red seguridad 074

resiliencia especial seg 2 encuentro de la seguridad integral 18 red seguridad tercer trimestre 2016 Cuerpos de Seguridad. Y pusimos una red más –continuidad de nego- cio–, porque el fraude puede afectar directamente a las operaciones de una empresa y a los servicios que propor- ciona a los clientes”. Teniendo claro que el fraude perju- dica tanto a la organización, al impac- tar en la cuenta de resultados, como al usuario, en Abanca optaron por dibujar un mapa en el que se reco- gen, por producto, canal, aplicación y operativa, los controles existentes y se prioriza la cobertura de brechas en base a la estrategia de la entidad. Y por lo que respecta a las líneas estratégicas para prevenir pérdidas y fraudes, Baratta consideró esenciales la concienciación, el reporte, la detec- ción-prevención, la monitorización y la innovación. Inteligencia y fraude Carlos Blanco , jefe de la Unidad de Inteligencia de Eulen Seguridad, inci- dió en que el fraude afecta de forma muy directa a las compañías. Y no sólo económicamente: sus repercusiones, a largo plazo, puede ser devastadoras en términos de privacidad, propiedad intelectual, reputación y clientes. En este sentido, aludió a un informe ela- borado por The Economist Intelligence Unit en el que queda de manifiesto que el 75 por ciento de los directores de Seguridad consultados asegura que su empresa había sido víctima del fraude en 2015. Respecto a cómo se puede com- batir este problema, Blanco expuso que los profesionales de la seguridad han de servirse de la inteligencia. “Utilicémosla como un proceso esta- blecido dentro de nuestras compañías sirviéndonos de personas que sean capaces de saber qué están mirando, de entender qué sucede y de darnos soluciones llegado el momento de tomar decisiones”, propuso. Sobre cómo debe actuar una uni- dad de inteligencia, Blanco hizo hin- capié en la fórmula “prevenir, detectar y mitigar”. Un esquema en el que es fundamental la tecnología, “que ha de ser manejada por las personas, ele- mento diferenciador que puede apor- tar valor a nuestro trabajo”, destacó. En cuanto a los elementos de riesgo capaces de potenciar el fraude, el jefe de la Unidad de Inteligencia de Eulen Seguridad creyó oportuno significar la implantación de las empresas en nuevos espacios geográficos. “México y Brasil son claros ejemplos de la internacionalización de las compañías españolas. En estos dos países, el 80 y el 77 por ciento de las organizaciones, respectivamente, ha sufrido fraude. Hemos de ser conscientes de que implantarse en otros mercados conlle- va un riesgo”, advirtió. El ‘detective’ de GMV José Carlos Baquero , jefe de la División de Software y Tecnologías de GMV, dio a conocer Marlowe, una herramienta desarrollada por este grupo tecnológico global “para dar un paso al frente en la lucha contra el fraude” y cuyo nombre está inspirado en Philip Marlowe, detective privado ficticio creado por el escritor estado- unidense Raymond Chandler. Según Baquero, Marlowe es una solución robusta y flexible que posibi- lita expandir o complementar los sis- temas SIEM tradicionales “integrando grandes volúmenes de información de diversa índole". "Utilizando técni- cas de machine learning o Big Data , posibilita caracterizar y categorizar el comportamiento de usuarios y siste- mas, alertando en caso de situacio- nes anómalas”, explicó. “Marlowe permite obtener informa- ción de fuentes diversas y hetero- géneas; procesar y analizar grandes volúmenes de información; analizar casuísticas y comportamientos com- plejos más allá de las posibilidades que ofrece un SIEM tradicional; dar una respuesta rápida, facilitando así la creación de nuevas reglas o modi- ficando las existentes en un tiempo reducido; disponer de una solución escalable basada en Open Source , y un coste de implementación asequible y una curva de aprendizaje muy rápida al implementar una arquitectura flexible soportada en tecnologías estándar”, detalló Baquero. “Todas estas características nos ayudan a saber quién ha estado detrás de un evento, cuál es el nombre del Carlos Blanco (Eulen Seguridad). Roberto Baratta (Abanca). Francisco Faraco (Deloitte). fraude GLOBAL TECHNOLOGY ConsultoríadeSeguridadGlobal e Inteligencia