BANCO DE CREDITO DEL PERU - BCP La confianza genera ms confianza

INTEGRANTESCRUZ TORRES, DavidFLORES YARASCA, ManuelHERNANDEZ HERRERA, HaroldHERRERA QUISPE, GiancarloMANSILLA HUAMAN, Franklin

HA LLEGADO EL MOMENTO DE CRECER JUNTOSEn el BCP tenemos una oferta integral de productos y servicios que facilitar el crecimiento de su empresa. Nuestra propuestaDesde un crdito de capital de trabajo hasta un crdito para la exportacin de sus productos

ACERCA DEL BCP

ACERCA DEL BANCO DE CREDITO DEL PERU

MISIONVISIONVALORESOBJETIVOS

Comprometidos con el xito

PERFIL DEL BANCO DE CREDITO DEL PERU Desde que el BCP abri sus puertas, empez a escribir una historia de solidez, confianza y espritu innovador, as como de un compromiso permanente con el desarrollo del pasEs la mayor institucin del sistema financiero peruano y el proveedor lder de servicios financieros, con una amplia red de agencias y oficinas bancarias que los convierte en el banco ms grande del pas

GESTION DE RIESGO

BANCO DE CREDITO DEL PERU - RIESGOSRiesgos ExternosRelacionados Principalmente con la coyuntura del pasFactores:MacroeconmicoRiesgo del pasDevaluacin

BANCO DE CREDITO DEL PERU - RIESGOSRiesgos InternosRelacionados a la incertidumbre inherente las operaciones que realiza, las cuales pueden afectar el resultado esperado de la Entidad

POLITICAS DE ADMINISTRACION DE RIESGOSHerramientas y Procesos El Banco ha tipificado y desarrollado herramientas y procesos para administrar los riesgos, se basan en las siguientes consideraciones:Difusin e impulso a todo nivel de una slida cultura de administracin de riesgosEficacia de la administracin de riesgos

SEGURIDAD BANCARIA

BANCA RESPONSABLEOBJETIVOSEGURIDAD BCPPOLITICAS DE SEGURIDADINFORMACION DE SEGURIDAD EN INTERNETSEGURIDAD EN CAJEROS AUTOMATICOSMantener un crecimiento sostenido que permita fortalecer la relacin y compromiso con nuestros clientes, colaboradores y dems grupo de inters

SEGURIDAD BCPEl conocimiento es el motor de tu crecimientoEl BCP vela por la seguridad de sus clientesUno de los canales de mayor proyeccin y crecimiento es la banca por internet, la cual genera el 20% del total de transacciones.El Banco cuenta con un sistema de identificacin de correos electrnicos fraudulentos con la finalidad de garantizar la seguridad de todos los usuarios de Banca por Internet ViaBCPEl BCP monitorea las cuentas y las Pcs desde las que se realizan operaciones

SEGURIDAD BCPEl BCP informa de manera continua a sus clientes sobre cmo reconocer un correo electrnico falso, con el objetivo de prevenir el fraude electrnicoCuando se detecta una pgina falsa, el Banco procede a deshabilitarla inmediatamenteMantiene permanente coordinacin con las autoridades con el propsito de que realicen las investigaciones pertinentes para sancionar a los responsables, de acuerdo a la leyEn el caso de clonaciones de tarjetas, el Banco tambin cuenta con un Sistema de prevencin y seguridad para evitar su uso indebido por terceros

POLITICAS DE SEGURIDADTECNOLOGIAEncriptacin de 128 bitsSistema de monitoreo a la redIngreso de PIN en el teclado virtualCertificados Digitales de SeguridadSistemas Operativos y Resdes en plataformas WindowsLas operaciones que se realizan a travs de Banca por Internet son seguras y permanecen confidenciales e inalterables gracias a un sofisticado sistema de seguridad basado en alta tecnologa

POLITICAS DE SEGURIDADAdministracin de Base de Datos: Oracle, SQL, DB 2Grupos de Desarrollo en Soluciones y Servicios: LimaSoft (sedes) y PeopleSoft (SAP BusinessObjects GRC)Sistemas Comunicacin de Datos LAN y WAN ISO 27000 SISTEMA DE GESTION DE SEGURIDAD DE LA INFORMACION

POLITICA DE SEGURIDAD EN PERSONAL CONTRATADOColaborar en coordinar con los usuarios responsables y personal funcional, y tcnicos de sistemas los requerimientos y normas de seguridad, para proteger los recursos de informacinColaborar en la realizacin de los anlisis de riesgo de los diferentes procesos de negocios y evaluacin de vulnerabilidades de las plataformas, bajo responsabilidad al departamento que perteneceEvaluar la efectividad y eficiencia de las medidas de control existentes, buscando establecer mecanismos de monitoreo automtico y centralizados a fin de minimizar riesgosRevisar los registros de auditoria y control de los sistemas, con el fin de detectar cualquier intento de violacin en la seguridad

POLITICA DE SEGURIDAD EN PERSONAL CONTRATADOReportar cualquier anomala detectadaAsesorar en la definicin de polticas y perfiles de acceso a sistemas y aplicacionesEjecutar acciones de soporte en el momento y lugar que la organizacin lo requiera, configuracin y definiciones relacionadas a los procesos de seguridad de informacinColaborar y apoyar al COS: Administracin de los Sistemas de Prevencin de Intrusos y en el Anlisis Forense de Incidentes de Seguridad Informtica

POLITICAS DE SEGURIDAD - SEDESPrograma de seguridad Bancaria en las diversas Sedes Presentacin de 2 tarjetas de usuarios autorizados, o doble custodia en escolta, al acceso a ciertas reas (cmara acorazada) Restringir el acceso por horarios y calendario en funcin de los diferentes tipos de perfiles de usuarios: acceso mediante Nip + tarjetaInterbloqueo automtico entre cajerosIncremento de la seguridad de los cajeros, mediante la conexin automtica de los mismos al cerrar la puertaControl automticos de los sistemas de esclusasReduccin de costes por perdidas y duplicados de llaves

SEGURIDAD EN INTERNETSistemas de Deteccin y PrevencinDenegacin de ServicioExplotacin de alguna vulnerabilidadClave Internet ( 6 dgitos) por medio de teclado virtualNo queda rastro de los nmeros ingresadosCada vez que se ingrese, los nmeros del teclado virtual estarn en distintas posicin

SISTEMS DE SEGURIDAD EN CAJEROS AUTOMATICOSBiometra en cajeros automticosSistemas anticopiasExtensin del ChipAntivirusFijadas por Ley: Orden INT/317/201

NIVELES DE SEGURIDAD

NIVELES DE SEGURIDAD

BANCA VIRTUALLos clientes realizan las operaciones bancarias en forma remota. El Sistema se implanta sobre redes TCO/IP, WAP o propietariaOfrece una plataforma electrnica para que los usuarios puedan firmar digitalmente los datosResaltan mejoras en el sistema de autentificacin (usuario y contrasea)Protocolos SSL o TLS que disponen de un certificado digital, garantizando la confidencialidad e integridad de datosProtocolo WTLS, que opera con un telfono mvilEl Sistema Bancario Virtual guarda las ordenes de transacciones Estndares usados: PKCS#7 y S/MIME (mensajera segura)

TRANSACCIONES BASADAS EN SET

ARQUITECTURA SET

ARQUITECTURA SET

PROTOCOLO DE PAGO SETEl protocolo de PAGO SET define los mensajes entre entidades SET para llevar a cabo una transaccin de pago

TRANSACCIONES BASADAS EN SSLLas Transacciones Basadas en Sistemas SSL se les conoce de forma genrica como TPV virtualCarencia de firmar digitalmente la orden de transaccinEl comerciante no tiene acceso al nmero de tarjeta de crdito del comprador situando el TPV virtual Creacin de Tarjetas virtuales

Secure Socket Layer (SSL)

PAGOS SSLLa operacin de pago implica un proceso de autentificacin fuerte del comercio al TPV virtual, mediante un canal SSL y con un certificado generado por la CA La conexin entre el comprado y TPV virtual se realiza con el protocolo SSL, pero solo autentificando al servidor, garantizando al comprado que va a enviar datos al servidor correctoEl TPV virtual obtiene de la pasarela de pagos el resultado de la transaccin presentndose esta al cliente e informando al comercianteEl TPB virtual re direcciona al comprador al comercio, el comercio puede gestionar el TPV virtual de forma remota mediante la correspondiente acreditacinOperaciones batch

ESTRATEGIAS BLINDADAS

ESTRATEGIAS BLINDADAS

SEGURIDAD DIGITAL CON CLIENTES SSL + EVEl BCP apost por la seguridad digital de sus clientes al implementar un certificado de seguridad SSL con Validacin Extendida de VeriSign/Symantec en la pagina de inicio de su sitio webLos certificados digitales SSL + EV conocidos como los de la Barra Verde, son certificados digitales que habilitan protocolos de seguridad TLS/SSL y permiten la visualizacin de un candado de seguridad y la razn social de la empresa en la barra de direccionesLa autoridad certificadora de VeriSign, indica que puede reducir hasta un 80% las acciones de pishing

BCP EN LA ACTUALIDAD

BANCA MOVIL

PLATAFORMA MOVIL

CANALES DE ATENCION

PREMIOSLa Consultora y Lidera Global en Soluciones RSA, otorg al BCP el Premio a la Excelencia por mejor implementacin del sistema de prevencin de fraudes en la industria bancaria orientadas hacia los procesos, industrializados y automatizacinEl BCP migr del modelo por funcin al modelo por procesosCabe recordar que en el 2013, el BCP recibi el Premio por el Modelo Integral de Seguridad en la Convencin Internacional de Seguridad Bancaria. Y en el 2012, el BCP recibi el premio al Mejor Sistema de Autentificacin para tarjetas de crdito otorgado por VISACONGRESO LATINOAMERICANO DE SEGURIDAD BANCARIA

PREMIOS

GRACIAS