IRIS: Nuevo paradigma en la prevención del fraude

IRIS
Nuevo paradigma en la prevención del fraude
Jesus Sosa
DirectorRegionalde SolucionesBancarias
Multitek
e-mail:jesus.sosa@multitek.com.pa

©Wincor NixdorfInternationalGmbH
El problema del fraude
El reto
La solución –IRIS
Demostración de producto
Estudiode viabilidad: “IRIS BoardroomPilot”
IRIS y Wincor
A primera vista
1
2
3
4
5
6
7
2
IRIS Prevención del Fraude
PREVENCIÓNDELFRAUDECON IRIS| WINCOR NIXDORF

El problema
LOSSES
EPUTATION
Integrity
Shoulder
Sur ingBIN
ATTACK
Manin the Middle
SKIMMINGDISPUTES
IDENTITY
THEFT
PFISHING
LIABILITY
ACCOUNT
TAKEOVER
ManintheBrowserCARD
NOT
PRESENT
Crd
Jamming
LOBAL
CRIMINALS
RPIDCHANGE
POINT
OF
SALE
Compromse
CARDING
ATM
STOLEN
FRAUD
Regulatory ontrol

El Problema
4
„Las comodidadesque disfruta como
cliente es algo que un criminal puede
usar en su propio beneficio“
Fraude con tarjeta
Australia:183 millonesAUD (Julio 2009– Junio2010)
Canadá:408 millonesCAD (2008)
México:100 millonesUSD (2007)
ReinoUnido:388 millonesGBP (2012)
Francia: 450 millonesEUR (2012)
Unión Europea: 1.5 billón EUR (2012)
South África: 580 millonesZAR (2011)
Mundial:11.27 billonesUSD (2012)
Otros tipos de fraude
Alemaniafraude en banca online: 11 millonesEUR(2009)
ReinoUnido, fraude en banca online: 39,6 millonesGBP (2012)
EstadosUnidos, fraude por internet:USD 265 millones(2008)

El reto
La solución – IRIS
1
2
3
5
IRIS y Wincor
A primera vista
4
5
6
7

El fraude está organizado y se mueve de forma rápida
6
 La brechade seguridaden los procesadoresde
tarjetasde pre-pagocausóuna pérdidade
45m$en 48 horas
 UK Bankperdió9m$ en 30 minutosen un
ataquecoordinadoen 49 países
 Una tarjetacopiadaen las máquinasde
tiquetsdel metro de Londresfues usada para
sacar dineroen Hong Kong 12 horas despues
 La implementaciónde EMV en Australia
produjoel ahorrode $10.9m. A pesar de ello,
se produjeronperdidasadicionalesdebidoal
fraudede los canalesCNP conun incremento
de20,5$m
 Una tarjetarobadaes habitualmenteusaday
descartadaen 24 horas

El fraude es un reto Global a través de todos los canales
12
9
1
10 2
11
8
7
6
5
3
4
En este punto de tiempo, ya
se determinó si la tarjeta ha
sido comprometida
Supermercado en
Londres
10AM GMT
Incl. efectivo 252£
ATM Nueva York
10AM (2PM GMT)
Reintegro 500$
Tienda Online
7 PM GMT
Mercancías por valor de
1,000€
Dependiendo de la
flexibilidad del sistema, si
opera en tiempo real, el
banco emisor puede
rechazar la transacción.
Hasta un 25% de los incidentes
de fraude son de canales
cruzados.
(Información Security Media Group, 2010)

El fraude impacta directamente en la satisfacción del cliente
8
La instituciones sufren desgaste significativo. (Datamonitor)
- 20.5% cancela la cuenta de su tarjeta,
- otro 8.8% no la usa nunca más,
- otro 15.9% lo utiliza menos que antes
La cuarta parte de los usuarios de internet en Alemania no quieren usar la banca
online debido al fraude. (Fiducia IT AG)
76% de los encuestados aprendieron de incidentes de fraude a través de sus
clientes. (Information Security Media Group)
Cuesta alrededor de 80 $ conseguir un nuevo cliente de tarjeta de crédito
que produce alrededor de 120 $ por año en beneficios
– mientras mantenga la tarjeta. (dbmarketing.com)

El reto
1
2
3
9
IRIS y Wincor
A primera vista
4
5
6
7

IRIS Prevención del fraude
Mercado, Entorno y Posicionamiento
Cliente
Esquema
Adquirente
Emisor
Comercio
10
PSP
Procesador

Requisitos claves de la solución
11
 Necesitaser multi-canal para ser capaz de monitorizartoda la actividad
 Necesitaver todas las transacciones onlinesin impactar en los tiempos de
transacción
 Debeauto-aprendery requerirdatosmínimos
 Los modelosde decisión debenser fáciles de cambiar/ajusta e
implementaronline
 Operación de Caja Blanca
 El númerode falsas alarmas debe ser minimizado
 Debeser capaz de simularla salida de un nuevomodelode decisión
 Debeintegrarserápidamentecon la plataformadel clientey cumplircon
las regulacionesdelos esquemas
 Necesitaidentificarel puntocomún de compra (POC – Point Of
Compromise)

©Wincor NixdorfInternationalGmbH12
Gestiónde
Incidencias
Servicio
Tiempo-real
Simulación y
análisis
Gestión de
informes
e-Banking
Base de datos de
fraude
Sistemade gestión
decuentas
…
IRIS Fraud Prevention
Functional view
Componentes Funcionales
Sistemade
autorización
/ switch
Núcleode gestión
de datos en tiemporeal

Transacción (100,
1100, 1200...)
fraudulenta?
Procesamieno
Real - time
Investigación Intercepción
Modelo
reconoci-
miento
de
patrones
Ok
remitir a sistema de
verificación manual
remitir o
rechazar
rechazar
Patrones
de fraude
NO
Si,o sospechosa de serlo
remitir
rechazar
Auto-aprendizaje
supervisado de
reglas
¿Cómo se
sabe si es
fraudulenta?
Flujo de transacción

El reto
1
2
3
14
IRIS y Wincor
A primera vista
4
5
6
7

Características principales
 Ultra Alto Rendimiento
 Procesamientoen Tiempo-real“en -vuelo”
 Prevenciónde fraude,no detección
 Simulacióny Análisis
 Modelosde decisiónde Portfolioo específicosdel canal
 Creados,actualizados y desplegadosen el día
 Intuitivo, auto-aprendizaje de la operación
 juegode reglasde entendimientohumano
 Permitela incorporaciónsencillade conocimientoexperto
 Funcionalidadde contenidoenriquecido
 Multi-canal
 Multi-portafolio(multi-cliente)
 Informede KPI de fraude
 GestiónCase
 CumplimientoPCI-DSS
 Tecnología

El reto
1
2
3
16
IRIS y Wincor
A primera vista
4
5
6
7

El piloto “IRIS Boardroom”
Datosde pruebaa
ciegas
(sin flags de fraude)
IRIS
alertas
defraude
Copiade
alertas
para el cliente
Datosde pruebaa
ciegas
(incluyendo
flags de fraude)
Casode
negocio
Presentaciónde resultados
IRIS vs. Neural Net Tool
0
5
10
15
20
25
30
35
40
45
50
0% 5% 10% 15% 20% 25% 30% 35% 40%
Savings
FalsePositiveRatio
IRIS
Neural Net Tool
17
Datosde
entrenamiento
(incluyendoflags de
fraude)
Desarrollode un
conjuntoinicialde
reglas

Resultados reales...
18

El reto
1
2
3
19
The piloto Boardroom
IRIS y Wincor
A primera vista
4
5
6
7

Visión del proyecto
 Generación del modelo de decisión
 Proyecto de implementación
 Construcción / integración del interface
 Pruebas de integración y soporte a UAT
 Extensiones y modificaciones
 Soporte a puesta en producción
20

Implementación
Fase de diseño PilotoFase construcción y test
4 – 6 semanas 8 – 16 semanas 4 semanas
fase 1 fase 2
Fases del proyecto
fase 3
21

Mantenimiento/Soporte
 Soportede primer nivel
 Provisto porWN en idiomalocal
 horas de oficina, días laborables
 Soportede segundo y tercer nivel
 Provisto porIRIS analytics
 Incluidoen la tasa por trasacción
 Garantía
 Durantela duración del contrato
 Extensiónde soporte 24*7 (opcional)
22PREVENCIÓNDELFRAUDECON IRIS | WINCOR NIXDORF

El problema de fraude
El reto
1
2
3
23
IRIS y Wincor
A primera vista
4
5
6
7

Producto a primera vista
24
 Monitorización en tiempo real de transacciones para prevención del fraude de pagos electrónicos
 Tanteoen-vuelode 2.000+ tps : tiempos de respuesta<5ms
 99.999% Alta disponibilidad
 CumplimientoPCI-DSS
 Proposición de valor:
 Reducelas pérdidaspor fraude – detectamayor fraude
 Incrementarla satisfacción de clientes – reducealarmas falsas
 ReducirTCO de las operacionesde gestión de fraude
 Asegurarel cumplimientodeleyes, reglasy regulaciones
 Aproximación Holística
 Multi-canal – cubretodos los canales bancarios
 Multi-portfolio –utilice una instalación IRIS para múltiplesportfolios,productos, etc.
 Adaptación rápida – simulación completa,análisis y funcionalidadde auto-aprendizajeintegrada,
habilitación de la reacción del mismo día e inmunización contra nuevospatrones de fraude
 Probado – Implementaciones en clientes en Europa y Norte América
Authorization System 1 IRIS 1
IRIS 2 IRIS 3
Authorization System 2
Cardholder Management
Batch Data
User 1 (Browser)
User 1 (Browser)
User n (Browser)

Directivos clave
compran la compañía
Acerca de nuestro partner - IRIS Analytics
GZS crea el grupo
de trabajo especial
de fraude
Implementa una solución de
red neuronal
Comienzo del
desarrollo de IRIS
IRIS reemplaza la red
neuronal de GZS
Experiencia de más de 80
años/ hombre en soluciones
de prevención de fraude
IRIS protege más de
100 millones de
cuentas
1992 1995 1998 2000 2007 2010 Hoy
Alianza estratégica
con
Wincor Nixdorf
25

Estadísticas de clientes
 Más de 50% de todas las tarjetas de débito Alemanas están protegidaspor IRIS
 95%de todas las transaccionesrealizadas con tarjetas francesas están calificadas
en tiempo-real por IRIS
 Más de 169,000Kioskos de pago en la federaciónRusa están securizadaspor
IRIS frente ataques
 40 millones de usuarios de monederos a nivel mundialson capaces de realizar
transaccionesseguras CNP gracias a que IRIS está trabajandoen backgroundpara
proporcionarseguridady confianzaal pago
 Más de 1m de puntos de aceptación(ATMs, Kioskos, Terminalesde pago) están
aseguradospor IRIS
26

IRIS – algunos detalles técnicos…
 Independientede la plataforma
 IRIS corre sobre hardware y sistema operativoestándar
 Acceso de usuarios a través de web browsers
 Alta disponibilidad
 >99.999%disponibilidadusando configuraciónen clúster
 24*7 operación– cambios de configuración,actualizacionesy backup en paralelo con
funcionamientoen producción
 Tecnología
 Servidor:C/C++
 Browser:JavaScript/AJAX(no Java, Flash, ActiveX, etc.)
 API abierta y comprensibleque asegura una fácil integración
 Solucióncompleta – no requiere software de terceros
27

Cumplimiento PCI-DSS
 Actualmente certificado PCI PA DSS (2.1)
 Upgrade a PCI Vers 3.0 – Abril 2014
 Encriptación
 PANS sólo se almacenan encriptados en disco
 Encriptación AES con clave de 256 de longitud
 Las claves son:
 Manejadas en parejas
 Cambio basado en :
 Periodo
 Por incidente
 Pueden ser revocadas
31

Referencias (I)
Procesador de tarjetas(EE.UU.)
 Usuario de tecnología IRIS desde 2007
 Actualmente 5 millones de tarjetas de crédito
y débito en proceso de implementación
 Aplicación de IRIS para prevención de fraude 1st party y para imponer políticas de negocio
Switchde Pagos (Alemania)
 20 millones de tarjetas de débito (EMV)
 Proveedor de servicios para un tercio de los emisores de tarjetas de débito en Alemania
 IRIS está integrado con el sistema de gestión de incidencias común de los emisores
 Consultas de autorización en línea están complementados con otros flujos de datos en batch (on-us,
liquidación de balances)
32

Referencias (II)
Bancocomercial(UK)
 15 millones de clientes
 IRIS® procesa:
 5.8 billones de transacciones por año
 Hasta 800 transacciones por segundo en 100% tiempo real, con tiempo de respuesta < 5ms
 70 diferentes tipos de mensajes
 Pagos con tarjetas
 Transferencias electrónicas
 Datos maestros
 Canales ATM, POS, sucursal y banca online
33

Entorno protegido con Wincor Nixdorf
34
No solo tenemos el
productoSoftware
Sino también, el respaldode una
organizaciónde Servicios Profesionales
que cuenta con
un equipo regionalde más de
100 profesionalesy un centro
experto en seguridad

Muchas Gracias!
Seguidnos en…

IRIS: Nuevo paradigma en la prevención del fraude

Recommended

Recommended

More Related Content

Similar to IRIS: Nuevo paradigma en la prevención del fraude

Similar to IRIS: Nuevo paradigma en la prevención del fraude (20)

Recently uploaded

Recently uploaded (10)

IRIS: Nuevo paradigma en la prevención del fraude