Phishing - Banco BISA

El Banco BISA defiende su sistemas de seguridad

El Banco BISA informó ayer que sus servicios electrónicos de banca por Internet cuentan con sistemas de alta seguridad y no han sido vulnerados en ningún momento, luego de que la Policía detuvo a los responsables de clonar la página web de la entidad bancaria.

“La seguridad en todos los sistemas, red y canales de servicios que ofrece el Banco BISA son totalmente seguros”, indicó la institución y agregó que “la red y la web del banco en ninguna circunstancia han sido vulneradas y se cuenta con certificación internacional”.

Explicó que el Banco BISA, dentro de sus procedimientos regulares de protección de acceso a sus sistemas informáticos, realiza pruebas periódicas y recurrentes de intrusión controlada (Ethical Hacking), con la finalidad de garantizar que sus sistemas no puedan ser vulnerados por atacantes, habiendo logrado resultados altamente satisfactorios.

“Nuestros sistemas no permiten ingresos no autorizados. Los sistemas y red del banco cuentan con los controles y mecanismos necesarios para garantizar que las operaciones que se realizan sean seguras y confiables”, señaló.

Con relación al caso denominado “phishing”, la entidad dijo que “de forma fraudulenta, los delincuentes a través de correos electrónicos lograron obtener información confidencial de algunos clientes, quienes proporcionaron datos personales”.

Fuente: www.lostiempos.com

Ya son cuatro los detenidos por clonar una página del Banco Bisa

Ya son cuatro las personas detenidas acusadas de haber clonado una página digital del Banco Bisa a través de Internet, para retirar fuertes sumas de dinero, como si fueran clientes de la financiera, informó ayer el vocero de la Fuerza Especial de Lucha Contra el Crimen (Felcc), Juan Carlos Corrales.

A través de esta página, los estafadores obtenían datos confidenciales de los clientes, quienes proporcionaban sus datos personales por internet a pesar de que el Banco Bisa informa regularmente que ningún servicio virtual puede solicitarles datos reservados, según la misma fuente.

Uno de los sospechosos, Eduardo Ramírez (39), fue detenido el pasado 15 de julio cuando trataba de retirar 4 mil dólares de una de las agencias. Posteriormente, la Policía detuvo a su hermano Luis César (34), mientras que otros dos posibles cómplices, David Octavio Alanoca Mollo y Juan Román Apaza Cori, fueron aprehendidos en La Paz.

Fuente: www.lostiempos.com

Hacker del Banco Bisa va a prisión

David Alanoca, experto en informática, fue encontrado culpable de haber clonado la página web del banco Bisa para robar más de 20.000 dólares y fue enviado ayer a la cárcel de San Pedro. "La juez de la causa, Julia Parra, ha dispuesto su detención preventiva porque el mismo ha sido detenido en forma flagrante e intentando cobrar el monto de 8.000 dólares de un titular que nunca había girado dicha suma", informó el fiscal Róger Velásquez. El grupo se dedicaba a hacer transferencias electrónicas de dinero". / ANF

Fuente: www.eldia.com.bo

INFOFOR 2011 - RECONOCIMIENTO PENTA EMPRESARIAL

El día 12 de julio del presente, YANAPTI SRL hizo el reconocimiento a empresas bolivianas "Por su destacable contribución al desarrollo de la seguridad de la información en Bolivia", este reconocimiento se denomina "PENTA EMPRESARIAL" y se realizó al concluir el evento denominado "INFOFOR 2011", en el cual participaron profesionales de diversas empresas privadas y públicas y se contó con expositores renombrados a nivel nacional y también expositores internacionales como Marcos Ferrari y Corey Johnson, ambos de Access Data y Leandro Gonzales de ESET.

El reconocimiento "PENTA EMPRESARIAL" se otorga a aquellas empresas que hayan contribuido a la seguridad de sus empresas, clientes o usuarios en cuanto a uno de los cinco criterios de seguridad como son: Confidencialidad, Integridad, Disponibilidad, Autenticidad, No Repudio.

El "PENTA EMPRESARIAL", ya está consolidado a nivel Bolivia y se lo considera como un referente en materia de seguridad, una muestra de ello lo dan:

- El BANCO LOS ANDES PROCREDIT que realizó la publicación de este reconocimiento en el diario "La Razón" del día domingo 17 de julio.

- El SERVICIO DE IMPUESTOS NACIONALES que mediante su página web publica el 15 de julio en Nota de prensa Nº 53 la noticia sobre el galardón otorgado por YANAPTI SRL.

Las empresas que fueron reconocidas con esta distinción son las siguientes:



BANCO LOS ANDES PROCREDIT
Entidad Financiera Pionera en el uso de las tarjetas de crédito y debito con chip electrónico, esta tecnología es sin duda una de las más seguras compartiendo el lugar con la tecnología biométrica. Este esfuerzo y cambio protege a sus clientes de clonación en tarjetas de banda magnética.

SERVICIO DE IMPUESTOS NACIONALES
Entidad Pública El cambio tecnológico del padrón tributatrio biométrico, la inclusión de mas de 80000 contribuyentes a las plataformas en línea para la declaración de impuestos han significado proyectos de gran alcance como país en temas de seguridad.

SOBOCE S.A.
Empresa Industrial líder en temas de Seguridad. Ha implementado una unidad de seguridad de la información, algo muy destacable en empresas de este rubro que no sean multinacionales. Su tecnología tanto a nivel de TI como de seguridad privilegia la protección de la información.

EDV BOLIVIA S.A.
Entidad responsable del custodio de títulos, valores desmaterializados. Desde el año 2003 se ha encargado de la desmaterialización de las acciones tanto de capitalización individual como colectiva. Las medidas de seguridad implementadas obedecen a estándares internacionales. Cuenta con un responsable de seguridad desde el año 2004, el cual ha logrado la certificación internacional CISA – Certified Information System Auditor y certificaciones nacionales como CISO – Certified Information Security Officer y FCA – Forensic Computer Advisor.

INFOCRED BIC S.A.
Entidad encargada de la Información Crediticia tanto de entidades financieras como de telecomunicación y otras. Su negocio es brindar información veraz de manera inmediata. Ha implementado medidas de seguridad con responsables dedicados desde el año 2004. Actualmente está encaminada en procesos de preparación para lograr certificaciones internacionales.

ENTEL S.A.
Empresa Nacionalizada. Su unidad de Seguridad Corporativa es una de las más grandes del país, cuenta con más de 4 personas dedicadas a tiempo completo para velar por la seguridad de la información que circula por sus redes. A la fecha es la única empresa en Bolivia que ha implementado recursos de informática forense tanto de software como de hardware. Su personal ha logrado importantes certificaciones tanto en seguridad como temas forenses.

NUEVATEL PCs DE BOLIVIA S.A.
Empresa de Telecomunicaciones A la fecha es la única empresa en Bolivia certificada a nivel internacional con la ISO 27001 (Estándar Internacional de Seguridad de la Información) Cuenta con funcionarios dedicados a tiempo completo a la seguridad de la información, quienes han cursado programas de certificación en Seguridad.

PRODEM FFP S.A.
Fondo Financiero Privado Entre las entidades financieras fue la pionera en implementar la identificación de cajeros automáticos con reconocimiento biométrico, desde hace varios años. Su visión de seguridad ha permitido proteger a sus clientes ante la ola de clonación en tarjetas de banda magnética. Cuenta con personal dedicado de manera exclusiva a la seguridad de la información tanto oficiales de seguridad como auditores de sistemas.

COOPERATIVA DE ELECTRIFICACIÓN RURAL
Empresa de Electricidad Entre las empresas del sector eléctrico la CRE (Cooperativa Rural de Electrificación) ha implementado seguridad en software de desarrollo propio, data centers con muchas medidas de seguridad tanto de carácter lógico como físico, cuenta con instrumentos de seguridad de tecnología de punta.

ORGANO ELECTORAL PLURINACIONAL
El proyecto del padrón biométrico ha colocado al país entre lso países con tecnología avanzada. Este proyecto ha significado gran esfuerzo a nivel de data centers, servidores de alta disponibilidad, bases de datos con millones de registros y tecnología biométrica de punta.


Fuente: www.infoforense.com