CFAPEDU

Plataformas de Seguridad y  Medios de Pago

Situación del Comercio Electrónico

Usos Habituales de Internet

• Banda Ancha, América Latina y el Caribe fueron la tercera región de mayor crecimiento en las conexiones de banda ancha en los últimos tres años, y totalizó 8,2 millones
• Medios de Pago Electrónico, La tarjeta de crédito es el medio preferido en la región, con el 90% de las transacciones.

Formas de Pago más Utilizadas

• Pagos por Internet en LAC 
  • El 83% prefiere la tarjeta de crédito
  • El 9% prefiere la transferencia bancaria
  • El 6% paga en efectivo.

Concentración del Comercio

• La forma de pago preferida en la Red en la región es con tarjeta de crédito. 
• Viajes y Retail son los sectores más activos.

Tendencias de Crecimiento

• 2005, Volumen de E-Commerce: US$ 2.100 millones
• Creció un 67%, versus el año anterior.
• 2006,  Se creció cerca de 50% para superar el los USD $3.000 millones. 
• Las proyecciones indican que el volumen superará los USD 11.000 millones en el 2010”. 

Sistemas de Pago Electrónico

Pasarela de Pagos

• La pasarela de pago constituye la última etapa de la  tienda virtual. Mediante la contratación de una pasarela de pago con tarjeta de crédito, los clientes podrán realizar comprar en la tienda virtual.
• Es ideal que esta trabaje en servidor seguro SSL con VISA, MASTERCARD, AMERICAN EXPRESS y la mayor cantidad de marcas posibles.

Plataforma de Pagos en línea

Seguridad y Riesgo

Los aspectos de seguridad a considerarse para participar en comercio electrónico son los siguientes:

• Confidencialidad, evitar la exposición innecesaria de la información sensible.
• Autenticación, validar la autenticidad de los participantes
• Integridad, garantizar la inalterabilidad de la información.
• No repudio, asegurar la aceptación de responsabilidades de los integrantes del proceso.

Confidencialidad / Autenticación / Integridad / No Repudio / Seguridad

Fraude en el Mundo Físico

• Tarjeta Presente.- La banda magnética es leida, se ingresa PIN.
• Falsificación / Clonación.- Una tarjeta Falsificada (Clonada) es una tarjeta impresa, embozada o codificada sin permiso del emisor, o una que ha sido válidamente emitida y después alterada o recodificada.
• Robo de Identidad.- El robo de ID en tarjetas de crédito ocurre cuando el criminal usa información personal obtenida fraudulentamente para abrir o acceder a cuentas de tarjetas de crédito en nombre del usuario original.
• Fraude en las cajas registradoras.- Aunque no se le conoce como fraude realmente esta modalidad describe la ubicación donde ocurre el fraude. 
• Fraude por no recibo de correspondencia.- Este tipo de fraude envuelve a las tarjetas que son robadas en el transito de envió después de que el emisor la envía a los tarjetabientes. 

Amenazas Online

• Phishing.- Intento de adquirir información sensible, como passwords y detalles de tarjetas de credito fingiendo ser una persona o empresa confiable mediante una comunicación electrónica (canales web e e-mail)
• Ataques.-Transmisión de data válida maliciosamebte repetida.
• Pharming.- Redirección automática de un website a otro website (maligno) modificando la configuración de la pc atacada con archivos (malwares) o atacando la infraestructura del DNS.
• Spyware.- Software malicioso que recolecta información personal del usuario sin su consentimiento (troyanos, gusanos, virus, keyloggers, etc)
• Rootkit.- Software que intenta correr procesos, archivos o data del sistema operativo usado por spywares para evitar su detección.
• Man-in-the-middle (MITM).- Ataque en donde el atacante puede leer, insertar y modificar a voluntad mensajes entre dos partes sin que ninguna lo sepa.

Prevención del Riesgo

Programas Internacionales 3D Secure

Verified by  Visa

• 31 de Enero del 2002 visa, mediante una Carta a los Miembros hace de conocimiento que se hará el Cambio de responsabilidad desde abril 2003.
• Lanzamiento del Programa de Pagos Autenticados Visa,
• Introducción de una nueva tecnología de autenticación para transacciones de comercio electrónico denominada 3-D Secure, y el Traslado de Derechos de Contracargo (“Chargeback Rights Shift”)

MasterCard SecureCode

• Mastercard adoptó el programa en Octubre 2002
• A partir de junio 2005 rige reglamento de contacargos intra-regional
• Desde Nov 2006 rige el cambio Global de responsabilidad.
• Utiliza los mismos  principios de Visa

Autenticación de compra

Verifika ACS - Autenticación de compra

Monitoreo de Fraudes

Herramientas de Monitoreo de Fraudes

Minimiza el fraude de tarjetas de crédito contra los comercios 

• Los comercios en Internet son responsables de prevenir el fraude en su sitio.
• Las verificaciones tradicionales AVS son inefectivas. 3D es un nivel inicial.
• De manera efectiva valida identidad .
  • 150+ verificaciones correlacionadas. 
  • Control de fraude a  <1%.
• Uso de inteligencia artificial y agrega transacciones de cientos de comercios y millones de transacciones. 
• Asociado y mejorado por Visa.
  • Ciclo cerrado de retroalimentación de Visa y validación del modelo.
  • Visión expandida de ambas, transacciones físicas y transacciones con tarjeta no presente.
  • Modelos de comercios.

​

Herramientas de prevención de Fraudes

Recomendaciones Básicas

• Familarícese con el comportamiento de sus clientes
• Modifique la configuración por default basado en el conocimiento del perfil de su clientela 
• No asuma el comportamiento de sus clientes
• Determine un nivel aceptable de riesgo para cada producto que Ud. estará ofreciendo 
• Después de determinar un valor aceptable de riesgo para cada producto, de acuerdo con sus prácticas de negocios, Ud. Podrá desear ajustar su score_threshold
• Calcule sus costos de fraude
• Monitoree su data y ajústela convenientemente

Herramientas de Autenticación

One Time Password

Tokens

Token de autenticación o token criptográfico.

• Dispositivo electrónico que se le da a un usuario autorizado de un servicio computarizado para facilitar el proceso de autenticación.
• Los tokens electrónicos tienen un tamaño pequeño y son normalmente diseñados para atarlos a un llavero. 
• Los tokens electrónicos se usan para almacenar claves criptográficas como firmas digitales, o datos biométricos como las huellas digitales. Algunos diseños se hacen a prueba de alteraciones, otro pueden incluir teclados para la entrada de un PIN.
• Existen más de una clase de token de autenticación, tenemos los bien conocidos generadores de contraseñas dinámicas "OTP" y la que comúnmente denominamos tokens USB, los cuales no solo permiten almacenar passwords y certificados, sino que permiten llevar la identidad digital de la persona.

Mobile Token o Token Celular 

Token de autenticación movil.

• Solución de Seguridad Robusta y Accesible con amplia distribución. 
• Concebido para sustituir los actuales dispositivos de hardware y tarjetas existentes en el mercado.
• Ofrece la misma facilidad y el mismo nivel de seguridad
• Para ser ejecutado en los celulares y PDAs remotos de los usuarios finales de las instituciones, con bajo costo y gran facilidad de distribución.
• Puede ser utilizado como mecanismo adicional de seguridad en aplicaciones de Banking (Internet Banking, retiros en ATMs, etc.) así como en aplicaciones genéricas de comercio electrónico que requieren señas de una única utilización - One Time Passwords.
• Disponibles para las tecnologías BREW (CDMA), J2ME (GSM/CMDA), WindowsMobile (GSM/CDMA), JavaCard y SIM Browsing, el ES Mobile Token es ideal para su distribución entre los usuarios finales - over the air (OTA) o a través del SIM Cards - utilizando cualesquiera de las Operadoras de Telefonía Móvil del país y aumentando significativamente la seguridad de sus aplicativos remotos.
• Técnicas en Criptografía de última generación.

Beneficios

Conceptos de Seguridad Digital

• Autenticación.- Proceso de validación de la identidad de un usuario final para asegurar que es quien dice ser. El método mas común es usando un nombre y un password,

• pero aun por tan fuerte que sea el password, este puede ser robado y ser usado sin aviso al legítimo propietario.

Seguridad Biométrica

Password Biomertrico

• Utiliza el patrón de conducta de tipeo sobre el teclado para identificar al usuario.
• Cada persona posee su propia y única cadencia de tipeo sobre las teclas teclado. 
• Posee un 99,7 por ciento de efectividad. 
• La biometría es una solución de fácil aplicación, menor costo y alta seguridad.
• Opera a partir de la captura y comparación de un patrón de conducta del usuario sobre el teclado, garantizando su funcionamiento simultáneo y complementario a otros desarrollos destinados a la seguridad informática y sin modificar los hábitos del usuario. 
• No conlleva la instalación de hardware adicional sobre los existentes, de modo que su implementación no implica costos adicionales. 

Seguridad Biométrica

• AMOR, Daniel. La (R)evolución E-Business : Claves para vivir y trabajar en un mundo interconectado. Buenos Aires : Ed. Prentice Hall, 1ª .edic. 2000, 648 págs.
• HOLDEN, Greg. Cómo iniciar un negocio en Internet. Bogotá: Norma, 2000, 346 págs.
• JANAL, Daniel. Marketing en Internet : cómo lograr que la gente visite, compre y regrese a su sitio Web. México, D.F.: Pearson Educación, 2000, 386 págs. MALCA, Oscar. Comercio electrónico. Lima: Universidad del Pacífico, 2001, 139 págs.
• POIRIER, Charles; BAUER, Michael. E-Supply chain : using the Internet to revolutionize your business : how market leaders focus their entire organization on driving value to customers. San Francisco, CA: Berret-Koehler, 2001, 236 págs.
• RAJPUT, Wasim. E-commerce systems architecture and applications. Norwood, MA: Artech House, 2000, 422 págs.
• ROBERT, Michel; RACINE, Bernard. e-Strategy pure and simple : connecting your Internet strategy to your business strategy. New York: McGraw-Hill, 2001, 173 págs. 
• UPC. Facultad de Derecho. Aspectos legales de los negocios electrónicos. Lima: UPC. Facultad de Derecho, 2000.