SEGURIDAD Y

PRIVACIDAD DE BIG DATA

 ¿Qué proteger? ¿De qué proteger?
Hardware
Personas
Software
Amenazas Lógicas
Datos
Problemas físicos

Catástrofes
Seguridad

¿Qué conseguir?
Autenticación ¿Cómo proteger?
Autorización Prevención
Disponibilidad Detección
Confidencialidad Recuperación
Integridad Auditoría
No repudio
BIG DATA EN LA BANCA
 BIG DATA EN LA BANCA
POR QUÉ
•Los clientes están demandando una transformación
digital en todos los sectores. La sinergia entre la Analítica
de datos, la Inteligencia Artificial y Big Data sustentan las
bases de esta transformación digital.
•Para una entidad bancaria puede traer consigo unos
beneficios en su cuenta de resultados gracias a la
optimización de los procesos internos y una óptima toma
de decisiones.
•La Analítica de datos en sus tres vertientes, descriptiva,
predictiva y prescriptiva permite detectar patrones y
comportamientos de los clientes para predecir
situaciones y que las empresas puedan anticiparse a la
toma de decisiones.
•El poder, de esta manera, recomendar productos y
servicios personalizados al cliente, consiguen una mejor
experiencia del mismo. La Inteligencia Artificial, y más
concretamente el Machine Learning, permite aprender
los patrones y comportamientos detectados en los
clientes.
•El Big Data permite gestionar volúmenes ingentes de
información y su procesamiento de forma ágil; cuanto
mayor sea el volumen de información, más acertados
serán los patrones y comportamientos detectados. Y la
banca cuenta con mucha cantidad de datos y muy
válidos, con un alto conocimiento del cliente.
 BIG DATA EN LA BANCA
CÓMO

• La sinergia entre estas tecnologías: permiten a

las Analítica de datos, Machine Learning(o
Deep Learning) y Big Data empresas innovar
en todas sus estructuras y ofrecer al cliente un
servicio totalmente personalizado y a
medida. Los datos son el petróleo del siglo XXI
y estas tecnologías los explotan
cuidadosamente para ofrecer servicios a
medida y una nueva perspectiva, que ya
demanda el cliente.

• El sector financiero se ha percatado de la

cantidad de datos que generan cada uno de
sus clientes diariamente y se está reformando
totalmente para extraer el máximo
conocimiento oculto en esos volúmenes de
información, que hasta el momento, no
aportan valor; el objetivo es tener al cliente y
sus datos como epicentro del negocio.
ENCRIPTACIÓN DE BIG
DATA
 PRINCIPIOS DE ENCRIPTACION

Método simétrico

• Para encriptar los datos necesitamos un algoritmo de

encriptación y una llave. Los datos que se intercambian se
encriptan para preservar su confidencialidad.

• El algoritmo más utilizado es DES (Data Encryptation

Standard) que se ha mostrado vulnerable. Una variante de
este algoritmo es 3DES que utiliza los mismos principios de
encriptación pero con 3 llaves. Es decir, es más seguro. Estos
2 métodos de encriptación se ven cada vez más sustituido
por otro llamado AES, más seguro aún.

 La desventaja de ese método es que intercambiamos una

llave entre emisor y receptor que podría ser interceptada.

 Se utiliza principalmente por su rapidez de ejecución (por

ejemplo cuando montamos un túnel VPN-IP). Se llama
método simétrico.
 PRINCIPIOS DE ENCRIPTACION
Método asimétrico
 Para evitar el intercambio de claves entre emisor y
receptor podemos utilizar un metodo de encriptación
basado en una clave pública y una clave privada.
Funciona de la siguiente manera:
 El receptor del mensaje descifra la información con su
clave privada. La intercepción de su clave pública no
permite deducir la clave privada. Se evita también el
intercambio de claves entre emisor y receptor.
 El protocolo que se utiliza en ese caso se llama RSA. Se
trata del método asimétrico.
 La gran ventaja de trabajar con este mecanismo es que
podemos utilizarlo a la inversa:
 El emisor envía su mensaje cifrado y el receptor (o
cualquier otro) puede descifrarlo utilizando su clave
pública. Además, el receptor deduce que el mensaje
recibido solo podía venir del emisor (porque es capaz de
descifrarlo).
 Existen organismos que se encargan de crear y difundir
claves públicas. Cuando se emite una clave pública se
encriptan además unos datos propios del usuario para
crear lo que llamamos un certificado (clave pública +
datos de usuario). Los organismos que generan esa clave
se llaman PKI (Public Key Infrastructure).