atm security rep. dominicana

7/24/2019 ATM Security Rep. Dominicana

1/8

ATM Security Training

Santo Domingo


2/8

The TM Security Training

12 y 13 de Mayo 2014, Santo Domingo, Repblica Dominicana

LiquidNexxus Limited | Barkat House, 116-118 Finchley Road, London NW3 5HT, UK

Website:www.liquid-nexxus.comEmail:[email protected]

London: +44 (0) 203 598 3350 | Telf Mxico:+52 55 416 14 888| Telf Brazil:+55 1139584975

Sabe usted la prdida media por incidente de fraude en suscajeros?Han cuantificado los costos indirectos?Tienen una estrategia de seguridad integrada de Cajeros?Est usted al tanto de todas las soluciones?Su empresa sigue procedimientos y controles establecidos deseguridad en sus cajeros?Cmo se maneja la seguridad por parte de terceros que accedan asus Cajeros?

Curso Internacional de Seguridad de CajerosAutomticos

12 y 13 de Mayo, Santo Domingo, Repblica Dominicana

Desarrollado por LiquidNexxus con colaboracin de actores de la industria y una amplia gana deexpertos en seguridad. La formacin abarca temas claves de seguridad de cajeros automticosincluyendo procesos, procedimientos, estrategias, medidas y riesgo fsico, amenazas lgicas ycumplimiento normativo con el objetivo de mejorar el conocimiento de los tipos de fraude encajeros y recomendaciones para su proteccin en cada etapa del ciclo de vida de ATM.

Ms de 600 instituciones financieras y 2.500 personas a nivel global han asistido a la FormacinSeguridad ATM - El nico curso de su tipo.

Descubrir las nuevas amenazas para el medio ambiente ATM y sus componentes (dinero enefectivo, de dispositivos y de datos).Averige cmo las ltimas ATM fsicas, Fraude y lgicas amenazas evolucionanAprenda cmo aplicar un enfoque de gestin de riesgos en la seguridad de ATMComparar su estrategia de seguridad, Controles y Procedimientos

Segn informacin del ltimo comunicado de prensa de EAST, el total de las prdidas resultantes de

tarjetas, principalmente fuera de Europa. En este sentido los Estados Unidos, la RepblicaDominicanay Brasil ocupan los tres primeros puestos.

Objetivos

Aumentar la conciencia de los asistentes acerca de los mtodos de fraude en cajeros

automticosImpulsar la adopcin de mejores prcticas de la industria proactivas desde la instalacinhasta el mantenimiento y la clausuraComprender las fallas de dispositivos lgicos de seguridad que afectan a los cajerosautomticos, as como las medidas que se pueden emplear para reducir los riesgos de fraudeInteractuar y aprender de los expertos en seguridad y dems colegas de otras instituciones
http://www.liquid-nexxus.com/http://www.liquid-nexxus.com/http://www.liquid-nexxus.com/mailto:[email protected]:[email protected]:[email protected]:[email protected]://www.liquid-nexxus.com/


3/8






Asistentes

La formacin se adecua a ejecutivos con las siguientes reas de responsabilidad:

Gerentes de Cajeros AutomticosGerentes de Seguridad IT

Ingenieros de Seguridad de RedesPersonal del Servicio de Prevencinde FraudeSucursal / Seguridad Fsica

Ingenieros de RedesServicios de Medios de PagoInstaladores & Mantenimiento

Software y HardwareRiesgo de IT

Transporte de Valores

su comprensin de fraude decajeros y contramedidas.

Testimonios

mitigar fraude, me pareci el curso muy dinmico y de mucho crecimiento

Bancolombia

Superintendencia FinancieraColombiana

"Fue muy interesante tanto en conocimiento como en experiencias de los

instructores, que nos permiten conocer otras realidades que nos permiten tener de

referencia para nuestra implementaciones"Gerent e de riesgo - Banco Pichincha

"El curso me ha ayudado a conocer nuevas tcnicas tanto a nivel de fraude y como

mitigarlo, ascomo aclara el cumplimiento normativo PCI"Lder de Gestin deSeguridad, Banred Ecuador

"El curso fue muy interesante pues muestra un panorama ms amplia de las

amenazas de seguridad actuales y futuras tendencias"Produbanco - Ejecutivode desarrollo de ATM's

"El curso tiene informacin importante que ayudado a mis conocimientoslaborales y profesionales, conocimiento de seguridad de cajeros, PCI" AnalistaIT - Banco Internacional

"El curso me ayudo a conocer una muy buena opcin de herramienta paraseguridad lgica de cajeros automticos"Gerente de Riesgo y SeguridadTecnolgica - Banco de Costa Rica.

software lo cual no conoca al detal le, dio soluciones que permiten mit igas los

de IT e inf Banco DaviviendaColombia.

CitibankColombia

"El curso me ayudo a reforzar mis conocimientos en materia de seguridad fsica y prevencin fraudes y

conocer ms sobre seguridad informtica que pienso usar en mi trabajo"Gerente Seguridad-Banjercito Mxico


4/8






Agenda

Dia 1- 7 de Mayo

08:00 to 09:00 Caf de Bienvenida y Registro

09:00 to 10:00 Introducciones

Introduccion de los participantes y formadores

Estadisticas de Fraude de Cajeros Global, Regional y Local

Resumen de las mayores tendencias

Contexto: Ciclo de Vida y Actores

El ciclo de vida del cajero automatico

Responsabilidades y Riesgos para los actores del ciclo de vida

Contexto: el Cajero Automatico

Componentes Externos Fisicos ; Componentes Hardware del Cajero

Componentes Software del Cajero

Contexto: Tarjetas y el Ciclo de la Transaccion

Diferencias entre Banda Magnetica y Tarjeta Intelligente y su impacto sobre la

seguridad de las transacciones.

10:00 to 10:30 Pausa para el caf

10:30 to 12:30 Asesoria de Riesgo y Analisis de AmenazasAsesora y Balance de Riesgo; Pasos a Seguir en el Analisis de Amenazas

Analisis de SkimmingDefiniciones, Categorias y Ejemplos; Dispositivos Skimming recientes;Medidas especificas para la Prevencin del Skimming

12:30 to 13:30 Almuerzo

13:30 to 15:00 Analisis de Captura de Tarjetas

Definiciones, Tipos y Contramedidas especificas

Analisis de Captura de Efectivo

Captura de Efectivo Definiciones, Tipos y Contramedidas especificas

Analisis del Reverso de Transaccion


15:30 to 16:30 Analisis de Ataques Fisicos

Definiciones, Tipos y Contramedidas especificas

Analisis de Amenazas Logicas

Contexto del Cibercrimen ;Tarjetas y Dispositivos; Resumen de Brechas de Seguridad y Hacking


5/8






Dia 2 - 8 de Mayo

08:30 to 09:00 Caf de Bienvenida y Registro

09:00 to 10:00 Analisis del Dispensador :Los subcomponentes hardware, software y su

interrelacion; Analisis de actores, accesso y vulnerabilidades; Descripcion deTrazabilidad en los subcomponentes de dispensador

Ataques Logicos - Analisis de Malware de Cajeros:Historia y evolucion delmalware de cajeros; Demonstracion de Ploutus y su comportamiento;Demonstracion de creacion e instalacion de malware mediante la ejecucion enprocesos activos del sistema


10:30 to 12:00 Seleccin de Controles :El uso de el analisis de riesgo y costos en la seleccin de

medidas y controles

EMV:el estndar de tarjetas intelligentes y su impacto sobre la seguridad detarjetas y terminales

PCI:PCI DSS, PA DSS, PTS, P2PE y demas normativas de la familia PCI, el contexto,el ambito de aplicabilidad para cajeros y otras terminales de autoservicio

Medidas de Seguridad Fisica:Cajas Fuertes, Revestimientos, Cadenas,Cerraduras, Bases, Anclaje, Instalacion, Instalacion, Construccion y MedidasPerimetrales; Control de Efectivo

Procedimientos OperativosEl Sitio:Instalacion, controles y documentacionEl efectivo:Carga, Recarga, Zona de ControlMantenimiento:Riesgos, Buenas PracticasLogicos: Configuracion Segura de Sistemas; Parches y ActualizacionesProteccion de Logs; Control de Accesso; Desarrollo Seguro de ApplicacionesGestion de Proveedores; Gestion de Personal; Gestion de Dispositivos; Gestion deIncidentes; Educacion del Personal y del Cliente

12:00 to 13:00 Almuerzo

13:00 to 14:30 Caso de EstudioInstrucciones para el Caso de Estudio y Division en Grupos de Trabajo de Fraude,Fisico y LogicosComienzo de Caso de Estudio


16:00 to 17:00 Caso de Estudio en Grupo

Presentaciones de cada grupo seguido de conclusiones de los formadores

17:00 to 17:30 Entrega de Certificados y Conclusiones


6/8






Entrenadores

Cada sesin de entrenamiento con la asistencia de instructores especializados con aos deexperiencia en seguridad y gestin de cajeros automticos. Adems se invitan a invitados de laagencias del orden, reguladores, y otros especialistas.

Lucas Allen, CEO/ Director General, LiquidNexxusLucas ha estado involucrado activamente en el mundo del las tecnologias de lainformation, la seguridad y el riesgo desde el 2004. Lucas lidero uno de los

primeros programas regionales de concienciacin sobre PCI en colaboracion conVISA Internacional. Lucas tiene amplia experiencia en una variedad de cargosincluyendo gestin, marketing, desarrollo de negocios y la investigacin

technologica. Desde que fundo LiquidNexxus Lucas ha creado, editado eimpartido capacitacines a ms de 500 organizaciones a nivel global. Su amplia red internacional deexpertos y passion por la investigacion y el desarrollo le han convertido en un referente en laindustria. Lucas es el principal autor de la Capacitacion Internacional de Seguridad de Cajeros, elcoordinador de ATM Forensic Investigations, entre otras capacitaciones de LiquidNexxus. ComoCEO de LiquidNexxus se concentra en el desarrollo de desarrollo estrategico, relacionesinsitucionales, la investigacion de nuevas tecnologias, sus riesgos y soluciones.

Experto en Hardware y Seguridad de Cajeros

Director de la seccion de mantenimiento de cajeros de LiquidNexxus tras su amplia

carrera profesional que le ha llevado a ser uno de los expertos internacionales masreconocidos. Formado inicialmente como ingeniero electronico, se especializ

hace ya ms de 25 aos en Cajeros Automticos. Form parte del comit deSeguridad de CECA (Confederacin Espaola de Cajas de Ahorro) para la migracinal Euro en 2001. Tras sus xitos fue seleccionado para dirigir el comit de seguridad

y prevencin de riesgo en la empresa lider de servicios Espaola. Durante eseperodo colaboro con empresas prestigiosas del entorno de Autoservicio como 4B, Sermepa, y Red6.000. Gracias a su experienciaen hardware y seguridad de cajeros, actualmente comparte suconocimientos como formador, consultor e ingeniero a nivel global con LiquidNexxus.

Consultor de Seguridad Lgica Liquidnexxus

Ingeniero Electronico, Mster en Seguridad de la informacin con 8 aos deexperiencia en diferentes reas como Ethical Hacking, Respuesta a Incidentes,Sistemas de Gestin de Seguridad de la Informacin e Investigacin. Cuenta con

amplia experiencia en docencia, dirigiendo diferentes entrenamientos tantotcnicos como de gestin en toda latinoamrica para diferentes organizaciones, es

entrenador certificado de CEH y ha tenido la oportunidad de dictar charlas en loseventos ms importantes de seguridad de la informacin. Actualmente lidera lainiciativa de I+D+i en seguridad de la informacin para Latinoamrica, co-dirige elgrupo Busy Tone orientado a seguridad en VoIP y UC y orienta diferentes cursos y entrenamientosen la regin. En Digiware ha conducido investigacion y anlisis de las nuevas amenazas y lastendencias de ataques, la revisin y el desarrollo de los procedimientos de respuesta a incidentes.Investigador lder desde por ms de 3 aos RedShift Networks. Entre sus certificaciones se

encuentran: GSEC, CEH, CFRI, CWSP, LA27000 y CEI. Ethical Hacking, Penetration Testing, Anlisis delriesgo, ISMS, Investigacion y desarrollo en seguridad de la informacion. Entrenador en diferentestemas en seguridad de la informacion
http://www.liquid-nexxus.com/http://www.liquid-nexxus.com/http://www.liquid-nexxus.com/mailto:[email protected]:[email protected]:[email protected]://es.wikipedia.org/wiki/Experienciahttp://es.wikipedia.org/wiki/Experienciamailto:[email protected]://www.liquid-nexxus.com/


7/8






Registros Consultas

Las plazas son limitadas para y disponibles en basea reservas completadas, recomendamos reservecon antelacin. La inscripcin incluye:

El acceso a la sesin de entrenamiento

completa de 2 dasManual de CapacitacinRefrescos, Almuerzo Buffet & CafCertificado del curso

Acceso gratuito de 3 meses al portal deeLearningUn mes de soporte con el equipo de expertosLiquidNexxus

Inversin: Costo: USD $1500

Descuentos de grupo: 10% - si 3 o ms delegados

registro de la misma organizacin.

Registrense antes del 7 de Abril y reciban un 10%

de descuento addicional por part icipante

La capacitacin se llev a cabo porconsultores y formadores LiquidNexxus, porfavor pngase en contacto con nosotrospara obtener ms informacin:

Telf Mxico:+52 55 416 14 888Telf Brazil:+55 1139584975LiquidNexxus LimitedBarkat House, 116-118 Finchley Road

London NW3 5HT, UKWeb:www.liquid-nexxus.com/esEmail:[email protected]

Acerca de LiquidNexxus

Empresa lder a nivel global especializada en la educacin y consultora en laindustria de las tarjetas de pago y transacciones electrnicas, as como reasclave del negocio incluyendo el riesgo, seguridad y prevencin de fraude.

Especialidades:

Tarjetas InteligentesCumplimiento NormativoSeguridad de Medios de Pago electrnicosCapacitaciones Certificada ISO, PCI, ATM y muchos masConsultora a Reguladores y Asociaciones

Consultora Independencia de SolucionesPlataformas eLearningSeminario y Foros de La IndustriaConsultora en Investigacin y Desarrollo de Mercado

Traduccin y Consultora Internacional

Para obtener ms informacin sobre nuestros cursos, de cartera y servicios, por favor visite el sitio

web:www.liquid-nexxus.com
http://www.liquid-nexxus.com/http://www.liquid-nexxus.com/http://www.liquid-nexxus.com/mailto:[email protected]:[email protected]:[email protected]://www.liquid-nexxus.com/eshttp://www.liquid-nexxus.com/eshttp://www.liquid-nexxus.com/esmailto:[email protected]:[email protected]:[email protected]://www.liquid-nexxus.com/http://www.liquid-nexxus.com/http://www.liquid-nexxus.com/http://www.liquid-nexxus.com/mailto:[email protected]://www.liquid-nexxus.com/esmailto:[email protected]://www.liquid-nexxus.com/


8/8






Algunos clientes de LNX

Europe Russia-CIS/EE Middle East &

Africa

South America Asia

atm security rep. dominicana

Documents