Modelo de seguridad integral bancario ante nuevos escenarios en Amrica Latina

Jos Marangunich Racchumi

Asociacin de Bancos del Per:
Presidente del Comit de Prevencin de Estafas y Defraudaciones ASBANC

Banco de Crdito del Per:

Gerente del rea Seguridad y Prevencin de Fraudes

Amrica Latina: Situacin actual

Economa, inversin y aspecto social en la regin. Caso Per: Economa y seguridad ciudadana. Nuevos riesgos en la banca.

Oportunidades, riesgos y desafos de seguridad para la banca

Estrategias para la bancarizacin. Desarrollo de las TIC como oportunidad de negocio. Evolucin de los riesgos en seguridad: Del delito al ciberdelito. Perfiles y amenazas. Necesidad de un nuevo modelo orientado a riesgos de seguridad.

Construyendo un modelo de seguridad integral

Motivacin y objetivo. Modelo de seguridad tradicional. Propuesta del modelo integral: Orientado a procesos. Objetivo estratgico y factores crticos. Propuesta de estructura funcional. Cadena de valor. Anlisis de caso: Experiencia BCP.

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Amrica Latina Situacin actual

Amrica Latina: Situacin actual

Economa e inversin

Producto Interno Bruto (GDP %)

8.0 6.0 4.0 2.0 0.0 -2.0 -1.9 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010e 2011p 3,000 2000 2001 0.4 6.1 6,000 5.8 5.2 3.9 5,000 4 105 4,000

PIB per cpita (US$)

4 921 4 570 3 993 4 217

2002

2003

2004

2005

2006

2007

2008

Reservas internacionales En miles de millones (US$)

600 509.8 1,000 750 302.8 158.6 210.3 151.6 250 0 500 714

Inversin extranjera directa neta En miles de millones (US$)

928

400

378

309

200

2000

2001

2002

2003

2004

2005

2006

2007

2008

2000

2001

2002

2003

2004

2005

2006

2007

2008

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Fuentes: Banco Mundial /Corporacin Financiera Internacional 2010 Anuario Estadstico de Amrica Latina y el Caribe, CEPAL 2009

Amrica Latina: Situacin actual

Aspecto social
Evolucin de la pobreza y la indigencia 1980-2008 (%)
Indigentes 75 10 50 25 0 1980 1990 1997 1999 2002 40.5 18.6 48.3 43.5 19 43.8 18.5 44 19.4 5 36.3 13.3 2006 Pobres no indigentes
10.4

Tasa de desempleo (%)

15
11.0 10.3 9.1 8.6 7.9 7.4 8.3

100

34.1
12.6 2007

33 12.9 2008 0 2000 2003 2004 2005 2006 2007 2008 2009

22.5

En su opinin Cul considera Usted que es el problema ms importante en el pas? (%)

* Slo desempleo y delincuencia resultado a nivel regin
50 Delincuencia Desempleo

21

Economa muestra signos de recuperacin post-crisis 2008. Percepcin de inseguridad se incrementa en la sociedad. Afrontamos nuevos retos en el escenario de la Seguridad (ejemplo: Caso Per).

25 23

25

29

29

30

24

18

15

8 2001

9 2002

7 2003

8 2004

9 2005

14 2006

16 2007

17 2008

19

2009
Fuentes: Latinobarmetro Opinin Pblica Latinoamericana, Corporacin Latinobarmetro 2005 a 2009 Amrica Latina: Evolucin de la Pobreza e Indigencia 1980- 2008, CEPAL 2009 Anuario Estadstico de Amrica Latina y el Caribe, CEPAL 2009

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Amrica Latina: Situacin actual

Caso Per: Economa y seguridad
Producto Interno Bruto (GDP) (%)
12.0

ndice de Riesgo Pas (PB EMBI)

500 400 6.7 420 425 278 262

9.8
9.0 6.0 5.0 4.0 0.9 0.2 0.0 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010e 2011p

300 4.5 200 100 0 Jan-09

220

194

194 149

201

160

3.0

Apr-09

Jul-09

Oct-09

Jan-10

Apr-10

Jul-10

Reservas internacionales netas (Miles de millones US$)

40 30 20 10 0 2005 2006 2007 2008 2009 2010 14 17 28 31 33 35

Inters de inversin en la regin. Medios de comunicacin con mayor presencia en temas de seguridad ciudadana. Percepcin de inseguridad se incrementa en la sociedad. En el 2010, se define a la Seguridad Ciudadana como una de las principales polticas de Estado.

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Fuentes: Anuario estadstico de Amrica Latina y el Caribe, CEPAL 2009 Resumen Informativo N 31, BCRP 2010 Informacin de Mercado, MEF 2010

Amrica Latina: Situacin actual

Escenarios de mayor impacto en la regin
Recuperacin asociada al crecimiento econmico, estabilidad jurdica y mejoras en orden social, generan confianza para la inversin local y extranjera.

La Seguridad Ciudadana es uno de las principales materias de atencin en los pases de la regin y se genera la necesidad de incorporarla como poltica de Estado. Medios de comunicacin y Sociedad Civil ponen especial atencin a esta problemtica. En el aspecto de inseguridad, las encuestas a la poblacin identifican escenarios relacionados a la industria de la banca.
En la percepcin de inseguridad predominan las amenazas de seguridad fsica, seguridad informtica y temas de prevencin, lo cual evidencia la necesidad de manejar un concepto integral de seguridad (modelo) bajo un enfoque de convergencia (fsica lgica). Esta tarea es uno de los actuales retos para los Directores de Seguridad.
Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Amrica Latina: Oportunidades, riesgos y desafos de seguridad para la banca

Nuevos escenarios y retos comerciales

Estrategias para la bancarizacin
Europa Migracin a internet, Smartphone y ATMs. Prioridad actual es traer gente a las oficinas. Diseo de oficinas tipo retail.

Norteamrica Migracin a Internet y ATMs. Celular para alertas y token. Tercerizacin de canales alternos. Mini oficinas en establecimientos.

LATAM Migracin a agentes corresponsales y a ATMs. Poca penetracin de internet. Inicio de banca celular SMS Hogares con acceso a servicios financieros frica Explosin Banca celular SMS : modelo bancarizador. Poca penetracin de otros canales en zonas rurales.

Asia India : agentes corresponsales y banca celular SMS. Japn: internet y Smartphone. China: ATMs y Smartphone.

Estudios del Banco Mundial indican que por cada incremento de un 1% en la atencin bancaria a zonas rurales, se reduce el ndice de pobreza en un 0,34%

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Fuente: Honohan 2007 (Consultor del Banco Mundial) Cross-Country Variation in Household Access to Financial Services Adaptacin en el BCP

Nuevos escenarios y retos comerciales

Desarrollo de las TIC como oportunidad de negocio
Usuarios de Internet
2005 80 2006 2007 2008 151

Suscripciones de telefona mvil (Por cada 100 personas)

2005 2006 2007 2008

Millones de usuarios

60 40 20 0 Argentina Brasil Colombia Mxico Per

101

51

Argentina

Brasil

Colombia

Mxico

Per

Fuente: Unin Internacional de Telecomunicaciones, 2008

Fuente: Unin Internacional de Telecomunicaciones, 2008

Gasto total en e-commerce LATAM (US$ MM)

34,497 8 21,775 Miles 10,573 1,866 2003 2004 4,885 6 4 2 0 2005 2006 2007 2008 2009 2010p 2011p

Principales canales bancarios en Per

Agente corresponsal ATM's Agencias

Jan-07

Jan-08

Jan-09

Jan-10

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Fuente: Amrica Economa Intelligence, 2009 Estudio TGI 2009, KMR - 2009

Fuente: Superintendencia de Banca, Seguros y AFP, 2010

Nuevos escenarios y retos comerciales

Evolucin de los riesgos en seguridad

Asalto / robo

Terrorismo

Fraude interno, suplantacin, falsificacin, otros

Fraude con tarjetas de crdito

Robo de informacin

Manipulacin Lavado de y alteracin de activos / canales narcoterrorismo electrnicos

Suplantacin y robo de identidad (Web 2.0)

Secuestro y extorsin

Atentados contra infraestructura

Lavado de activos

Fraude con tarjetas en canales electrnicos (HBK, ATMs, POS)

Fraude interno en Sistemas y Mercado de Capitales

Ciberdelito Amenazas a la seguridad informtica

Fraudes en canales mviles (Celular, IVR)

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Nuevos escenarios y retos comerciales

Oportunidades, riesgos y desafos de seguridad

A travs de la bancarizacin, las entidades financieras han encontrado una oportunidad de contribuir a la inclusin social mediante el empleo de tecnologas accesibles, econmicas y de alta difusin; a la vez que impulsan el crecimiento del sistema. El uso de nuevos canales para productos y servicios bancarios, empleando las TICs, genera una innovacin en el modelo de negocio y traen consigo nuevos riesgos de diversa complejidad.

Al igual que lo evidenciado en la problemtica de inseguridad ciudadana, en donde se observan riesgos de naturaleza fsica/lgica relacionados a la industria bancaria; las nuevas estrategias comerciales exigen a los Directores de Seguridad la implementacin de modelos integrales de prevencin y gestin del riesgo como aporte de valor a la propuesta de negocio.

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Gestin del riesgo: Construyendo un modelo de Seguridad Integral

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Construyendo un modelo de Seguridad Integral

Motivacin y objetivo Motivacin: Conceptualizar un enfoque orientado hacia los procesos y riesgos vinculados a los escenarios de seguridad. Alinear la gestin de la Seguridad y la Prevencin con la cadena de valor del negocio. Estructurar el diseo de puestos, roles e interrelaciones entre las unidades involucradas bajo lineamientos de eficiencia operativa y eficacia en resultados. Objetivo: Proponer un modelo integral de Seguridad que permita gestionar los riesgos y que est alineado a los procesos de negocio, contribuyendo a la generacin de valor (migrar de la seguridad tradicional a un esquema integrado).
Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Modelo de Seguridad y el negocio

Esquema tradicional: Excesivo control y sobrecostos

Riesgos

Organizacin

Resultado

Fsicos
Sobrecosto

Lgicos
Gestin tradicional de la Seguridad

Legales

Reputacional

Unidades de Negocio

Percepcin de valor

Operacional
Aspecto comercial

Otros

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Modelo de Seguridad y el negocio

Orientado a los procesos del negocio

Enfoque tradicional

Enfoque integrado

Alta Direccin
Procesos de Negocio

Alta Direccin
Procesos de Negocio

Marketing

Logstica

Finanzas

Otros

ESTRATEGICO

CSO
Control
TACTICO y OPERACIONAL

CSO

Polticas

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Fuente: SEC Presentacin Evaluacin, BCP 2010 Adaptado en el ASPF, BCP

Modelo de Seguridad y el negocio

Propuesta de enfoque por procesos Mejora continua

Unidades de Negocio

Unidades de Negocio

Satisfaccin

Requisitos Entradas

Servicio prestado

Salidas

Actividades que aportan valor Flujo de informacin

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per Basado en el esquema de mejora continua de la Norma ISO 9000

Modelo de Seguridad y el negocio

Propuesta de estructura funcional
CSO

Aseguramiento

Control

Investigacin Forense
Fraude interno. Fraude externo. Informtica forense. Accidentes / incidentes de seguridad. Gestin post fraude.

Anlisis Preventivo
Ethical Hacking. Modelos estadsticos. inteligencia. Diseo y gestin de alertas. Identificacin y gestin del riesgo.

Ingeniera de Seguridad
Infraestructura de TI. Infraestructura fsica y Defensa Civil.

Mejora Continua
Accin correctiva. Planeamiento . Proyectos. Capacitacin y entrenamiento.

Centro de Operaciones
Monitoreo y atencin de alertas. Respuesta a incidentes.

Evaluacin
Cumplimiento de polticas y estndares. Mediciones.

Mejora continua
Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Retroalimentacin
30

Modelo de Seguridad y el negocio

Cadena de valor

Actividad de apoyo

Centro de Operaciones: Monitoreo y gestin de alertas de seguridad y transacciones en canales. Respuesta primaria (rpida y oportuna) a incidentes de seguridad: Fsica / lgica. Fraudes

Evaluacin Verificacin del cumplimiento de polticas y estndares en procesos de negocio. Medicin de desviaciones y generacin de reportes.

Valor Agregado

Investigacin Forense: Fraude interno. Fraude externo. Informtica forense. Accidentes / incidentes de seguridad. Gestin post fraude.

Anlisis Preventivo: Ethical Hacking. Elaboracin de modelos estadsticos. Gestin de la inteligencia. Diseo y gestin de alertas. Parametrizacin. Proceso de identificacin de peligros y evaluacin de riesgos de seguridad y salud.

Ingeniera de Seguridad: Definicin de estrategias para el aseguramiento de infraestructura de TI. Diseo de infraestructura y estrategias de Seguridad Fsica y proteccin de personas.

Mejora Continua: Implementacin de acciones correctivas. Planeamiento, formulacin y gestin de proyectos. Programas de capacitacin y entrenamiento.

Actividad primaria
Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per Fuente: Cadena de valor genrica. M. Porter

El desafo est en cambiar el rol de la Seguridad, considerando las nuevas amenazas y aportando valor a las unidades de negocio. La aplicacin de un modelo integral de prevencin puede contribuir a: Alinear la gestin de la Seguridad al proceso de negocio. Evaluar el modelo antes de la implantacin y determinar posibles desviaciones y correcciones. Reduccin de costos operativos. Contribucin a la eficiencia. Sinergia entre las unidades operativas. Contribucin a la eficacia.
Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

32

Experiencia BCP
Resultados Banco referente en el sistema financiero local sobre modelo de gestin de seguridad y fraudes. Sinergia entre las unidades de Seguridad, Prevencin e Investigaciones. Resultado del Fraude Transaccional:
Ene-Jul 08 Ene-Jul 09 0.05% 0.09% -11% Ene-Jul 10 0.03% 0.09% -38%

Pbb T Dbito Pbb T Crdito Var. % Fraude

0.05% 0.43% +29%

Implementacin del nuevo esquema de capacitacin modular y virtual. Conformacin del Comit de Seguridad entre Prevencin y reas de Negocio.

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

33

Bibliografa
Banco Mundial /Corporacin Financiera Internacional 2010 Anuario Estadstico de Amrica Latina y el Caribe, CEPAL 2009 Latinobarmetro Opinin Pblica Latinoamericana, Corporacin Latinobarmetro 2005 a 2009 Amrica Latina: Evolucin de la Pobreza e Indigencia 1980- 2008, CEPAL 2009 Resumen Informativo N 31, BCRP 2010 Informacin de Mercado, MEF 2010 13a Encuesta Anual Global de CEOs, Price Water House Coopers 2010 Estado de la Opinin Pblica, IOP, PUCP 2010 VI Encuesta Anual sobre Seguridad Ciudadana, Grupo de Opinin Pblica de la Universidad de Lima - 2009 The convergence of physical and information security in the context of enterprise risk management, AESRM & Deloitte, USA 2007 The 6th annual Global Security Survey, Deloitte, 2009 Honohan 2007 (Consultor del Banco Mundial) Cross-Country Variation in Household Access to Financial Services Superintendencia de Banca, Seguros y AFP - 2010 Unin Internacional de Telecomunicaciones - 2008 Amrica Economa Intelligence, 2009 Estudio TGI 2009, KMR - 2009 Virtual criminology report: North American Study into organized crime and the Internet, McAfee - 2005 Insights on IT risk, Countering cyber attacks, Ernst & Young Abril 2010 Information Security as an institutional priority - Allen, J. Carnegie Mellon University - CERT/SEI ,USA - 2005 Cano, J. Convergencia de la Inseguridad de la Informacin. Universidad de los Andes, Colombia - 2008 Fifth Third Bank - Electronic Fraud and the Evolution of Cybercrime - 2010 Enterprise Threat Management and Security Convergence - A Benchmarking study, Honeywell - 2007 Mageni Networks - 2010 SEC Presentacin Evaluacin, BCP 2010 Esquema de mejora continua de la Norma ISO 9000

Jos Marangunich Racchumi Presidente del COPREDE ASBANC Gerente del ASPF Banco de Crdito del Per

Modelo de seguridad integral bancario ante nuevos escenarios en Amrica Latina

Jos Marangunich Racchumi
Asociacin de Bancos del Per:
Presidente del Comit de Prevencin de Estafas y Defraudaciones ASBANC

Banco de Crdito del Per:

Gerente del rea Seguridad y Prevencin de Fraudes