Regulación Bancaria en México - Capitulo X CNBV

Regulación Bancaria en México - Capitulo X CNBV

1. Regulaciones y cumplimiento en México 23-Apr-14

2. EL MAYOR RIESGO DE FRAUDE ESTA EN LA BANCA FUGAS DE INFORMACION EN EL SECTOR FINANCIERO FUGAS PO R INTERNOS FRAUDE Y CUMPLIMIENTO INTERNOS, HACKERS Y NUEVAS REGULACIONES TARJETAS DE PAGO (CREDITO / DEBITO) CREDENCIALES CUENTAS BANCARIAS FRAUDE EN TRADING LAVADO DE DINERO PCI-DSS BASEL CNBV SOX CNSF ISO27001 37% 14% FATCA LFPDPPP LFPIORPI …

3. La confianza En los bancOs esta disminuyendo

4. Ciertas industrias tienen mayores costos de fugas de Información

5. CAPITULO X CNBV Estrategia de cumplimiento

6. Circular Única de Bancos (Capítulo X): 2º Factor de autenticación Registro de cuentas Notificaciones Limites de operación Prevención de fraudes Registro de bitácoras Seguridad: datos y comunicaciones Contratos Controles Regulatorios Clientes Back Office Aceptación del Cliente

7. Cuatro categorías de Autenticación Según el articulo 310

8. Autenticación de las Instituciones Según el articulo 311

9. Protección de las sesiones Según el articulo 316 B2

10. M anejo de Contraseñas Según el articulo 316 B4

11. C ontroles de acceso Según el articulo 316 B11

12. Access Management 11gR2 Context and Risk Aware DMZ & Web Tier WEB SSO Application Tier Application Portal Service Tier Web Services EJBs Databases Directories Identity Federation SOA Service Bus Risk / Adaptive Authentication 2. Publish, Propagate & Evaluate attributes across Oracle’s Fusion Middleware stack 1. Collect Attributes Device Tier Smartphone Tablet Laptop Server Enterprise / Work Social / Life Mobile / Presence Cloud / Services OES Authorization OES Authorization Real-time context collection, propagation for risk analysis, authentication and authorization API Gateway OES Authorization Context

13. Cifrar los mensajes o utilizar medios de comunicación Cifrada, en la transmisión de la Información Sensible del Usuario Uso de llaves criptográficas para asegurar que terceros no puedan conocer los datos transmitidos Administración de las llaves criptográficas Tratándose de Pago Móvil, Banca Telefónica Voz a Voz y Banca Telefónica Audio Respuesta, podrán implementar controles compensatorios al Cifrado Cifrar o truncar la información de las cuentas u operaciones de sus Usuarios y Cifrar las Contraseñas, Números de Identificación Personal (NIP), respuestas secretas, o cualquier otro Factor de Autenticación Eliminar la transmisión de Contraseñas y Números de Identificación Personal (NIP), a través de correo electrónico, servicios de mensajería instantánea, Mensajes de Texto SMS o cualquier otra tecnología, que no cuente con mecanismos de Cifrado La información de los Factores de Autenticación Categoría 2, podrán ser comunicados al Usuario mediante dispositivos de audio respuesta automática El proceso de Cifrado y descifrado debe dar en dispositivos de alta seguridad, tales como los denominados HSM (Hardware Security Module), Cifrado Según el articulo 316 B10

14. Transparent data encryption Prevents access to data at rest Requires no application changes Built-in two-tier key management “Near Zero” overhead with hardware Integrations with Oracle technologies e.g. Exadata, Advanced Compression, ASM, GoldenGate, DataPump, etc. Oracle Advanced Security Encryption is the Foundation Preventive Control for Oracle Databases Disk Backups Exports Off-Site Facilities Applications

15. Generación de Bitacoras Según el articulo 316 B15

16. Built-in Reports Alerts Custom Reports ! Oracle Audit Vault and Database Firewall New Solution for Oracle and Non-Oracle Databases Firewall Events Users Applications Database Firewall Allow Log Alert Substitute Block Audit Data Audit Vault OS, Directory, File System & Custom Audit Logs Policies Security Analyst Auditor SOC

17. R evisiones de seguridad a la infraestructura de cómputo Según el articulo 316 B17

18. Juan Carlos Carrillo | | j uan. carrillo @ oracle .com | | [phone] | | + 5255 -3600 -4195 | | @ juan_ carrillo | |