Gestión de la Seguridad de la información: Un nuevo paradigmaBogotá, Octubre de 20091

AgendaRiesgo y competitividadUn enfoque de riesgo asertivo Tipos de riesgos: Riesgo Operativo, una estrategia que genera diferencia.Viendo desde una ventana, ejemplos.Alternativas con tecnologías de punta:Soluciones en la nube: Cloud Computing, Data center, Almacenamiento, Comunicaciones unificadas, BCM, videovigilancia

Vivimos en un mundo “hipercompetido”“Esta no es la era de los castillos, fosas, armaduras donde la gente podía sostener una ventaja competitiva por mucho tiempo….esta es la era que hace un llamado a la astucia, la velocidad y la empresa”Richard D’Aveni, Hypercompetition: Managing the Art of Strategic Maneuvering

4Caso: Sistemas de Crédito / PagoPagos concargo alMóvil, Factura (Codensa)Marcas Propias: Fallabella, ÉxitoNuevosentrantesHelm, ProCredit, CoopsMercado Altos IngresosBancarizaciónGrameen BankBaloto,¿Mujeres?¿Adultos mayores?Mercado Bajos IngresosEspecialistaen personasCommerce BankPRECIOSistemas de Crédito / PagoEspecialistasCALIDAD

Disrupción y ventaja no sosteniblePeriodo de ventajaPeriodo de ventajaRápido contraataque o disrupciónDonde no hay ventajas sosteniblesen el largo plazo.Estabilidad y ventaja sostenible tradicionalVentaja CompetitivaLanzamientoLento contraataqueTiempo5

Disrupción y ventaja no sostenible

Estabilidad y ventaja sostenible tradicional

Y requiere que todos estemosalineados con la estrategia.NegocioITRisk

Con enfoque asertivo….Riesgo OperativoTasa de Cambio, Tasa de Interés, Inflación, PreciosRiesgo operativo: “El riesgo de perdida causada por falta o insuficiencia de procesos, personas y sistemas internos o por eventos externos”.Riesgo de default, de recaudo, de liquidezFraudes, Regulación, Desastres naturales, Humanos, TecnologíaFraudes, Regulación, Desastres naturales, Humanos, TecnologíaFuente: Principales tres tipos de riesgo según Basilea II

El riesgo operativo es en serio…Mayo de 2001. Un empleado de LehmanBrothers negocio un compromiso de 300 millones de libras cuando su objetivo era negociar 3 millones de libras. Implico una caída de 120 puntos del FTSE 100.Diciembre de 2001. Un comisionista del UBS Warburg cometió un error manipulando acciones japonesas, al escribir la transacción “invirtió” el precio (por unidad) con el numero de unidades, el error se valoro en U$ 50 MM.

Mayo de 2001. Un empleado de LehmanBrothers negocio un compromiso de 300 millones de libras cuando su objetivo era negociar 3 millones de libras. Implico una caída de 120 puntos del FTSE 100.

Diciembre de 2001. Un comisionista del UBS Warburg cometió un error manipulando acciones japonesas, al escribir la transacción “invirtió” el precio (por unidad) con el numero de unidades, el error se valoro en U$ 50 MM.

El riesgo operativo es en serio…2002. AlliedIrish Bank registró pérdidas por US$691MM. Un corredor deshonesto, John Rusnack escondió pérdidas durante 3 años.2009. Hackers robaron más de 130MM de números de tarjeta de crédito Visa y MasterCard al pasar a través de la red de HeartlandPaymentSystem. Albert Gonzalez fue incriminado en Agosto.

2002. AlliedIrish Bank registró pérdidas por US$691MM. Un corredor deshonesto, John Rusnack escondió pérdidas durante 3 años.

2009. Hackers robaron más de 130MM de números de tarjeta de crédito Visa y MasterCard al pasar a través de la red de HeartlandPaymentSystem. Albert Gonzalez fue incriminado en Agosto.

10… y requiere un cambio profundo en ITRIESGOS EMPRESARIESGOS ITIT como una Ventaja competitivaIT como una “herramienta”Visión amplia de seguridad de IT:- Aseguramiento de la información- Recuperación de desastres- Continuidad de negocios- Prevención de pérdida de datosIT como un “juguete”Foco en las amenazas tradicionales:- Virus- Malware- Gusanos- Ataques de InternetLlegada de Internet:IT sin Seguridad

…soportado por tecnología de punta.2Soluciones en la nube1Centros de cómputo tolerantes a fallas

Recuperación de desastresAltoIMPACTODesastreBajoAltoPROBABILIDAD

Datacenter TriaraControl total de riesgos físicos y ambientales13Tolerancia a fallas menor a 27 minutos al año.Ubicación privilegiada : Sísmica, Inundaciones, Aeropuertos, Vías de acceso, suministro eléctrico.Construcción con estándares TIA 942 Tier IV. Construcción tipo bunker, Anti incendios, Componentes 2N: sistemas eléctricos, ambientales, seguridad físicaRed de comunicaciones de alta velocidad y redundanciaModelo operativo orientado a servicios de misión crítica

La nubeabsorve aquello que no nos suma… desde aquí se opera lo que queremos recibir como soluciones… no como “cajas”La Nube: un nuevo paradigmaVideoComunicación La administración del hardware es abstracta para quien recibe el servicio desde la nubeCentro de cómputo Se compran servicios como Opex, no infraestructura Hay gran elasticidaden la capacidad de servicios que se ofrecenTelefonía

Soluciones en la NubeFuente: McKinsey & Company

Soluciones en la nubeUn operador de servicios en la nube debe ofrecer estos nivelesCobro por demandaDRP Niveles en la nubeAccesibilidadImplementación

Soluciones en la nube17AlmacenamientoServicios WEBLógica de NegociosEstructuras de DatosDatosSoluciones de alta disponibilidad En tiempo real RPO y RTO = 0 Por lotes RPO y RTO entre 15 Mins y 2 HorasMinimiza el riesgo de obsolescencia No hay costos de actualizaciones inesperadosCrecimiento por demanda Elimina activos no productivos

Video seguridad18DATACENTER TELMEXAlmacenamientoCentralizadoSolución 100% gestionadaReduce riesgos de habilitación tecnológicaAlta definición extremo/extremoDisminuye riesgo de identificación de eventosCiclo de vida de las imágenes Mantiene información histórica con costos óptimosCumple Circular 052

19ConclusionesEn un mundo hipercompetido hay que crear múltiples ventajas competitivas de corto plazoLa gestión del Riesgo Operativo se debe aprovechar para construir esas ventajasLa Soluciones en la Nube permiten disminuir el riesgo operativo y están disponibles aquí y ahora.

20Preguntas?