LEGISLACIÓN COMPARADA SOBRE REGULACIÓN EN TEMAS DE CONTROL, PREVENCIÓN Y DETECCIÓN DE FRAUDE ELECTRÓNICO.

Transcripción

1 LEGISLACIÓNCOMPARADASOBREREGULACIÓNENTEMASDE CONTROL,PREVENCIÓNYDETECCIÓNDEFRAUDEELECTRÓNICO.

2 Premisas > El promedio de la NO Bancarización en Latinoamérica es casi el 60% > Hoy día más del 50% de la población de AL en promedio tiene acceso a Internet > América Latina tiene 147 millones de usuarios de e-commerce > Se prevé un cambio de concepto de e-commerce a m-commerce (Mobile) > Castigar al cliente para promover un canal? Cobro de comisiones, implementación de difíciles tecnologías de seguridad, etc. > Se debe conocer y entender al cliente > Se prevé un crecimiento grande en fraude en tarjetas de débito, por su masificación. > Fraude Electrónico esta creciendo, siendo un problema no solo en Colombia sino GLOBAL

3 Futurocliente > Requerirá mayor innovación tecnológica para las compras > Requerirá personalización de los productos y servicios > Movilidad será su estándar > Pasará de la calidad a la satisfacción > DisrupEveInnovaEon Facebook Banking? itunes Banking? > OnmiChannel

4 Futuroclienteoactual?

5 Visión de consumidores en Latam ObjeEvos: > Determinarelconocimiento,lasopinionesyac1tudesdelosconsumidoresla1noamericanossobrelas amenazasdefraudeelectrónico(usuariosdetransaccionesonlineyotrosmedioselectrónicos) > Conocersusopinionessobreloquehacenydeberíanhacerlosproveedoresdeservicioselectrónicospara protegerlos.(bancos,compañíasdepagosenlíneay/oventasenlínea) FichaTécnica: > PoblaciónObje1vo:Mayoresde20añosquehacentransaccioneson lineporlomenosunavezalmes. > Regiones:CentroaméricayCaribe(CostaRica,Rep.DominicanayPanamá),RegiónAndina(Colombia, VenezuelayEcuador),ConoSur(ChileyArgen1na),México,Brasil. > Fechasderecolección:EncuestastelefónicasrealizadasentreMayoyJuniode2013. > Margendeerror:5%aniveltotal,11%porregión.95%deconfianza.N=440.

6 Visión de consumidores en Latam > ElprincipalinhibidorparaelusodeInternetcomomediotransaccionaleseltemoralfraudeelectrónico. Aproximadamenteel40%. > LastabletasmuestranuncrecimientoexplosivoloquepermiteunfácilaccesoaInternet.72%delos encuestadosmanifestótenerunaencasa. > Un40%delosentrevistadosnoconocelascampañaseduca1vasdesubanco.Larecordaciónesaúnmás bajaenbrasil. > Elphishing,pharmingymalwarecon1núansiendodesconocidasporlamitaddelosusuarios. Aproximadamenteel50%. > Paralosusuarios,elprincipalresponsabledelaseguridadelectrónicacon1núansiendolosbancos. Aproximadamenteel42%. > Unacuartapartedelosusuarios(lamitadenBrasil)usanlasmismascredencialesparavariossi1osweb. Fuente:

7 Visión de consumidores en Latam > Másdel90%delosusuarios,consideraquesedebenmejorarlossistemasdeauten1caciónydemonitoreo transaccional. > Elusodemétodosdeauten1caciónfuerteesaúnlimitadoydebeacompañarsedeeducaciónparaqueestos mejorenlapercepcióndeseguridadenelusodeiabancaonline. > Unodecadatresusuariosdicehaberinstaladoensucomputadoralgúnprogramadeproteccióndiferentea unan1virus,locualmuestraladisposiciónausareste1podesoluciones. Fuente:

8 Colombia LaSuperintendenciaFinancieradeColombiapublicólaCircularExterna042el4deoctubrede2012,quebusca pautasmásfuertesyextendidasqueprocurenprevenirelfraudeatravésdetodosloscanaleselectrónicos. > Malware,fraudeenlíneayotros1posdedelitosinformá1cossonamenazasglobalesqueseestánhaciendo máscomunesconelpasodelosañosyevolucionandoparaencontrarnuevasvulnerabilidadesaexplotary nuevasformasparaevadirladetección. > ElperiódicoPortafolioreportóelañopasadoquelaspérdidascausadaspordelitosinformá1cosascendieron a40millonesdedólares(79milmillonesdepesos)yquecasi10millonesdecolombianosfueronvíc1masde algunaclasedefraudeelectrónicodurantelospasadosdocemeses. > Elaltamentedivulgadocasollamado"OperaciónHighRoller,(malwaretroyanoSpyEye),engañanadoalos usuariospormediodetác1casdeingenieríasocialyphishingporcorreoelectrónico.

9 Ecuador LaSuperintendenciadeBancosySegurosdelamanoconlaJuntaBancariadelEcuadorpublicaronenmayode 2012,laResoluciónJB ,conelobje1vodeminimizarelriesgorelacionadoconelusodelas tecnologíasdeinformaciónycomunicaciones. > Desdenoviembrede2011,laPolicíaNacionaldelEcuador,atravésdelaUnidaddeInves1gacióndedelitos tecnológicos,empezóaconoceryainves1gardelitosdefraudeelectrónico.segúnsucoordinador,enelaño 2010recibieron860denunciasdedelitostradicionalescome1dospormediosinformá1cosyentreeneroy diciembredel2011estacifraseincrementoconsiderablemente,llegandoarecibir3.662denunciasdeeste 1podedelitos. > Enelprimersemestredel2012,elequipodeEasySolu1onsregistrounincrementodel62%comparadocon elmismoperiododelañoanterior,deataquesphishingymalwarecontralasprincipalesins1tuciones financierasenecuador. > SegúnunestudiodeGMSyKaspersky,losdelitosinformá1cosenelEcuadorseincrementaronun360% entre2009y2010,dejandounaperdidaaproximadadeus$1millónalosusuariosdelabancaelectrónica.

10 México Capitulo10delaCircularÚnicadeBancos(CUB):RegulacionesMexicanasparalabancaenlíneaymóvil. > SegúnunestudiodeUnisyssobrepercepcionesdeseguridadenel2013revelóqueel76%delosMexicanos sepreocupanmásporelrobodelainformacióndesustarjetasdedebitoocréditoqueporlosmismos problemasdeseguridadnacionalqueafectanalpaís. > ElMalware Flashback infectócercade18.000disposi1vosmacelañopasadoenméxico,permi1éndolea losatacantesrobarcontraseñaseinformaciónbancaria. > LaComisiónNacionalparalaDefensadelosUsuariosdelasIns1tucionesFinancieras(Condusef)es1mó pérdidaspor11millonesdepesosmexicanosenel2012debidoalosreclamosconelfraudeelectrónico, incluyendoclonacióndetarjetasyataquesdesdeinternet.

11 ComparaEva

12 CasosdeFraude Elproblemaesquelosusuarioshacencosas INSEGURAS!

13 OTP sfísicos?? SecondFactorfor: 3000USDollars To:TommyMule OnlineBanking? SecondFactorfor: 500USDollars To:MarEnFlin RequestMule& TxInfo 2 nd F.A. Login TX: User:john 500USDollars Pass:9138 To:MarEnFlin TX: 3000USDollars To:TommyMule PhisherServers

14 yelmalwareenandroid?

15 ylospuntosdecompromiso? CómopodemosrápidamenteidenAficarpuntosdecompromiso?

16 Sabíaustedesto?

17 Paratodosoparauno?

18 ylasredessociales?

19 Sabíaustedesto?

20 Quédebemoshacer? Phishing Malware Social Cards Credentials Cyber Vigilance Feed Processing and Ticketing Point of Compromise Detection

21 Entonces Cuáleselverdaderoproblema? Mul%canalidad? Phishing? FRAUDEELECTRÓNICO? Visibilidad? - Integración? Auten%cación?

22 ConsejosÚEles >Ambientestransaccionalesseguros,significanmásclientes,másnegociosypordefectosecumplenlasregulaciones. >Estoesunagranoportunidadparatodos, debemostomarventaja! >Integración,mul1capas,mul1canal,mul1usuario,procesos. >Visión,iden1fiquecomoestasiendoatacadoHOYyasíen1endacualesseránsusproblemasdemañana. > Seguridadenloscanales?,equilibrioentreseguridadynegocio. >MobileBanking(mezclademercadosdeAPP s,despliegues,auten1cación,estadodesaluddeldisposi1vo,an1 malwarey revisióndeseguridaddeapp s). >Educaralcliente(corpora1voobancario),encomousarsusdisposi1vosdemanerasegura. >Auten1quealcliente,susfuncionalidadesysustransacciones. >Aumentarlaefec1vidadyconfianzadelosmétodoselectrónicostransaccionales. >Comba1rlaspérdidaseconómicasyalbuennombredelasins1tucionesfinancieras,ocasionadasporelfraude. >Elretodelaindustria,RECONOCERELFRAUDE. Conozcaasusclientes!

23 Tenerencuenta! Lainves1gacióndeEasySolu1ons VisióndelosconsumidoresLa1noamericanossobreelFraudeElectrónico, delañoanteriorreveló,desconocimientodelosusuariosen: > Amenazaslatentesenlaweb. > Noposeenningún1podeproteccióncontralasúl1masamenazas,incluyendoataquesdeMan in the Middle,Man inthe Browserykeyloggers. Estaausenciadeconocimientoyprotecciónconllevagravesconsecuenciasparalaindustriafinancierayes aprovechadaporloscriminales,fomentandomáselfraude.

24 Gracias! DavidL.LópezAgudelo