ing. giovanni pichling zolezzi programa integral de seguridad bancaria san isidro, 26 de junio del...
Post on 12-Jan-2015
13 Views
Preview:
TRANSCRIPT
Ing. Giovanni Pichling ZolezziPrograma Integral de Seguridad Bancaria
San Isidro, 26 de Junio del 2008
Seguridad tecnológica en el comercio electrónico (CE)
Delitos Informáticos
CE – Servicios
• Correo Electrónico - Comunicación / consultas con sectorista, promoción de nuevos productos bancarios.
• Banca por Internet - Consultas, Pago de Servicios, Transferencias, Inversiones, Compras.
• Banca Telefónica - Consultas, Pago servicios, Compras.
• Cajeros Automáticos - Consultas, Pago de Servicios, Transferencias, Depósitos y Retiro de Efectivo, Disposición de Efectivo.
• Puntos de Venta - Pago de servicios, Compras, Disposición de Efectivo.
• Banca Móvil.• Banca TV Digital.
CE – Delitos informáticos
• DOS - Correos electrónicos - Portales.
• Hacking - Hurto de BD.
• Cracking - Vulnera métodos de protección.
• Keyloggin - Registro de caracteres.
• Screenloggin - Registro de imágenes.
• Spam - Ingeniería Social.– Phishing - Hurto de información personal.
– Trojan Horse - Descarga de programas en PC.
– Pharming - PC, Router, Servidor.
• Man in the middle - Intrusión.
http://www.clarin.com/diario/2005/06/18/um/m-998234.htm
http://www.laflecha.net/canales/blackhats/noticias/una-cadena-de-tiendas-sufre-el-robo-de-datos-de-46-millones-de-tarjetas-de-credito
CE – Casos publicitados
http://www.emol.com/noticias/nacional/detalle/detallenoticias.asp?idnoticia=276537
CE – Casos publicitados
• En 2007 se estima que hubo más de 250,000 ataques de phishing a nivel mundial. 92% de estos ataques fueron suplantando la identidad de bancos (Anti-phishing Working Group).
• En 2007 se registraron alrededor de 400 ataques de phishing a bancos peruanos, (ASBANC y RSA).
• 83% de usuarios considera que los bancos son responsables de la seguridad en Internet (Asociación Mexicana de Internet, 2008).
• Se estima que el 92% de las PC´s conectadas a internet en el Perú no cuentan con un antivirus adecuado o actualizado (McAfee, 2008).
CE – Contexto actual
Cliente – Software (Correo, SO, Conocimiento)
Comercio
BD’sPersonal
Adquirente
EntidadFinanciera
Proveedor de Serviciosde Comunicaciones
Proveedor de Serviciosde Comunicaciones
Proveedor de Serviciosde Comunicaciones
Proveedor de Serviciosde Comunicaciones
CE – Fortalezas y debilidades
CE – Evolución
Keylogging
Phishing
Troyanos
Man in the middle
Pharming
???
Región LAC
Perú
CE – ¿Como fortalecer el CE?
Seguridad tecnológica en el comercio electrónico (CE)
Delitos Informáticos
Ing. Giovanni Pichling ZolezziPrograma Integral de Seguridad Bancaria
San Isidro, 26 de Junio del 2008
top related