta Nombre del tarjetahabiente Fecha de Expiración Código de Servício CVV

10 Controlar los Riesgos con tarjeta presente Datos Dinámicos: eliminan el Riesgo de compromiso de información y fraude posterior al cliente ^ J O H N D O E ^ ^ ^ ^ ^ Número de la cuenta de tarjeta Nombre del tarjetahabiente Fecha de Expiración Código de Servício CVV Criptograma (DINÁMICO) Datos dinámicos del chip /12 CARDHOLDER NAME Chip EMV 6/7/2017 Administración del Riesgo Visa 10

08 65 29 29 4 81 30 14 73 90 82 ^ Número de la cuenta de tarjeta Nombre del tarjetahabiente Fecha de Expiración Código de Servício CVV

11 Controlar los Riesgos con tarjeta presente Datos Dinámicos: eliminan el Riesgo de compromiso de información y fraude posterior al cliente ^ J O H N D O E ^ ^ ^ ^ ^ Número de la cuenta de tarjeta Nombre del tarjetahabiente Fecha de Expiración Código de Servício CVV Criptograma (DINÁMICO) Datos dinámicos del chip /12 CARDHOLDER NAME Chip EMV 6/7/2017 Administración del Riesgo Visa 11

12 Controlar los Riesgos con tarjeta presente Datos Dinámicos: eliminan el Riesgo de compromiso de información y fraude posterior al cliente ^ J O H N D O E ^ ^ ^ ^ ^ Número de la cuenta de tarjeta Nombre del tarjetahabiente Fecha de Expiración Código de Servício CVV Criptograma (DINÁMICO) Datos dinámicos del chip Chip EMV 6/7/2017 Administración del Riesgo Visa 12

Controlar los Riesgos con tarjeta presente Datos Dinámicos: Convergencia EMV + Tokens 4 0 0 0 1 2 3 4 5 6 7^ J O H N D O E^ 0 1 2 0 1 2^ 1 0 1^ 2 1 7 ^ Card number Name Expiry Service

91 6 7 13 45 8 3 08 65 21 9 4 08 13 2 14 2 39 08 7 ^ Cryptogram (DYNAMIC) 4000123456789123 4 0 0 0 6 5 3 2 5 8 1 0 4 2 7 ^ - - - - - - - ^ 0 1 2 0 1 2 ^ 2 0 1 ^ 4 1 7 ^ 98 12 4 37 21 5

13 Controlar los Riesgos con tarjeta presente Datos Dinámicos: Convergencia EMV + Tokens ^ J O H N D O E^ ^ 1 0 1^ ^ Card number Name Expiry Service code CVV ^ J O H N D O E^ ^ ^ ^ Card number Name Expiry Service icvv code ^ Cryptogram (DYNAMIC) ^ ^ ^ ^ ^ ^ Token Name Expiry Service code Different icvv Cryptogram (DYNAMIC) 6/7/2017 Administración del Riesgo Visa 13

14 Riesgos con tarjeta no presente Brute force attack Computadoras infectadas toman control de otras computadoras para enviar compras con Tarjetas fraudulentas de forma masiva Jose Miami Ana Los Angeles Leandro Brazil Fraudster Merchant Botnet, programas de computo para controlar computadoras servidores infectados de forma remota 6/7/2017 Administración del Riesgo Visa 14

Mitigar los Riesgos con tarjeta no presente Ciclo de una Transacción Segura en Comercio Electrónico Análisis

fraude del Comercio/ Adquirente (geolocalización IP, identificación de dispositivos, credenciales de usuario,

) Emisor utiliza los datos disponibles en la solicitud para decidir si autenticar al consumidor.

) Prevención de fraude del Emisor (puntaje de riesgo basado en histórico de transacciones, monitoreo de

15 Mitigar los Riesgos con tarjeta no presente Ciclo de una Transacción Segura en Comercio Electrónico Análisis Preventa Autenticación Basada en Riesgo Autorización Basada en Riesgo Comprobaciones Postventa Prevención de fraude del Comercio/ Adquirente (geolocalización IP, identificación de dispositivos, credenciales de usuario, monitoreo de velocidad, etc.) Emisor utiliza los datos disponibles en la solicitud para decidir si autenticar al consumidor... y, en su caso, hacerlo sin fricción (OTP, etc.) Prevención de fraude del Emisor (puntaje de riesgo basado en histórico de transacciones, monitoreo de velocidad, perfil de riesgo, etc.) Emisor envía Alertas a cliente para certificar transacción ( , SMS, aplicación móvil del emisor, etc.) Migrar hacia la autenticación selectiva basada en modelo de riesgo Eliminar la autenticación estática 6/7/2017 Administración del Riesgo Visa 15

17 LOS RETOS DE LA SEGURIDAD EN LOS PAGOS ELECTRÓNICOS GRACIAS Luis Reza Administración del Riesgo Latinoamérica, Mayo 2017

Documentos relacionados

Belkis Barral Directora de Productos Emergentes Visa Inc. - LAC. Visa Confidencial 1

Belkis Barral Directora de Productos Emergentes Visa Inc. - LAC Visa Confidencial 1 Aviso Importante Estos materiales están proporcionados con propósito informativo solamente y en conexión con su capacidad