Вы находитесь на странице: 1из 16

Página |1

Universidad Abierta y a Distancia de México


Integración a la vida universitaria 18-2 B2

“CryptoSecurity” y sus aplicaciones en el ámbito de sector privado,

principalmente sector bancario.

Jesus Manuel Melendez

Investigación documental y de campo

Informe final
28 de agosto del 2018
Página |2

Índice

Introducción………………………………………………………………………. 3

Capítulo 1. Fundamentación de la investigación……………………………...…... 4

1.1 Definición de “Cryptosecurity” …………………………………… 4

1.2 Cuestionamiento de métodos de seguridad de banca…………….... 5

Capítulo 2. Comparación entre sistemas de seguridad actuales y sistemas de encriptado

modernos……………………………….…………………………………….…….. 6

2.1 Ventajas de sistemas de seguridad de encriptación modernos como

“BlockChain” sobre sistemas de seguridad virtual actuales…..…….6

Metodología …………………………………………………………………….…..8

Resultados……………………………………………………………….…………. 9

Conclusiones …………………….……………………………………………..…. 14

Referencias ……………………………………………………….………………..15
Página |3

Introducción

Los sistemas de seguridad informática que se han utilizado durante las últimas décadas

tales como HTTPS (Hypertext Transfer Protocol Secure) y SSL (Secure Sockets Layer) dieron

un uso fantástico como herramientas criptográficas para la protección de información personal, o

en el caso de la banca, protección monetaria. Sin embargo, estos sistemas debido a que ya son

enseñados o uno mismo puede aprender a programar en estos lenguajes, a perdido ese ámbito de

seguridad total. Nuevas herramientas de “Cryptosecurity” han sido desarrolladas tales como

“BlockChain”.

Debido a esta nueva puesta de tecnologías también es importante conocer como la gente

percibe la seguridad de su dinero, o si tiene una idea de cómo los bancos cuidan sus inversiones.

Además, para mostrar las alternativas que hay sobre los sistemas de seguridad informática

actuales, o simplemente para que la gente realice y este más atenta a como su banco trabaja.

Presento así, los objetivos generales y específicos de la investigación:

Objeto de estudio de la investigación

Utilizar “Cryptosecurity” moderna para fortalecer las defensas informáticas de compañías

privadas, principalmente aquellas que traten con créditos.

Objetivos específicos

1. Definir “Cryptosecurity”

2. Detallar sistemas de seguridad de banca actuales.

3. Comparar métodos de seguridad informática moderna con actual.

4. Mostrar las ventajas de “BlockChain”.

5. Demostrar el conocimiento de las masas sobre “Cryptosecurity”.


Página |4

Capítulo 1. Fundamentación de la investigación

1.1 Definición de “Cryptosecurity”

La “Cryptosecurity” es un componente de seguridad de las comunicaciones que se ocupa

de la creación y aplicación de medidas que conducen a cifrados y códigos seguros, que se

utilizan para proteger los sistemas y métodos de cifrado contra el descubrimiento, descifrado,

interceptación y alteración del enemigo. Esta área de especialidad de seguridad de las

comunicaciones tiene la tarea de garantizar que los mensajes y los datos conserven la total

confidencialidad y autenticidad. Además, esta seguridad sabe que controlar los mensajes y los

datos es clave. Esto implica asegurar que ninguna fuente no autorizada tenga la capacidad de

adquirir o incluso descubrir la existencia del mensaje. Pero en el caso de que el mensaje sea

interceptado por fuentes no autorizadas, debe estar en una forma encriptada para que no se pueda

derivar información de él. (Techopedia, 2017)

La “Crytosecurity” es la forma virtual de los sistemas de encriptación. La encriptación no

es algo nuevo. Hace 2,500 años se encriptaban mensajes durante las campañas militares para que

el enemigo no pudiera leerlos, si los interceptaba.(Pascual) Estos principios al avanzar los

tiempos fueron avanzando también, debido a que yo no es papel y tinta lo que se trata de

decodificar si no algoritmos. La “Cryptosecurity” en comparación a la inscripción antigua se

compara, desde un punto vista informático, en que consiste en aplicar un algoritmo asociado a

una o varias contraseñas, que convierte la información en una cadena de letras, números y

símbolos sin sentido.


Página |5

1.2 Cuestionamiento de métodos de seguridad de banca

La ciberseguridad busca proteger la información digital en los sistemas interconectados.

Está comprendida dentro de la seguridad de la información. Sin embargo, la ciberseguridad

actual que presentan la mayoría de los bancos todavía preocupa a los ejecutivos ya que, según la

investigación de Melton en el 2017, bancos alrededor del mundo perdieron 16.8 billones de

dólares a estafadores. Las perdidas monetarias solo incrementan diariamente. (Melton, 2018)

Dicha investigación también entrevisto al CEO de Intellicheck (Compañía de

identificaciones) Bryan Lewis quien dijo “Todos están gastando dinero en tratar de atrapar al

estafador, cuando lo podrías haber prevenido”. La mayoría de los ejecutivos bancarios están

invirtiendo el 71% de todas sus inversiones digitales en ciberseguridad. La medida anterior se

hace debido a que cuando el cliente se entera que el banco fue “hackeado” retirará todos sus

bienes de dicha cuenta y la reputación del banco será difícil de recuperar como paso con Wells

Fargo en 2018.

Estos tipos de problemas no es algo que sea solo fuera de nuestro país, el pasado Abril

del 2018 la infraestructura de los participantes del sistema de pagos electrónicos (SPEI) en

México se vio afectada por una ataque exitoso de “hackeo”. Daniel Molida presidente de

ciberseguridad en Crompton Group LLC. Menciona que el sistema operativo que se usa para el

sistema financiero no puede ser el mismo que se usa para descargar Pokémon Go. Hasta ahora

los bancos han utilizado las mismas herramientas de conectividad que usamos para ver Netflix, y

no, se necesita un sistema exclusivo. No se puede correr Windows en un banco y se hace solo

porque es más barato, pero no es lo correcto. (Molina, 2018)


Página |6

Capítulo 2. Comparación entre sistemas de seguridad actuales y sistemas de encriptado

modernos

La promesa de lo que puede realizar la “Cryptosecurity” ha llamado la atención de

bancos para cambiar sus sistemas de seguridad por uno más moderno y difícil de entrar. Con la

popularización de las criptomonedas, la cual es una moneda digital o virtual que utiliza

criptografía para asegurar y verificar transacciones, ciertos bancos han volteado su cabeza a

nuevas opciones. Como De Bontin menciona la criptomoneda redefine los intereses de la

seguridad de la información al empujar los límites de las finanzas en la era digital. El aumento en

el precio y la posterior afluencia de nuevos inversores ha hecho que esto sea de la mayor

importancia. (De Bontin, 2018)

2.1 Ventajas de sistemas de seguridad de encriptación modernos como

“BlockChain” sobre sistemas de seguridad virtual actuales

La modernidad de la moneda y de la seguridad virtual ha hecho que páginas de

tecnología bancaria empiezan a especular sobre las nuevas tecnologías que empezaran a surgir en

los próximos años. La que se muestra como la más importante es la tecnología “Blockchain” o

“Cadena de bloques” la cual es una estructura de datos en la que la información contenida se

agrupa en conjuntos (bloques) a los que se les añade metainformaciones relativas a otro bloque

de la cadena anterior en una línea temporal, creando así una cadena de proxys, esta tecnología

será utilizada, como Csiszar (2018) analiza para descentraliza la gestión financiera de una

autoridad central a una amplia red de computadoras. Debido a que la tecnología tiene el potencial

de mejorar numerosas facetas de la banca, y es la base de otras tendencias de la tecnología

bancaria como el bitcoin, ya no se trata de si la cadena de bloques cambiará la industria bancaria,

si no como y cuando lo hará.


Página |7

A continuación, se presentan 5 ventajas que presentarían los bancos a cambiarse al

sistema de “Blockchain”:

I. Transacciones más rápidas

Dado que “Blockchain” mueve los activos, como el dinero, por simples asientos

contables, los bancos pueden usar la tecnología “Blockchain” para reducir el

tiempo requerido para liquidar las transacciones. En lugar de tomar los

tradicionales 1-3 días para verificar las transferencias de fondos, los clientes

pueden recibir la verificación en horas o minutos.

II. Mejora de la seguridad

Dado que “Blockchain” permite que las transacciones se completen mucho más

rápido que con los sistemas centralizados, hay menos tiempo para que alguien

intervenga y desvíe pagos, o para capturar información de transacciones.

III. Calidad de datos mejorada

La tecnología moderna de “Blockchain” es capaz de almacenar cualquier tipo de

datos y permitir el acceso y el cambio de esos datos solo de acuerdo con reglas

predefinidas. Esta tecnología, llamada contratos inteligentes, se utiliza para

verificar y hacer cumplir automáticamente los contratos.

IV. Costos reducidos

Mediante la implementación de contratos inteligentes dentro de la plataforma

“Blockchain” los bancos pueden reducir las interacciones con contrapartes e

intermediarios, lo que puede reducir los costos de mantenimiento y ejecución de

contratos.
Página |8

V. Monedas Digitales

La nueva criptomoneda les ayudará a despejar y liquidar los intercambios

financieros de forma más segura y rápida de lo que ahora es posible con los

canales convencionales. Los bancos también esperan que su moneda se convierta

en el estándar de la industria, lo que los expertos de la industria están de acuerdo

en que es muy necesario.

Metodología

Objetivo

Poder dar un reporte de cuanta gente conoce la “Cryptosecurity” como tipo de seguridad

informática y sobre sus aplicaciones al sector privado, primordialmente el bancario, además de

plantear dudas en el encuestado sobre la seguridad de su banco.

Enfoque

La información fue recolectada por medio de un enfoque cuantitativo, que nos deja ver a

través de números como probar la hipótesis, con base en la medición numérica y el análisis

estadístico, para establecer patrones de comportamiento y probar teorías.

Método

Una encuesta electrónica fue el método elegido para nuestra muestra, constó de diez

preguntas a estudiantes de la Universidad Abierta y a Distancia de México, la cual fue

completamente anónima.
Página |9

Resultados

La primera pregunta es para dar una idea sobre lo que se está discutiendo principalmente

que es "CryptoSecurity" con un solo 30% de los resultados diciéndonos que si conocían lo que

era este término.

Esta grafica es la que me sorprendió bastante debido a que solo un 10% de la muestra sabía qué

tipo de seguridad informática utilizaba su banco, con el resto confiando ciegamente en su banco.
P á g i n a | 10

HTTPS fue el ganador en este tipo de protocolos, primordialmente sé que se debe a que es lo que

utiliza en la mayoría del surfeo en línea, siempre que se va a escribir una nueva dirección, este

está a la izquierda.

La mayoría de los encuestados no ha sufrido una violación grave como robo de información

privada o falsificación de identidad, si no primordialmente solo cargos ajenos.


P á g i n a | 11

Esta grafica nos permite observar como ninguno de los encuestados cree que la seguridad de su

banco es alta, con una mitad diciendo que es de baja seguridad, mientras otros dicen que es

media, cuando debería ser de alta sin importar el banco, después de todo son sus ahorros y

esfuerzos en la cuenta.

Dejando detrás lo que es el sector de la banca, preguntamos sobre otros factores del sector

privado. Si alguno de los encuestados había sufrido la manipulación y violación de su

información, con solo un 10% de los encuestados diciendo que sí, pero no explicando en que

sector o como, se vuelve nula la respuesta.


P á g i n a | 12

Solo un 10% de la muestra confía plenamente en su banco, mientras que la mayoría responde

que no, no confía en su banco. Es una idea muy común en México de que nunca se tiene que

depositar todo en el banco, sin embargo, si este fuera impenetrable dudo que la gente pensaría

dos veces en depositar su dinero.

Si pudiera cambiar algo de la seguridad (informática) de su banco,


¿Qué cambiaría?10 responses
todo
Saber con más detalle como manejan mi dinero.
que huviera mas privacidad en cuestion de datos
Nada, no sabria decirle
Nada
Que tuviera mas metodos anti hackeo
Que cuidaran mi informacion mejor
Que cambiaran el sistema en el cual dependen
No sabria
No se
Esta pregunta al ser abierta deja muchas respuestas diferentes de los encuestados, lo que

sorprende es que la mayoría de la muestra no sabría que cambiar de su banco debido a la falta de

información o que literal no saben en que podría mejorar. Una parte de los encuestados menciona

que les gustaría saber mejor como se maneja su información y hacerla más privada.
P á g i n a | 13

Esta no sorprende, debido a que es una noticia que no se da a la luz debido a que los bancos no

quieren que afecte como piensan sus clientes sobre ellos.

La última pregunta deja al encuestado con una duda, de si investigara mas como se maneja su

dinero e información. Sin embargo, la mayoría respondieron con “No” o “No creo” (60% para

ser exactos) con el resto de los encuestados respondiendo que si les gustaría informarse.
P á g i n a | 14

Conclusiones

Después de haber recolectado los datos de la encuesta nos podemos dar cuenta que la

mayoría de la población casi en su totalidad no sabe nada de cómo se cuida su dinero. La

mayoría de la gente percibe que su banco es de media a baja seguridad sin embargo no saben qué

hacer debido a que no sabe las opciones que hay. Los encuestados no tienen idea de cómo su

dinero es un objetivo para muchos “hackers” los cuales hacen todo lo posible para tomar dinero

ajeno.

Con las nuevas medidas de “Cryptosecurity” tales como “Blockchain” estoy completamente

seguro de que el sistema de banco en línea cambiara, no es duda de si lo hará, si no cuando lo

hará. Solo es cosa de tiempo para que las compañías privadas se den cuenta y prefieran tener un

mejor sistema de seguridad.


P á g i n a | 15

Referencias

Hansen, A. (2018, July 18). In Crypto security - how traders secure themselves in the crypto space?.

Retrieved fromhttps://www.fxstreet.com/cryptocurrencies/news/crypto-security-how-traders-

secure-themselves-in-the-crypto-space-201807181159

De Bontin, N. (2017, April 17). In Crypto Security: How to securely own a digital asset. Retrieved

from https://hackernoon.com/crypto-security-how-to-securely-own-a-digital-asset-4f5adb699755

The Economist Intelligence Unit. (n.d.). WHOSE CUSTOMER ARE YOU? THE REALITY OF

DIGITAL BANKING. Retrieved from

http://images.engage.temenos.com/Web/TemenosEloqua/%7B7a7769a4-1ed0-4f45-a352-

45059a89b9fd%7D_Temenos_global_retail_banking_whitepaper.pdf

Yagiz, B. (2018, January 23). Cyber security, fintech and laundering key risk areas for banks, U.S. big-

bank regulator says. Reuters. Retrieved fromhttps://www.reuters.com/article/bc-finreg-key-risk-

areas-for-banks/cyber-security-fintech-and-laundering-key-risk-areas-for-banks-u-s-big-bank-

regulator-says-idUSKBN1FC2LQ

Melton, M. (2018, May 18). Cybersecurity Still Keeps Bank Execs Up at Night. Bank Innovation.

Retrieved fromhttps://bankinnovation.net/2018/05/cybersecurity-still-keeps-bank-execs-up-at-

night/

Haupert, V., & Müller, T. (2018). On app-based matrix code authentication in online banking. In

Proceedings of the 4th International Conference on Information Systems Security and Privacy,

ICISSP (pp. 22-24).

Csiszar, J. (2018, April 5). New Banking Technologies You’ll See in the Next 5 Years. Go

BankingRates. Retrieved from https://www.gobankingrates.com/banking/technology/new-

banking-technology/
P á g i n a | 16

Rada, I. C. (2017, November 15). Using banking information security management to ensure system

stability and investors’ well being. Retrieved August 16, 2018, from http://science-

gate.com/IJAAS/Articles/2018/2018-5-1/07%202018-5-1-pp.49-60.pdf

Agencia, . (2018, May 17). Falla la seguridad bancaria en México. La Verdad. Retrieved from

https://laverdadnoticias.com/economia/Falla-la-seguridad-bancaria-en-Mexico-20180517-

0024.html

Martin, R. (n.d.). 5 Ways Banks Can Benefit From Blockchain Technology. In Ignite. Retrieved August

29, 2018, from https://igniteoutsourcing.com/publications/blockchain-solutions-for-banking-and-

custom-development/