1.
Blockchain y aplicaciones en el
sector asegurador
Jose María Alvarez | Profesor Titular UC3M | josemaria.alvarez@uc3m.es

2.
2Blockchain y sector asegurador
Blockchain y sector asegurador
Agenda
03
02
01 Fundamentos, estándares y casos de uso
Introducción a Blockchain
Contratos inteligentes, tokenización y casos de uso
Aplicaciones al sector asegurador
Gestión del ciber-riesgo
Enfoques y estrategias

3.
Introducción a
Blockchain
Blockchain

4.
4Blockchain y sector asegurador
Introducción a Blockchain
Preguntas iniciales
¿Qué es Bitcoin?
¿Qué es un sistema blockchain?
¿Qué es DLT
(Distributed Ledger Technology)?
¿Qué es un contrato inteligente
(“Smart contract”)?
¿Qué es un sistema de
tokenización?
¿Caso de uso en el sector
asegurador?

5.
5Blockchain y sector asegurador
Introducción a Blockchain
Contexto: Digitalización
Economía
Disrupción
Tecnología
Confianza
Nuevos modelos
de negocio
Innovación
Aseguramiento del
intercambio de activos
Economía basada
en plataformas y
datos
Automatización e
Inteligencia
artificial

6.
6Blockchain y sector asegurador
Introducción a Blockchain
Contexto: Innovación (tecnología y sectores)

7.
7Blockchain y sector asegurador
Introducción a Blockchain
Contexto: No Fitbit, no insurance: is this the start of a major trend?
Fuente: https://www.weforum.org/agenda/2018/09/strap-on-the-fitbit-john-hancock-to-sell-only-interactive-life-insurance/
…
Interactive life insurance, pioneered by John Hancock’s partner the Vitality Group, is already
well-established in South Africa and Britain and is becoming more widespread in the United
States.
Policyholders score premium discounts for hitting exercise targets tracked on wearable
devices such as a Fitbit or Apple Watch and get gift cards for retail stores and other perks by
logging their workouts and healthy food purchases in an app.
…

8.
8Blockchain y sector asegurador
Introducción a Blockchain
Contexto: Digitalización
Fuente: https://toplink.weforum.org/knowledge/insight/a1Gb0000000pTDiEAM/explore/summary

9.
9Blockchain y sector asegurador
Introducción a Blockchain
Contexto: Insurtech

10.
10Blockchain y sector asegurador
• Digital Transformation
Scoreboard 2018
• Cybersecurity, Blockchain,
Artificial intelligence are the
three most popular
technologies and
technological solutions in
2017
• Malta, US y UK
Introducción a Blockchain
Contexto: Digitalización en Europa
Fuente: https://ec.europa.eu/growth/tools-databases/dem/monitor/sites/default/files/Digital%20Transformation%20Scoreboard%202018_0.pdf

11.
Antecedentes

12.
12Blockchain y sector asegurador
Introducción a Blockchain
Definición “no oficial”
“The blockchain is an incorruptible digital
ledger of economic transactions that can be
programmed to record not just financial
transactions but virtually everything of value.”,
Don & Alex Tapscott, autores de Blockchain Revolution (2016)

13.
13Blockchain y sector asegurador
Introducción a Blockchain
Evolución
Cyber-punk
• Movimiento nacido alrededor de
2008
• Crisis del Sistema financiero
• Cómo evitar los sistemas
centralizados
Blockchain 2.0
• Actualmente 2016-2020
• Desarrollo tecnológico
• Aplicación a diferentes dominios: pilotos
• Conceptos: cripto-activo, tokenización, etc.
• …
…
• ????
Blockchain 1.0
Cripto-moneda 2009
• Definición de un sistema descentralizado y Seguro
para la realización de pagos (heredado de ideas de Nick
Szabo)
• El poder de verificar transacciones es distribuido (sin
autoridad central)
• Auto-gestionado
• Bitcoin en 2009
Blockchain 3.0
• Análisis predictivo
• Implantación a diferentes contextos
en producción.

14.
14Blockchain y sector asegurador
Introducción a Blockchain
14
¿Sólo?
¿Criptomoneda?
Ejemplo de aplicación: Bitcoin

15.
15Blockchain y sector asegurador
Introducción a Blockchain
Ejemplo de aplicación: Bitcoin
¿“Blockchain” es una solución en busca de un problema a
resolver? (V o F)

16.
16Blockchain y sector asegurador
Introducción a Blockchain
Ejemplo de aplicación: transferencia bancaria
Alicia Boris
IBAN + PIN IBAN+PIN
Dinero a transferir
Banco de Alicia Banco de Boris
Dinero transferido
1
2
3
4
5
6
7
8

17.
17Blockchain y sector asegurador
Introducción a Blockchain
Ejemplo de aplicación: transferencia con Bitcoin
Alicia Boris
Wallet
(clave privada y pública)
1
2
3 4
5
Dinero a transferir Dinero transferido
Wallet
(clave privada y pública)

18.
18Blockchain y sector asegurador
Introducción a Blockchain
Ejemplo de aplicación: transferencia con Bitcoin

19.
19Blockchain y sector asegurador
Introducción a Blockchain
Demasiado “Hype”
Demasiados evangelistas Suficiente tecnología
Blockchain en algunas tiras cómicas
Dominio

20.
20Blockchain y sector asegurador
Introducción a Blockchain
Tipología de los problemas
Verificación
Burocracia Activo digital
Transparencia
Seguridad
Transacción
Tiempo
Coste
Información
Intermediario
Privacidad
Integridad
No repudio
Identifidad digital
Monitorización
Bien transferible
Automatización

21.
21Blockchain y sector asegurador
Introducción a Blockchain
Fundamentos: características de una función hash
Deterministas
• Entrada→Salida
No correlación e
irreversibles
• Un cambio menor en la
entrada→cambio mayor
en la salida
Verificable
• En tiempo lineal
Protección de colisión
• No posible que dos
mensajes generen la
misma salida

22.
22Blockchain y sector asegurador
Introducción a Blockchain
Ejemplo de función hash (SHA 256, Keccak-256, etc.)
http://www.sha1-online.com/

23.
23Blockchain y sector asegurador
Introducción a Blockchain
Fundamentos: aplicaciones de una función hash
Huella digital
Chequeo de integridad de datos
Prueba de trabajo/esfuerzo
Autenticación
Identificadores únicos

24.
24Blockchain y sector asegurador
Introducción a Blockchain
Fundamentos: criptografía y firma digital
Fuente: http://firmaelectronica.gob.es/Home/Ciudadanos/Firma-Electronica.html

25.
25Blockchain y sector asegurador
• 2 Claves
• Privada (~Pin)
• Pública (~IBAN)
• 2 funciones hash
• 1 dirección final
Introducción a Blockchain
Ejemplo: dirección en Bitcoin
Fuente: Libro “Mastering Bitcoin”

26.
26Blockchain y sector asegurador
• Generada en la aplicación
móvil “Blockchain”
• Identificador de mi “wallet”
Introducción a Blockchain
Ejemplo: dirección en Bitcoin
Código QR

27.
27Blockchain y sector asegurador
Fundamentos: infraestructura de clave pública (PKI)
Registros
centralizados
(intermediarios)
Introducción a Blockchain

28.
28Blockchain y sector asegurador
Introducción a Blockchain
¿Y si distribuimos las autoridades de…?
• Más de un nodo sirve como entidad de registro.
• Más de un nodo sirve para emitir un certificado de quién somos.Registro
• Más de un nodo sirve como entidad de autorización.
Autorización
• La validación se produce en los nodos de la red.
• No controlada por una única entidad.
• Resiliencia, seguridad, etc.Validación

29.
29Blockchain y sector asegurador
Introducción a Blockchain
¿Evolución de la web?

30.
30Blockchain y sector asegurador
Introducción a Blockchain
Definición de un Sistema Blockchain
DLT
• Distributed Ledger Technology
• Registro distribuido
• Seguro: no punto de fallo único
Blockchain
• Tipo de DLT
• Protocolos de comunicación y consenso
definidos
Cripto-activo (cryptoasset)
• Moneda, commodity y token
• No siempre tangible (voto)
• Gestión un Sistema Blockchain
• Coste de transferencia
Cripto-moneda (cryptocurrency)
• Un tipo de cripto-active
• Medio de pago
• Almacén de valor

31.
31Blockchain y sector asegurador
Introducción a Blockchain
Características de un Sistema Blockchain
Base de datos
distribuida de
transacciones
• Las transacciones
permanecen en tiempo.
• No se modifican*
Inmutable
• Registro de las
transacciones que se
realizan
• Identificación única
Contable
• Derivado de los nodos de
la red
• Red P2P
• Seguridad, privacidad,
integridad y no repudio.
Confiable
• Por los participantes
• Democrática
Consensuada
• Automatización de la
verificación de
transacciones.
Transparente
• Protocolos abiertos:
consenso,
comunicación, etc.
• Creación de clientes
Tecnológica

32.
32Blockchain y sector asegurador
Introducción a Blockchain
Componentes de un Sistema Blockchain
Blockchain
Implementaciones
Diversos clientes para
interactuar con la red.
Esquema de verificación
Viable económicamente y
seguro.
Algoritmos de consenso
Control descentralizado de la
red en base a diferentes
algoritmos.
Cadena de bloques
Secuencia de bloques
verificados que sirven como
registro de las transacciones
aceptadas.
Red P2P
Conexión de participantes,
propagación de transacciones,
verificación, etc.
Transacciones
Mensajes verificados que
representan un cambio de
estado en la red.
Reglas de consenso
Reglas para verificar
transacciones.
Máquina de estados
La red es una máquina de
estados que evoluciona en
cada transacción.

33.
33Blockchain y sector asegurador
Introducción a Blockchain
Transacciones (recordatorio)
Alicia Boris
Wallet
(clave privada y pública)
1
2
3 4
5
Dinero a transferir Dinero transferido
Wallet
(clave privada y pública)

34.
34Blockchain y sector asegurador
Introducción a Blockchain
Cadena de bloques
Fuente: Wikimedia https://i.stack.imgur.com/HrKX0.png

35.
35Blockchain y sector asegurador
Proof of Work
Introducción a Blockchain
Algoritmos de consenso
Proof of Stake / Proof of Importance
Delegated Proof of Stake Multisignature/Byzantine
Fault Tolerance (BFT)Fuente: https://cryptovest.com/education/what-is-consensus-
algorithm-in-blockchain-and-why-do-we-need-it/

36.
36Blockchain y sector asegurador

37.
37Blockchain y sector asegurador
Introducción a Blockchain
Ejemplo: Ethereum
Ethereum
Implementaciones
Go-Ethereum (Geth) y Parity
Esquema de verificación
Ethash
Algoritmos de consenso
Nakamoto, PoW con pesos
Cadena de bloques
Base de datos, Google
LevelDB, que almacena las
transacciones en un árbol
Merkle
Red P2P
Ethereum main network
Protocolo ÐΞVp2p
Accesible por TCP 30303
Transacciones
Mensaje que incluye
destinatario, valor, datos, etc.
Reglas de consenso
Reglas para verificar
transacciones.
Máquina de estados
Ethereum Virtual Machine
(EVM)

38.
38Blockchain y sector asegurador
Introducción a Blockchain
Ejemplo paso a paso: venta de tickets

39.
39Blockchain y sector asegurador
Introducción a Blockchain
Modelo de desarrollo en un Sistema Blockchain
Abierto
• Protocolos de comunicación
• Algoritmos de consenso
• Implementaciones
Global
• Despliegue en ámbito mundial
• Cualquiera puede interactuar y formar
parte de una red blockchain
Descentralizado
• Nodos en diferentes localizaciones
• Sin control centralizado
Neutral y sin censura
• Derivado de un control no
centralizado
• Auto-gestionado

40.
40Blockchain y sector asegurador
Introducción a Blockchain
¿Por qué descentralizado y distribuido?
-No existe una entidad de control centralizada.
-Todos los nodos participan en las transacciones.
Control en los usuarios
-Automatización de tareas burocráticas.
Rendimiento
-Registro de transacciones.
-Distribuido (copias).
Persistencia
-No existe un único punto de fallo.
Tolerancia a fallos
-Integridad
-No repudio
-Autenticidad
Seguridad
01
02
03
04
05

41.
Jose María Alvarez Rodríguez
Visión de Deloitte
41

42.
42Blockchain y sector asegurador
• Libro Master Ethereum:
• ID Transacción:
• 0x7c7ad5aaea6474adccf6f5c5d6abed11b70a350fbc6f9590109e099568090c57
• https://ropsten.etherscan.io/tx/0x7c7ad5aaea6474adccf6f5c5d6abed11b70a350fbc6f9590109e099568090c57
Introducción a Blockchain
Ejemplo: MetaMask y Ethereum

43.
43Blockchain y sector asegurador
Introducción a Blockchain
Ejemplo: Transacciones Bitcoin

44.
44Blockchain y sector asegurador
Preguntas
T1
• https://play.kahoot.it/#/k/40c41788-99aa-4ff1-87d6-bf3457bee59a
a) Defined Layer Technology.
b) Defined Layer Trusted.
c) Distributed Ledger Technology.
d) Distributed Ledger Trusted.
Q1: ¿Qué significa DLT?
a) Red P2P.
b) Mutable.
c) Consensuada.
d) Transparente.
Q2: ¿Cuál NO es una característica de
blockchain?
a) Proof of Relevance.
b) Proof of Stake.
c) Proof of Healthy.
d) Proof of Byzantine.
Q3: ¿Cuál es un algoritmo de consenso?

45.
45Blockchain y sector asegurador
Introducción a Blockchain
Contrato inteligente (“smart contract”)
Escrito en algún lenguaje de
programación como Solidity
Programa informático
Dado un contexto de la transacción la
salida generada es la misma.
Determinista
No debería cambiar en el tiempo*
Inmutable
Se ejecuta en los diferentes nodos para
verificar la transacción
Computación descentralizada

46.
46Blockchain y sector asegurador
Introducción a Blockchain
Contrato tradicional vs Contrato inteligente
Fuente: http://www.snabogados.com/blog/e-commerce-y-smart-contracts-smart-contract-internacional-2-3/

47.
47Blockchain y sector asegurador
Introducción a Blockchain
Oracle
“Agente que encuentra información y la verifica para formar
parte de las transacciones.”
“Puede variar la ejecución y estado de un contrato inteligente”
Herramienta: http://www.oraclize.it/

48.
48Blockchain y sector asegurador
Introducción a Blockchain
DApp: Aplicación distribuida
Almacén
Protocolos
Smart
Contract
Blockchain
Web
Interfaz
de
Usuario
Usabilidad
y
Accesibilidad

49.
49Blockchain y sector asegurador
Introducción a Blockchain
Otras preguntas…
¿Qué es una ICO?
¿Qué es un “wallet”?
¿Qué es un token?
¿Qué tecnología es necesaria?
¿Dónde se almacenan los
datos?
¿Cómo es el proceso de decisión?

50.
Initial Coin Offering (ICO)
• Crowdfunding + Criptomoneda
• Los usuarios “compran” participación a través
de tokens
• Cuestiones a considerar:
• Posibilidad de fraude
• “Pump & Dump”→Comprar
barato→Inflar→Vender caro
• Burbuja
• Marco legal
• Ejemplos:
• https://www.coinschedule.com/
• https://www.icocountdown.com/
• https://www.smithandcrown.com/sale/
50
~ compra de deuda, acciones…

51.
Economía basada en
Tokens
• Un token es un objeto que puede
ser intercambiado por:
• Refuerzo, servicios o privilegios
• Estándares en Ethereum
• ERC-20, ERC-998, ERC-884, ERC-865,
ERC-948,ERC-777
• No tienen valor por sí mismos
• Basados en el refuerzo social
• …
• Una red blockchain puede gestionar
tokens…
• Ethereum
• IOTA
51

52.
52
Tecnología

53.
¿Dónde se
almacenan datos?
53
• Básicamente, es una base de datos del
tipo:
• Write once, Read Many
• Entorno tecnológico
• Almacenamiento en la red
• Sistema distribuido P2P, Ej.: IPFS
• En la nube, Ej.: Storj, Sia, Ethereum
Swarm, etc.
• Base de datos distribuida, Ej.:
MongoDB, Cassandra
• Otras posibilidades: BigChainDB,

54.
IBM

55.
Fuente: https://medium.com/@josh_nussbaum/blockchain-project-ecosystem-8940ababaf27

56.
57Blockchain y sector asegurador
Introducción a Blockchain
Entorno tecnológico: Ethereum

57.
58Blockchain y sector asegurador
Introducción a Blockchain
Entorno tecnológico: Hyperledger
Nube de IBM

58.
59Blockchain y sector asegurador
Introducción a Blockchain
Entorno tecnológico: Amazon Blockchain
• Abierto a propuestas:
• https://aws.amazon.com/es/partners/blockchain/
Nube de Amazon

59.
60Blockchain y sector asegurador
Introducción a Blockchain
Entorno tecnológico: Microsoft Azure
Nube de Microsoft

60.
https://ipfs.io/
61
Casos de Uso

61.
Jose María Alvarez Rodríguez
https://gomedici.com/30-non-financial-
use-cases-of-blockchain-technology-
infographic/

62.
64
1. Legal
• Registro de propiedad intelectual
2. Administrativo
1. Intermediarios
3. Modelo de negocio
• Registro monitorización de uso
• Pago por uso/reproducción
• Transferencia de activo digital

63.
Singular DTV
65
https://singulardtv.com/
• Artista “tokeniza” su
propiedad intellectual
• La gente “adquiere”
tokens
• Cuanto más se usa la
obra→más valor
• Eliminación de
intermediarios
• Modelo de negocio
tipo ICO
http://www.businessinsider.com/blockchain-could-transform-the-music-industry-2017-11

64.
• Gestión de derechos de autor
• Criptomoneda
http://www.mediachain.io/
https://techcrunch.com/2017/04/26/spotify-acquires-blockchain-startup-mediachain-to-solve-musics-
attribution-problem/

65.
67Blockchain y sector asegurador
STELLA - a joint research project of the European Central Bank and the Bank of Japan
Project Stella: Securities settlement systems

66.
68Blockchain y sector asegurador
Introducción a Blockchain
Principios legales
• Cripto-monedas
• http://www.europarl.europa.eu/cmsdata/150761/TAX3%20Study%20on%20cryp
tocurrencies%20and%20blockchain.pdf
• ICO:
• https://www.crowdfundinsider.com/2018/06/134489-report-france-to-have-
bespoke-ico-regulations-in-place-by-2019/
• http://www.europarl.europa.eu/sides/getDoc.do?type=COMPARL&reference=PE
-626.662&format=PDF&language=EN&secondRef=02 (Crowfunding)
• Identificación
• https://www.linkedin.com/pulse/eidas-blockchain-simplifies-pki-robert-bielecki/
• Legislación general:
• http://www.ncsl.org/research/financial-services-and-commerce/the-
fundamentals-of-risk-management-and-insurance-viewed-through-the-lens-of-
emerging-technology-webinar.aspx

67.
69Blockchain y sector asegurador
Introducción a Blockchain
Estándares (iniciativas)
OMG ISO
IEEE
OASIS
W3C
Community
Groups
ITU

68.
70Blockchain y sector asegurador
Introducción a Blockchain
Selección del tipo de sistema
Fuente: https://medium.com/@lkolisko/in-depth-on-differences-between-public-private-and-permissioned-blockchains-aff762f0ca24

69.
71Blockchain y sector asegurador
Introducción a Blockchain
Comparación de proveedores

70.
72Blockchain y sector asegurador
Introducción a Blockchain
Tiempo de adopción
Fuente: https://www.accenture.com/t20171128T112403Z__w__/ca-en/_acnmedia/PDF-67/Accenture-Insurance-Blockchain.pdf

71.
73Blockchain y sector asegurador
Introducción a Blockchain
Proceso de adopción de un sistema Blockchain
Definición de
caso de uso de
negocio
P10-Extensión del piloto y puesta en
producción.
P7-Validación con los usuarios finales.
P2-Alinear problema a características
Blockchain.
P3-Definir requisitos del sistema:
entorno legal, etc.
P4-Diseño del entorno
tecnológico según tipología del
problema.
P5-Implementación del piloto.
P1-Establecer necesidades de negocio.
P8-Demostración de valor.
P6-Verificación de los requisitos.

72.
74Blockchain y sector asegurador
Introducción a Blockchain
Iniciativas nacionales
• Liderazgo:
• Bankia, Banco Santander,
BBVA, Sabadell
• Repsol, Endesa, Gas Natural
• Everis, ICADE, Garrigues,
etc..
• Modelo de Open Innovation
• Muchos miembros
• Grupos de trabajo
• Muy organizado
• Muy rápido

73.
75Blockchain y sector asegurador
Introducción a Blockchain
Iniciativas europeas/internacionales
https://ec.europa.eu/digital-single-market/en/eu-blockchain-observatory-and-forum

74.
76
Fuente: https://www.weforum.org/agenda/2018/04/questions-blockchain-toolkit-right-for-business/

75.
77Blockchain y sector asegurador
Introducción a Blockchain
Evaluación
• Almacén de transacciones.
• Necesidad según tipo de red y
de nodos.
• Computación.
Energía y
recursos
Rendimiento
Escalabilidad
Interopera
bilidad
Gestión de
la red
Aplicación
real
• Nº de transacciones por
segundo.
• Verificación en todos los
nodos.
• Tamaño de la red.
• Vertical vs Horizontal.
• Comunicación entre
diferentes tipos de redes.
• Transferencia de contratos.
• Evitar vendor-lockin
• Tipo de red.
• Alguien/Algo la debe
gestionar.
• …
• Pilotos por dominio
• Acciones de bancos centrales:
China, Malta, Europa, etc.

76.
78Blockchain y sector asegurador
Introducción a Blockchain
Ejemplo: necesidad en nodo de Ethereum (Full Node)
Fuente: Libro “Mastering Ethereum” (Octubre 2018)
Mínimo
• CPU with 2+ cores
• At least 80 GB free storage space
• 4 GB RAM minimum with a SSD, 8 GB+ if
you have an HDD
• 8 MBit/sec download Internet service
Recomendado
• Fast CPU with 4+ cores
• 16 GB+ RAM
Fast SSD with at least 500 GB free space
• 25+ MBit/sec download Internet service

77.
79Blockchain y sector asegurador
Preguntas
T2
• https://play.kahoot.it/#/k/c6e9c6d4-866d-4d97-b660-65854e74daac
a) Si
b) No
Q1: ¿Un contrato inteligente es
determinista?
a) “Push and Pop”
b) “Push and Dump”
c) “Pump and Dump”
d) “Pump and Pop”
Q2: ¿Cuál es un posible problema de las
ICO?
a) Un token se intercambia por refuerzo, servicios o privilegios.
b) Existen diversos estándares como ERC-20.
c) Un token no tiene valor por si mismo.
d) Todas las anteriores son correctas.
Q3: En un sistema de tokenización…
a)Se gestiona de forma pública.
b)Bitcoin es un ejemplo.
c)Los participantes son anónimos.
d)Todas las anteriores son falsas
Q4: En un sistema permissioned…

78.
Aplicaciones al
sector asegurador
Blockchain

79.
84Blockchain y sector asegurador
Aplicaciones al sector asegurador
Casos de uso
03
02
01
• Propuesto por: EY, McKinsey
Fraud detection & risk prevention
• Propuesto por: EY
Claims prevention and management
• Propuesto por: EY
Payment models
06
05
04
• Propuesto por: EY
Reinsurance
• Propuesto por: IBM
Catastrophe Swap and Catastrophe
Bonds
• Propuesto por: IBM
Claim Settlement
Fuentes:
• http://www.ey.com/Publication/vwLUAssets/EY-blockhain-in-insurance/$FILE/EY-blockhain-in-insurance.pdf
• https://www-01.ibm.com/common/ssi/cgi-bin/ssialias?htmlfid=IUW03053USEN
• https://www.mckinsey.com/~/media/McKinsey/Industries/Financial%20Services/Our%20Insights/Blockchain%20in%20insurance
%20opportunity%20or%20threat/Blockchain-in-insurance-opportunity-or-threat.ashx

80.
85Blockchain y sector asegurador
Aplicaciones al sector asegurador
Caso de uso I: Fraud detection & risk prevention
Actores• Aseguradoras
• Asegurado
Evaluación
• Verificación
• Burocracia
• Transacción
• Seguridad
• Transparencia
• Activo digital
Escenario
• El asegurado requiere una
nuevo seguro.
• La aseguradora requiere
información previa del riesgo.
• La aseguradora consulta la
información.
• Establece una prima (y
reaseguramiento) y se realiza
el contrato.
Necesidades
• Autenticación de
los actores.
• Compartición de
información.
• Verificación de
información.
• Automatización del
proceso.
[X]
[X]
[X]
[X]
[X]
[X]

81.
86Blockchain y sector asegurador
Aplicaciones al sector asegurador
Caso de uso II: Claims management
Actores• Aseguradoras
• Asegurado
• Cuerpos de
seguridad
• Otros dispositivos
Evaluación
• Verificación
• Burocracia
• Transacción
• Seguridad
• Transparencia
• Activo digital
Escenario
• El asegurado reclama una
indemnización.
• La aseguradora requiere
información a distintos
actores.
• La aseguradora verifica la
información.
• La aseguradora procede al
pago.
Necesidades
• Autenticación de los
actores.
• Compartición de
información.
• Verificación de
información.
• Automatización del
proceso.
[X]
[X]
[X]
[X]
[X]
[X]

82.
IBM Claim Settlement (ahora)
87

83.
IBM Claim Settlement (futuro)
88

84.
89Blockchain y sector asegurador
Aplicaciones al sector asegurador
Caso de uso II (1): Claims prevention
Actores• Aseguradoras
• Asegurado
• Dispositivos de
sensores
Evaluación
• Verificación
• Burocracia
• Transacción
• Seguridad
• Transparencia
• Activo digital
Escenario
• La aseguradora busca conocer
el estado de los asegurados
(riesgo).
• La aseguradora notifica el
incremento/decremento de la
primera.
• El asegurado provee
información de sus sensores.
• Se calcula de nuevo la prima.
Necesidades
• Autenticación de los
actores.
• Compartición de
información.
• Verificación de
información.
• Automatización del
proceso.
[X]
[X]
[X]
[X]
[X]
[X]

85.
90Blockchain y sector asegurador
Aplicaciones al sector asegurador
Caso de uso III: Payment models
Actores• Aseguradoras
• Asegurado
• Proveedores de
moneda digital
Evaluación
• Verificación
• Burocracia
• Transacción
• Seguridad
• Transparencia
• Activo digital
Escenario
• La aseguradora busca sinergia
con los nuevos modelos de
pago (automatización).
• El asegurado provee
información de su cartera.
• Se automatiza el proceso de
pago.
Necesidades
• Autenticación de los
actores.
• Compartición de
información.
• Verificación de
información.
• Automatización del
proceso.
[X]
[X]
[X]
[X]
[X]
[X]

86.
91Blockchain y sector asegurador
Aplicaciones al sector asegurador
Caso de uso IV: Reinsurance
Actores• Aseguradoras
Evaluación
• Verificación
• Burocracia
• Transacción
• Seguridad
• Transparencia
• Activo digital
Escenario
• La aseguradora quiere
compartir el riesgo.
• Se divide en términos
económicos.
• Se asigna el riesgo a otras
entidades.
• En caso de actuación, se
calculan cantidades de forma
automática.
Necesidades
• Autenticación de los
actores.
• Compartición de
información.
• Verificación de
información.
• Automatización del
proceso.
[X]
[X]
[X]
[X]
[X]
[X]

87.
92Blockchain y sector asegurador
Aplicaciones al sector asegurador
Caso de uso V: IBM Catastrophe Swap and Catastrophe Bonds

88.
93Blockchain y sector asegurador
Aplicaciones al sector asegurador
Caso de uso V: Catastrophe Swap and Catastrophe Bonds
Actores• Aseguradoras
• Inversores
• Proveedores de
moneda digital
Evaluación
• Verificación
• Burocracia
• Transacción
• Seguridad
• Transparencia
• Activo digital
Escenario
• La aseguradora transmite el
riesgo a otra compañía.
• Ocurre un catástrofe.
• Se realiza el pago.
Necesidades
• Autenticación de los
actores.
• Compartición de
información.
• Verificación de
información.
• Automatización del
proceso.
[X]
[X]
[X]
[X]
[X]
[X]

89.
94Blockchain y sector asegurador
Aplicaciones al sector asegurador
Tarea
•Realizar la descripción de un caso de uso de blockchain
aplicable a la inspección de seguros o al sector asegurador en
general
Objetivo
• Trabajo en grupo
• 2-3 personas
• 10 minutos
Modalidad
• Descripción del servicio y por qué del uso de
blockchainResultado esperado
• Exposición y discusión
• 2 grupos voluntarios
• 5 minutos
Corrección

90.
95Blockchain y sector asegurador
Aplicaciones al sector asegurador
Caso de uso XX: <definición>
Actores• Inspección de
seguros
Evaluación
• Verificación
• Burocracia
• Transacción
• Seguridad
• Transparencia
• Activo digital
Escenario
• ???
Necesidades
• ???
[ ]
[ ]
[ ]
[ ]
[ ]
[ ]

91.
Gestión del ciber-riesgo
Blockchain

92.
97Blockchain y sector asegurador
Gestión del ciber-riesgo
Preguntas
¿Cómo se realiza ahora?
¿Qué falta?
¿Qué es exigible?
¿ Cómo se puede utilizar
Blockchain para minimizar
estos riesgos??
¿Qué valor añadido ofrece?
¿Cómo afecta a la valoración
del riesgo?

93.
98Blockchain y sector asegurador
Gestión del ciber-riesgo
Algunas definiciones
Investments in security are at an all-time high, yet successful cyberattacks are
still on the rise, both in number and sophistication. While innovations in
technology power new strategic initiatives, it also opens new doors for cyber
criminals. How can organizations fight back?
Deloitte
“Cyber risk is commonly defined as exposure to harm or loss resulting from
breaches of or attacks on information systems. However, this definition
must be broadened. A better, more encompassing definition is “the potential
of loss or harm related to technical infrastructure or the use of
technology within an organization.”
RSA
‘Cyber risk’ means any risk of financial loss, disruption or damage to the
reputation of an organisation from some sort of failure of its information
technology systems.
IRM

94.
99Blockchain y sector asegurador
Gestión del ciber-riesgo
Algunas formas de ciber-ataques
• Software maligno
• Compromete
sistemas de
información
• Ej: Phising para
robar información
Malware
• Main in the
Middle
• Escucha no
autorizada
• Suplantación
de identidad
MITM
• Ataque para
suplantación
de identidad
Robo de claves
• Entorno web
• Robo de
credenciales
• Acceso a
información
Ataques a aplicaciones
• Bloque de los
sistemas,
datos, etc.
• Chantaje a la
organización
Ransomware
• Influenciar las
políticas.
• Denegación
del servicio
Procesos y otros

95.
100Blockchain y sector asegurador
Gestión del ciber-riesgo
Principios de control
1
2
3
4
5
6
7
8
Autenticación y autorización
Control de acceso
Cooperación de negocio y
tecnología: entender las amenazas
Modelo de amenazas
Asegurar que si se accede a los
datos no se pueden ver sin permiso
Cifrado de la información
Cambios en los sistemas
consistentes con la política de
seguridad.
Procedimiento de actualización
De todo actor interactuando con los
sistemas de información.
Roles y responsabilidades
Detección de amenazas, respuesta,
política de contención, etc.
Procedimiento de actuación
Externa e interna para asegurar el
correcto funcionamiento de los
controles.
Auditoría
Restauración de sistemas,
continuidad de negocio, etc.
Estándares, etc.
Plan de contención

96.
101Blockchain y sector asegurador
Gestión del ciber-riesgo
¿Cómo implementar la estrategia con Blockchain?
Distribución
Red P2P distribuida
geográficamente.
No un solo punto de fallo
Múltiples nodos con replicas
de las transacciones.
Automatización
• Consenso
• Reglas de gobierno del
sistema
Transparencia
Dependiendo del tipo de red
se requiere autenticación extra.
Seguridad por definición
Cifrado de la información,
transacciones, etc.
Trazabilidad
Se puede seguir el origen y
destino de los intercambios.

97.
102Blockchain y sector asegurador
Gestión del ciber-riesgo
Riesgos intrínsecos
• Más importante
• Compromete: confidencialidad e
integridad
Gestión de claves
• La seguridad determinada por la
información que maneja.
• Uso de la información de oracles.
Fuentes de datos
• Defectos de implementación
• Defectos de definición de
protocolos
• Algoritmos comprometidos
Software
• Robo de identidad (común)
Gestión de identidad

98.
103Blockchain y sector asegurador
Gestión del ciber-riesgo
Frameworks a considerar: NIST
Fuente:
https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.C
SWP.04162018.pdf

99.
104Blockchain y sector asegurador
Gestión del ciber-riesgo
Otros frameworks a considerar…
Fuente: https://cloudsecurityalliance.org/ Fuente: https://www.pcisecuritystandards.org/pci_security/

100.
105Blockchain y sector asegurador
Gestión del ciber-riesgo
Frameworks a considerar: ENS
Fuente: https://www.ccn-cert.cni.es/ens.html

101.
106Blockchain y sector asegurador
Gestión del ciber-riesgo
Consideraciones a tener en cuenta
Formación
• Capacitación
• Concienciación
Tecnología
• Blockchain resuelve
problemas a nivel de
negocio y tecnología
pero trae también
desventajas.
Política y estrategia
• Definida por las
entidades financieras.
• Basada en estándares.
Regulación
• Entender los ciber-
riesgos.
• Entender la tecnología.
• Actualización legislativa.
• Actualización de
actuación.
• Armonización.

102.
107Blockchain y sector asegurador
Preguntas
T3
• https://play.kahoot.it/#/k/a4082996-20c6-4905-833f-ed7ed01728ef
a) Gestión de claves
b) Software
c) Gestión de identidad
d) Todos los anteriores representan riesgos intrínsecos.
Q1: Señale cuál NO es un riesgo intrínseco…
a) Información del usuario.
b) Software de aplicaciones.
Q2: ¿Qué se compromete directamente en
un ataque de pishing?
a) El uso de redes públicas.
b) El uso de redes permissioned.
c) El carácter distribuido de la red.
d) El carácter anónimo de la red.
Q3: ¿Cuál es una de las características
principales de blockchain para la gestión del
ciber-riesgo?

103.
Blockchain
trata de
Negocio & Aspectos legales
La tecnología como un medio no un fin.

104.
Libros recomendados
https://github.com/bitcoinbook/bitcoinbook (Disponible on-line)
https://github.com/ethereumbook/ethereumbook (Disponible on-line)

105.
¡Gracias por
vuestra atención!
• Prof. Dr. Jose María Alvarez Rodríguez
• Josemaria.alvarez@uc3m.es
• @chema_ar
• https://www.linkedin.com/in/josemalvarez/

106.
111Blockchain y sector asegurador
1. https://github.com/ethereum/wiki/wiki/Proof-of-Stake-FAQ
2. https://medium.com/fluree/blockchain-for-2018-and-beyond-a-growing-list-of-blockchain-use-cases-37db7c19fb99
3. https://www.kaspersky.com/blog/bitcoin-blockchain-issues/18019/
4. https://medium.com/@billsoftnet/the-pitfalls-and-limitations-of-blockchain-eba7424c0cf9
5. https://hbr.org/2017/01/the-truth-about-blockchain
6. https://steemit.com/blockchain/@blockrush/comprehensive-analysis-of-the-five-main-pitfalls-of-blockchain-
technology-blockrush
7. https://www.bankingsupervision.europa.eu/banking/priorities/html/index.en.html?utm_source=ecb_linkedin&utm
_medium=social&utm_campaign=181030_basu_priorities_2019
8. https://www.prnewswire.com/news-releases/ey-launches-the-worlds-first-secure-private-transactions-over-the-
ethereum-public-blockchain-300740902.html
9. https://www.pwc.com/gx/en/industries/financial-services/publications/presenting-a-united-front-on-financial-
crimes.html?WT.mc_id=CT1-PL52-DM1-TR2-LS2-ND7-TTAT2-CN_Cyber.FS-Cyber.Paid.TW
10. https://www.businessinsider.com/insurtech-insurance-technology-report?IR=T
11. https://www.techhq.io/6953/how-to-create-a-token-economy/amp/
12. https://medium.com/collabogate-research-group-in-tokyo/daily-blockchain-industry-topic-nov-10th-8869b4fcfbdc
13. https://go.forrester.com/blogs/predictions-2018-the-blockchain-revolution-will-have-to-wait-a-little-longer/
14. https://venturebeat.com/2018/11/10/how-universities-should-teach-blockchain/amp/
15. https://www.munichre.com/topics-online/en.html?ref=Twitter&tid=Image%20Film%202018#__prclt=5wyik1uM
16. https://www.sec.gov/news/public-statement/digital-asset-securites-issuuance-and-trading
17. https://thenextweb.com/hardfork/2018/11/13/russian-cryptocurrency-zcash-monero/
18. https://medium.com/@argongroup/on-zero-knowledge-proofs-in-blockchains-14c48cfd1dd1
Blockchain
Enlaces web interesantes