informativo basc eventos - bascafe.org · testimonio pesquera diamante s.a. entrevistamos a luis...

8
Edición Nº 66 El 75% de las empresas del mundo sufrieron ciberataques en el 2010 Continúa en la pág. 2... BUSINESS ALLIANCE FOR SECURE COMMERCE Boletín Mensual de la Alianza Empresarial para un Comercio Seguro – BASC PERÚ CONTENIDO INFORMATIVO BASC NOTICIA Infectan el 40% de las computadoras pág. 7 INFORME pág. 4 - 5 Nuevos Asociados BASC Gestionando la Seguridad en el día a día pág. 6 El 75% de las empresas del mundo sufrieron ciberataques en el último año y el 33% los calificó como muy efectivos, ya que se produjeron robos de información financiera y filtración de datos de clientes. Según la encuesta anual, realizada para la consultora internacional Apllied Research y difundida por Symantec, las consecuencias más comunes de estos ataques fueron robos de propiedad intelectual y de información financiera. En particular los “delincuentes informáticos” fueron contra las tarjetas de crédito, además de filtraciones de datos que permiten la identificación de los clientes. En el 92% de los casos, estos robos y filtraciones se tradujeron en costos para las empresas, como pérdida de productividad, de ingresos y de confianza de los clientes, agregó la compañía creadora del antivirus Norton. El estudio recepcionó la opinión de ejecuti- vos de 2100 empresas pequeñas, medianas y grandes de todo el mundo, de las cuales 150 están en América latina (Brasil 73, Mé- xico 51, Argentina 15 y Colombia 11). El nivel de confiabilidad es del 99%, con un margen de más/menos 2,8%. En el caso de nuestro continente, las em- presas reportaron una menor cantidad de ataques en relación con el resto del mundo. Sólo la mitad de los consultados (49%) dijo haber sufrido ataques cibernéticos en el pe- ríodo analizado, de los cuales el 26% fueron “muy o altamente efectivos” contra el 33% registrado a nivel mundial. Sin embargo, la mayoría de las empresas, incluso las que dijeron no haber sido afec- tadas por la ciberdelincuencia, aseguraron que la cantidad de ataques ha aumentado “muy o extremadamente rápido”. En particular, indicaron que los ataques de mayor crecimiento son los llamados de “ingeniería social”, término que en la jerga informática se refiere a la manipulación de Uno de los mayores problemas de América latina para enfrentar estos ataques es la escasez de personal especia- lizado en seguridad informática y los bajos presupuestos, según indicaron las mismas empresas. EVENTOS pág. 8 Programación de cursos EDITORIAL pág. 3 Hacia una gestión eficaz de la seguridad en las tecnologías de información Raúl Saldías presidente de la Junta Directiva de La Organización Mundial BASC

Upload: vuongnga

Post on 14-Apr-2018

225 views

Category:

Documents


3 download

TRANSCRIPT

Page 1: INFORMATIVO BASC EVENTOS - bascafe.org · Testimonio Pesquera Diamante S.A. Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante…

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

Edición Nº 66

El 75% de las empresas del mundo sufrieron ciberataques en el 2010

Continúa en la pág. 2...

BUSINESS ALLIANCE FOR SECURE COMMERCE

Boletín Mensual de la Alianza Empresarial para un Comercio Seguro – BASC PERÚ

CONTENIDO

INFORMATIVO BASC

NOTICIA

Infectan el 40% de lascomputadoras

pág. 7

INFORMEpág. 4 - 5Nuevos Asociados BASC

Gestionando la Seguridad enel día a día

pág. 6El 75% de las empresas del mundo sufrieron ciberataques en el último año y el 33% los calificó como muy efectivos, ya que se produjeron robos de información financiera y filtración de datos de clientes.

Según la encuesta anual, realizada para la consultora internacional Apllied Research y difundida por Symantec, las consecuencias más comunes de estos ataques fueron robos de propiedad intelectual y de información financiera.

En particular los “delincuentes informáticos” fueron contra las tarjetas de crédito, además de filtraciones de datos que permiten la identificación de los clientes.

En el 92% de los casos, estos robos y filtraciones se tradujeron en costos para las empresas, como pérdida de productividad, de ingresos y de confianza de los clientes, agregó la compañía creadora del antivirus Norton.

El estudio recepcionó la opinión de ejecuti-vos de 2100 empresas pequeñas, medianas

y grandes de todo el mundo, de las cuales 150 están en América latina (Brasil 73, Mé-xico 51, Argentina 15 y Colombia 11).

El nivel de confiabilidad es del 99%, con un margen de más/menos 2,8%.

En el caso de nuestro continente, las em-presas reportaron una menor cantidad de ataques en relación con el resto del mundo.

Sólo la mitad de los consultados (49%) dijo haber sufrido ataques cibernéticos en el pe-ríodo analizado, de los cuales el 26% fueron “muy o altamente efectivos” contra el 33% registrado a nivel mundial.

Sin embargo, la mayoría de las empresas, incluso las que dijeron no haber sido afec-tadas por la ciberdelincuencia, aseguraron que la cantidad de ataques ha aumentado “muy o extremadamente rápido”.

En particular, indicaron que los ataques de mayor crecimiento son los llamados de “ingeniería social”, término que en la jerga informática se refiere a la manipulación de

Uno de los mayores problemas de América latina para enfrentar estos ataques es la escasez de personal especia-lizado en seguridad informática y los bajos presupuestos, según indicaron las mismas empresas.

EVENTOS

pág. 8Programación de cursos

EDITORIAL pág. 3Hacia una gestión eficaz de la

seguridad en las tecnologías de información

Raúl Saldías presidente de la Junta Directiva de La OrganizaciónMundial BASC

INFORME

4INFORMATIVO BASC

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

BUSINESS ALLIANCE FOR SECURE COMMERCE

Nuevos Asociados BASC

La organización felicita a las empresas que por primera vez implementaron satisfactoriamente el Sistema de Gestión en Control y Seguridad - SGCS BASC y se comprometieron a formar parte de la red de empresas seguras en Perú; asimismo, le da la más cordial bienvenida a las sucursales de empresas certificadas BASC que se unieron la certificación:

NUEVO ASOCIADO CIUDAD ACTIVIDADAC GLOBAL LOGISTIC S.A.C. LIMA Agente de Carga

AGP PERU S.A.C. LIMA Exportador

AVM ADUANERA S.A.C. LIMA Agente de Aduana

AVM ADUANERA S.A.C. PIURA Agente de Aduana

CAP LOGISTIC ADUANAS S.A.C. LIMA Agente de Aduana

FUNDO SACRAMENTO S.A.C. LIMA Exportador

I.J.I. SERVICIOS INTEGRALES S.A.C. LIMA Operador Logístico

AGERSA S.R.L. LIMA Transporte Terrestre de carga

ALICORP S.A.A. - Planta Molino CALLAO Exportador

ALICORP S.A.A. - Planta Sidsur AREQUIPA Exportador

INVERSIONES PERU PACIFICO S.A. PAITA Exportador

TECNOSUR S.A. PIURA Agente de Aduana

AC GLOBAL LOGISTIC S.A.C.AGERSA S.R.L.AGP PERU S.A.C.

CAP LOGISTIC ADUANAS S.A.C.I.J.I SERVICIOS GENERALESINVERSIONES PERU PACIFICO S.A.

INFORME Alianza Empresarial para un Comercio Seguro - BASC PERÚ

5 INFORMATIVO BASC BUSINESS ALLIANCE FOR SECURE COMMERCE

Del riesgo a la práctica y de la práctica a las lecciones aprendidas

Gestionando la seguridad en el día a día

La organización reconoce la implementación satisfactoria del Sistema de Gestión en Control y Seguridad BASC (SGSC) en sus empresas asociadas; especialmente el esfuerzo continuo y el compromiso de los colaboradores de las empresas asociadas, quienes hacen posible que el sistema BASC sea sostenible y contribuya con el desarrollo de la compañía y de la segu-ridad de la cadena de suministro.

Un ejemplo claro, citando lo anterior, es el eficaz monitoreo de los pla-nes de seguridad elaborados acuciosamente acorde con la realidad de la compañía; revestidos muchas veces de creatividad para lidiar y obtener soluciones preventivas para enfrentar riesgos comunes en la compañía.

En el presente informe no ilustramos casos públicos de exorbitantes de-comisos u otros hechos noticiosos donde se vulnere la seguridad en las operaciones de comercio exterior; pretendemos por el contrario, demostrar de qué manera nuestros asociados afrontan exitosamente o gestionan con esmero sus riesgos, convirtiéndolos en medidas preventivas de seguridad derivadas de la experiencia.

Testimonio Pesquera Diamante S.A.

Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante, quien nos describió el accio-nar de seguridad en la empresa, el cual intentamos resumir pincelar a continuación.

Desde el año 2007, Pesquera Diamante acuñó en sus procedimientos de seguridad la denominación de “Medidas Preventivas Derivadas de Expe-riencia” para referirse a las medidas de seguridad producto del impacto de incidentes propios, con la finalidad de aplicarlas en todas sus sedes y evitar la reincidencia de los hechos, desde entonces nos comenta que han obtenido destacables resultados para el mantenimiento del SGCS BASC.

“Dentro de nuestros procedimientos está la aplicación de las medidas derivadas de experiencia, entonces cuando en alguna planta sucede un incidente, se hace una investigación y esa investigación se reporta a tra-vés de un informe para hacer de conocimiento de todas las plantas; de esta manera el resto de las plantas se nutren con la experiencia de la sede afectada”, expresó Luis Bouroncle.

Asimismo, Bouroncle Llerena manifestó que el éxito de la implementación de las medidas es más efectivo para aquellas empresas que tienen varias sucursales. En este sentido, el SGCS BASC se refuerza oportuna y rápi-damente con casuística propia adoptando medidas similares, es así que “bajo este principio lo que le sucede a una, ya no le sucederá a las otras y todos aprenderemos la lección a la vez”, agregó el asociado.

Luis Bouroncle Llerena, Gestor BASC y de Seguridad Industrial en la empresa Pesquera Diamante.

RAZÓN SOCIAL: PESQUERA DIAMANTE S.A.ACTIVIDAD COMERCIAL: EXPORTADOR, SECTOR PESQUEROINICIO DE ACTIVIDADES: 30 DE JUNIO DE 1993PRIMERA CERTIFICACIÓN: 31 DE MARZO DE 2006SEDES CERTIFICADAS: CALLAO, PISCO SUR, SAMANCO, SUPE, MOLLENDO, CHANCAY, PISCO NORTE Y BAYOVAR

Lecciones Diamante del caso Callao

Resumimos a continuación el caso Callao de Pesquera Dia-mante ocurrido el 19 de noviembre de 2009.

Resumen de hechos

1. A medianoche entre los días 18 y 19 noviembre 2009 partió de Planta Supe hacia Callao un convoy integrado por 4 camiones, transportando sacos de harina de pescado, res-guardados por un custodio cada dos camiones y un vehículo custodio.

2. Una vez en Puente Piedra a 06:30 horas aproximada-mente, el camión que se encontraba en la posición 4, último dentro del convoy, se detuvo en una esquina a la altura de la Av. Canta Callao porque el semáforo cambió a luz roja. Minutos antes, la movilidad custodia había pasado a su costado y si-guió avanzando para supervisar a los 3 camiones delanteros y para disponer que reduzcan la marcha y evitar que este último camión quede demasiado rezagado. Por encontrarse en zona crítica (Canta Callao), el custodio del camión que se detuvo en el semáforo, ya se encontraba en la parte superior de los sacos.

3. Luego que cambió a verde la luz del semáforo, el camión YI-5348 avanzó nuevamente pero ya se encontraba demasiado retrasado, y en esas circunstancias aparecieron dos camione-tas station wagon que se ubicaron delante y detrás de dicho camión cerrándole el paso e impidiendo su movimiento a la vez que salían 4 sujetos armados con revólver (2) y cuchillos (2).

EVENTOS Alianza Empresarial para un Comercio Seguro - BASC PERÚ

Semana de la Seguridad en Piura

Con el apoyo de la Estación Naval de Paita, BASC PERÚ realizó del 24 al 28 de en enero la Semana de la Seguridad en el Comercio Exterior de Piura; en el que pudimos fomentar, una vez más, nuestra cultura BASC para promo-ver un comercio exterior seguro.

La organización logró, en este sentido, capacitar a más de 150 partici-pantes de empresas asociadas, en proceso de certificación y empresas consientes de la necesidad de implementar procedimientos seguros para sus operaciones.

El desarrollo de los cursos y talleres técnicos estuvieron a cargo de audi-tores internacionales BASC y un especialista en sistemas de gestión, Julio Ríos, Walter Sandoval y Máximo Lazo respectivamente, quienes explica-ron las técnicas para una correcta gestión de la seguridad, desempeño y mejora de sus procesos; lo que permitirá una mejor toma de decisiones, monitoreo y revisión de los diferentes riesgos a los que está sometida una empresa en sus actividades diarias.

Recordamos, asimismo, que es prioritario que las empresas adopten medi-das para evitar que la carga se contamine por la acción del contrabando de mercancías, narcóticos o sustancias peligrosas que puedan utilizarse para cometer actos de interferencia ilícita y cuyo transporte o tenencia no estén autorizados, para el transporte aéreo, marítimo y terrestre.

CHARLA DE SENSIBILIZACIÓN EN LA CÁMARA DE COMERCIO Y PRODUC-CIÓN DE PIURA

Finalmente y como parte de la Semana de la Seguridad en Piura, también desarrollamos la Charla de Sensibilización BASC: Realice Exportaciones Seguras, dirigida a las empresas socias de la Cámara de Comercio y Pro-ducción de Piura, exitoso evento al que asistieron cerca de 100 represen-tantes de la pequeña y mediana empresa.

BASC PERÚ agradece el apoyo recibido de la Comisión Nacional para el Desarrollo y Vida sin Drogas (DEVIDA) para llevar a cabo esta charla, es-pecialmente a Jorge Valencia, director de control de la oferta de DEVIDA quien viene acompañándonos en su calidad de especialista de la Estrategia Nacional de Lucha contra las Drogas 2007-2011. Del mismo modo, a la Dirección Antidrogas de la Policía Nacional del Perú (DIRANDRO), quienes apoyan gentilmente a BASC PERÚ al compartir con la audiencia la casuís-tica y sus planes operativos en la lucha contra las drogas.

Así también, a los representantes de la Cámara de Comercio y Producción de Piura por permitirnos brindar orientación sobre los beneficios, servicios y ventajas de desarrollar una política de seguridad preventiva interna, así como implementar procedimientos y planes de respuesta ante eventos crí-ticos que minimicen los riesgos vigentes en las operaciones de los empre-sarios del norte del país.

Cronograma vigente de cursos y talleres de capacitación BASC - PERÚ

Fecha Lugar Horario Inversión

Inspector de Contenedores y Pallets Viernes 17 INFOCAP

De 14:00 hrs. - 18:00 hrs. (duración 4 horas)

Asociados: s/. 250.00 más IGV.No asociados: s/. 350.00 más IGV.

Prevención de Lavado de Activos Martes 21 BASC

De 16:00 hrs. - 20:00 hrs. (duración 4 horas)

Asociados: s/. 250.00 más IGV.No asociados: s/. 350.00 más IGV.

XXXI Curso de AuditoresInternacionales WBO

Lunes 20 alViernes 24

Hotel Plazadel Bosque

De 09:00 hrs. - 17:00 hrs. (duración 8 horas)

Mayor información en:www.bascperu.org

Fecha Lugar Horario Inversión

Inspector de Contenedores y Pallets Viernes 17 INFOCAP

De 14:00 hrs. - 18:00 hrs. (duración 4 horas)

Asociados: s/. 250.00 más IGV.No asociados: s/. 350.00 más IGV.

Prevención de Lavado de Activos Martes 21 BASC

De 16:00 hrs. - 20:00 hrs. (duración 4 horas)

Asociados: s/. 250.00 más IGV.No asociados: s/. 350.00 más IGV.

XXXI Curso de AuditoresInternacionales WBO

Lunes 20 alViernes 24

Hotel Plazadel Bosque

De 09:00 hrs. - 17:00 hrs. (duración 8 horas)

Mayor información en:www.bascperu.org

JUNIO

Fecha Lugar Horario Inversión

Inspector de Contenedores y Pallets

Miércoloes 06 y jueves 07

S.N.IDe 16:00 hrs. - 21:00 hrs.

(duración 5 horas) Asociados: s/. 490.00 más IGV.

Prevención de Lavado de Activos Miércoles 13 SASC

De 16:00 hrs. - 20:00 hrs. (duración 4 horas)

Asociados: s/. 250.00 más IGV.No asociados: s/. 350.00 más IGV.

Para información de cursos y talleres de capacitación BASC comuníquese al Tel.: (01) 612-8304 o al E-mail: [email protected]

JULIO

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o A

op.

mar

ia 0

6/13

/201

1 P

roce

ss C

yan

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o A

op.

mar

ia 0

6/13

/201

1 P

roce

ss M

agen

ta10

559

Gru

po V

isio

n

lpi P

liego

1 L

ado

A o

p. m

aria

06/

13/2

011

Pro

cess

Yel

low

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o A

op.

mar

ia 0

6/13

/201

1 P

roce

ss B

lack

Page 2: INFORMATIVO BASC EVENTOS - bascafe.org · Testimonio Pesquera Diamante S.A. Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante…

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

...viene de la pág. 1

PORTADA

INFORMATIVO BASC PERÚ Boletín mensual de la Alianza Empresarial para un Comercio Seguro, asociación civil sin fines de lucro, adscrita al World BASC Organization - WBO.

Av. Javier Prado Este 897, Edificio Limatambo8vo piso of. 84, San Isidro. Lima - Perú.Telef.: (511) 612-8300 / 612-8306E-mail: [email protected] Web: www.bascperu.org

Comité EditorialMaría del Carmen MasíasPatricia Siles ÁlvarezRaúl Saldías HaettenschweilerCésar Venegas Núñez

Edición y RedacciónCathy Ganoza Gasco

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

usuarios legítimos para obtener información, acceso o privilegios en los sistemas con el fin de causar perjuicios de cualquier índole.

Uno de los mayores problemas de América latina para enfrentar estos ataques es la escasez de personal especializado en seguridad informática y los bajos presupuestos, según indicaron las mismas empresas.

Debido a ello, en parte, se percibe que los mayores riesgos de seguridad que enfrentan las empresas son los ataques cibernéticos (42%), muy por encima de los desastres naturales (21%) y los delitos tradicionales (18%).

De acuerdo al estudio, la seguridad informática de las empresas tiene creciente dificultades por diversos factores: limitaciones técnicas del personal (44%), seguridad en las terminales (44%) y seguridad en la mensajería (39%).

La Organización Mundial de Aduanas (OMA) ha reconocido a BASC a través de la OMB (Organización Mundial BASC) como una organización clave para consultas, capacitación técnica y asesoría en la implementación del Operador Económico Autorizado (OEA). Este merecido lugar para BASC es fruto de la realización de continuos trabajos y planes de acción desarrollados en el marco del Memorando de entendimiento entre ambas organizaciones firmado desde el año 2007.

Actualmente BASC tiene voz en el desarrollo, crecimiento e implementación global del programa OEA a través de su participación como miembro de los programas PSCG (Grupo Consultivo del Sector Privado) y SAFE Working Group de la OMA.

Despegue global del OEA con apoyo del BASC

Fermín Cuza, Presidente Internacional de la Organización Mundial y representante BASC en PSCG y SAFE Working Group.

“Una forma perfecta de BASC para apoyar a la OMA, CBP y a las aduanas regionales en la implementación de OEA, es por medio de los cursos y capacitación que brindamos. El know-how con sistemas de gestión, estándares de seguridad, capacitación de auditores, dirección de auditorías y la perspectiva del sector privado de BASC”, señaló Fermín Cuza, Presidente Internacional de la OMB y representante BASC en PSCG y SAFE Working Group.

Gracias al expertiz de Fermín Cuza como instructor y asesor en más de 100 proyectos de C-TPAT; el Director de Capacitación de la OMA, Lars Carlsson, invitó a la OMB a diseñar un curso de capacitación para las aduanas de América, incluyendo África.

10° Comité de Integridad de la OMADe otro lado, BASC a través de su representante Fermín Cuza lideró recientemente el panel: “¿Cómo puede la Comunidad Empresarial y Aduanera trabajar juntos para promover la integridad?”, llevado a cabo en el 10° Comité de Integridad realizado en Bruselas a inicios de mayo.

El evento buscó discutir abiertamente el esfuerzo y trabajo conjunto del sector público y privado para fomentar la integridad y combatir la corrupción en las aduanas y las empresas. “Todos sabemos que la corrupción es una amenaza para el Estado de derecho, la democracia, los derechos humanos y la justicia social; está vinculada a la delincuencia y el terrorismo internacional. La inexistencia de la integridad, impide el desarrollo económico y aumenta el riesgo y los costos en el sector privado” indicó Fermín Cuza.

Finalmente, Fermín Cuza recordó que en virtud de los aportes del Comité que datan desde el año 2003, se encuentra la Declaración de Arusha, documento que consta de diez elementos que destacan los principios que se aplicarán en el ámbito de la integridad como parte de una reforma integral de las Administraciones de Aduanas; en este sentido comentó que las Aduanas deberán “fomentar una relación abierta, transparente y productiva con el sector privado”.

Como reflejo de esta preocupación, los esfuerzos tecnológicos de las empresas están dirigidos, fundamentalmente, a protegerse de los hackers dedicados a obtener información mediante diferentes métodos, ya sea a través de programas maliciosos intrusivos como los troyanos o “spyware” o las estafas cibernéticas (“phishing”).

Las compañías, parecen no sostener en sus presupuestos para el área de seguridad, el reconocimiento que hacen de los riesgos a los que se exponen.

El 76% precisó que el año entrante prácticamente no modificará la cantidad de personal en seguridad informática, pese a que el 84% de la misma base de encuestados considera “absolutamente o bastante importante” la “mejora de la gestión de los riesgos empresariales”.

“La protección de la información supone más retos que nunca”, destacó el vicepresidente primero de Seguridad Empresarial en Symantec, Francis de Souza, en declaraciones a la prensa. Fuente: www.notio.com.ar

Hacia una gestión eficaz de la seguri-dad en las tecnologías de información

ARTÍCULO / EDITORIAL

3 INFORMATIVO BASC

Desde que BASC PERÚ nació en diciembre de 1997, el tema de la seguridad de la cadena de suministro ha pasado por un proceso de cambios en el mercado peruano. En aquel enton-ces, la principal preocupación de los empresarios dedicados al comercio exterior era la infiltración del narcotráfico en los embarques legales. De ahí la razón fundamental de crear una asociación sin fines de lucro que sirva de enlace para enfren-tar el creciente riesgo de ser contaminados.

Hoy, trece años más tarde, el narcotráfico continúa siendo una preocupación latente y comparte la atención que se le pres-ta al terrorismo internacional; sin embargo, los empresarios se encuentran, además, en medio de un escenario, en el que no solo se configuran desafíos tales como el contrabando, el lavado de activos, la infiltración, el sabotaje y otras acti-vidades delictivas; si no que además confluye un factor, no menos importante, y que podría vulnerar nuestros procesos sin mayor presencia física, sin herramientas visibles, en el más corto tiempo y desencadenar en onerosas pérdidas de dinero, clientes, productividad y principalmente de nuestra reputación, unos de los intangibles altamente valorado por los inversionistas.

Para vuestras reflexiones, en el 2010, el 75% de las empresas en el mundo sufrieron ciberataques según la consultora inter-nacional Apllied Research.

Es nuestro compromiso, a través de nuestros programas de capacitación y seminarios ilustrarlos acerca de las tendencias de las vulnerabilidades en los sistemas informáticos; cómo podemos anteponernos a las amenazas electrónicas en el comercio exterior, cómo se gestiona la seguridad electrónica en trámites bancarios y cuáles son los delitos más comunes registrados por nuestras autoridades, con la finalidad de que puedan trasladar su importancia a la alta gerencia, en con-secuencia, evaluar o reformular sus políticas de seguridad, estableciendo controles más rígidos o fomentando una mayor capacitación en estos temas.

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

BUSINESS ALLIANCE FOR SECURE COMMERCE

Raúl Saldías presidente de la Junta Directiva de La Organización Mundial BASC

El pasado 08 de marzo de 2011 la Organización Mundial BASC (WBO por sus siglas en inglés), eligió mediante votación interna al Sr. Raúl Saldías Haettenschweiler como nuevo presidente de la Junta Directiva de la WBO.

El Sr. Raúl Saldías, entre otras funciones, tendrá la responsabilidad de hacer cumplir los acuerdos adoptados por la Asamblea General y la Junta Directiva; así también, proponer a la Junta Directiva los asociados que integrarán las Comisiones o Representaciones que

se acuerden conformar y liderar proyectos de cooperación relacionados al comercio internacional seguro, en beneficio de los más de 2,500 asociados de BASC en sus 12 Capítulos Nacionales (Colombia, Costa Rica, Ecuador, El Salvador, Guatemala, Haití, México, Panamá, Paraguay, Perú, República Dominicana y Venezuela). Cabe señalar que en el presente año se prevee la creación de los capítulos de Brasil y Estados Unidos de América.

Cabe destacar que el Sr. Saldías Haettenschweiler es Capitán de Fragata (r) de la Marina de Guerra del Perú. Egresó de la Escuela Naval del Perú en 1975 como Bachiller en Ciencias Navales, habiendo posteriormente realizado diversos cursos de especialización en el Perú y en el extranjero.

Durante 16 años laboró en la Marina de Guerra del Perú desempeñando diversos cargos. Desde 1992 ejerció cargos gerenciales en diversas empresas privadas relacionadas a la seguridad y la distribución de productos de consumo masivo. También se desempeñó como gerente en Tabacalera Nacional S.A.A., empresa miembro de British American Tobacco Group.

Actualmente es director de la Compañía Nacional de Mármoles S.A., miembro del Comité Ejecutivo de la Sociedad Nacional de Industrias y en su representación ha participado en la Comisión de Apoyo a la Lucha Contra el Contrabando (MEF y ex MITINCI) del 1995 al 2002 y en la Comisión Contra Delitos Aduaneros y la Piratería (PRODUCE) del 2002 a la fecha; ha sido Director en la Comisión Nacional de Zonas Francas del 2000 al 2001, Director de BASC PERÚ desde 1998; así también, Presidente de BASC PERÚ del 2007 al 2009. Integra el Grupo Consultivo de la SUNAT desde el 2010.

En honor a este nombramiento, la presidente del Directorio del Capítulo BASC PERÚ, María del Carmen Masías, extendió sus felicitaciones a Raúl Saldías en una cena institucional organizada el 01 de abril en virtud de su nombramiento como presidente de la Junta Directiva de la WBO.

“BASC PERÚ felicita al Sr. Saldías por la responsabilidad que conllevará liderar el Comité de la Junta Directiva de la WBO, asimismo recuerda que BASC PERÚ se compromete a contribuir con el posicionamiento y fortalecimiento de la WBO en beneficios de todos sus asociados y capítulos miembros. Asimismo, reconoce el esfuerzo y disposición de los anteriores directores y presidentes que lograron ubicar al Capítulo BASC PERÚ como líder en la gestión y promoción de la seguridad en nuestro país”.

INFORMEAlianza Empresarial para un Comercio Seguro - BASC PERÚ

6 INFORMATIVO BASCBUSINESS ALLIANCE FOR SECURE COMMERCE

4. Afortunadamente el personal de la movilidad custodia, entre los que se encontraba un miembro de la PNP, regresaron por el último camión y se encontraron con el asalto, por lo que procedieron a acercar su vehículo y a enfrentarlos. Los delin-cuentes, al ver a sus contrincantes regresaron a sus vehículos y huyeron rápidamente en diferentes direcciones, sin lograr llevarse el producto.

5. Una vez que pasó el incidente y luego de una investiga-ción preliminar el Departamento de Seguridad Física de Pes-quera Diamante gestionó para que la PNP lleve a cabo una investigación del hecho.

1. En caso un semáforo corte un convoy, la movilidad cus-todia debe permanecer con el grupo detenido. Asimismo los custodios que observan la detención de camiones por luz roja en semáforo deben alertar a todos los custodios del convoy y a la movilidad custodia.

2. En zona de semáforos los camiones delanteros deben reducir su velocidad, especialmente en zonas críticas, para no alejarse ni desarticular el convoy. En ese sentido, antes de cada viaje debe impartirse una inducción pertinente a los choferes y custodios.

3. Los custodios deben ir atentos y preparados para repor-tar cualquier acto sospechoso, especialmente en zonas críti-cas. Incluso deben establecer un código para alertar desde su equipo sólo presionando botones y sin hablar por el equipo.

4. Los vehículos custodios deben mantener especiacuidado con el último camión del convoy por ser el más vulnerable.

5. Registrar al chofer y al custodio en una lista de personas que han sido víctimas de experiencias de robos de productos terminados.

Conclusiones:

1. El cambio a luz roja en el semáforo antes de pasar los 4 camiones del primer grupo del convoy en la Av. Canta Callao de Puente Piedra fue decisivo para desarticular dicho convoy de camiones, originando en este caso que el último camión del grupo quede vulnerable a un asalto.

2. Los delincuentes efectivamente aprovecharon el retraso del camión en la zona crítica de Canta Callao para ejecutar su fechoría.

3. El personal del vehículo custodio, que ya tenía consig-nas de custodiar principalmente al último camión del convoy, actuó acertadamente al retornar hacia el último camión y sor-prender a los delincuentes en su intento de asaltar el camión.

4. Los delincuentes intentaron cometer su fechoría aún cuando ya había claridad en las calles, evidenciando que la Av. Canta Callao es altamente crítica para asaltos y robos.

5. No se descarta que el chofer del camión haya tenido par-ticipación en este intento de asalto.

Medidas de seguridad a ser aplicadas

En cumplimiento a lo dispuesto en el Plan General BASC, se dictan las siguientes medidas de seguridad:

Estimado asociado! Si desea compartir su experiencia en la gestión de seguridad BASC, escríbanos a [email protected]

Posterior al caso y de acuerdo a pericias de la Policía, el chofer fue capturado por ser considerado el principal sospechoso, su nombre no fue revelado en el informe a los colaboradores de la empresa; sin embargo, sus datos pasaron a formar parte de la propia lista negra que registra el Gestor BASC, procedimiento si-milar a la Lista Clinton.

Evaluando pérdidas

La empresa en este caso evitó el robo de 600 sacos de harina de pescado; fue muy importante para ellos conocer a fondo los hechos de manera interna, afinar sus procedimientos a través de medidas preventivas y comunicarlas al personal para saber qué hacer mejor posteriormente; hecho que les ha permitido reducir intentos de robos de este tipo en sus operaciones.

Asimismo, para reforzar sus procedimientos y la colaboración del personal, el asociado realiza anualmente encuentros internos de seguridad para todos sus coordinadores BASC y de seguridad industrial.

De otro lado, el responsable BASC señala que, “todas nuestras plantas deben tener al menos una inspección canina al año en forma aleatoria; nunca hemos encontrado droga pero si trazas (rastros); lo cual refiere de que alguien está consumiendo, poste-rior a ello hacemos examen toxicológico y de ser positivo el resul-tado es causal de separación en nuestra empresa según indican nuestro reglamento interno”.

NOTICIAAlianza Empresarial para un Comercio Seguro - BASC PERÚ

7INFORMATIVO BASCBUSINESS ALLIANCE FOR SECURE COMMERCE

Infectan el 40% de las computadoras

El descuido, la piratería y la falta de mantenimiento preventivo son las principales razones que colocan a Costa Rica en el puesto 12 del ranking mundial de infección de malware que elabora Panda Security.

Según el informe, el 40% de las computadoras de Costa Rica se encuen-tran infectadas de algún tipo de software malicioso, especialmente troya-nos y gusanos. Solo 11 países más tienen un panorama similar.

El especialista en tecnologías de internet Luis Diego Espinoza considera que la posición de Costa Rica se debe al descuido y desinterés que tiene la población respecto a las medidas que debe tomar para protegerse de este tipo de software.

El ingeniero en sistemas José Chaves coincide con Espinoza, pero destaca que la costumbre de descargar y utilizar softwares pirata podría estar aumentando las infecciones en el país.

“Aquí la gente no está acostumbrada a comprar licencias, se descarga e instala software pirata de cualquier sitio, softwares que ya están conta-minados, eso claramente aumenta el riesgo, hay que generar esa cultura de usar licencias”, dijo Chaves.

Mal mundial

A pesar de que las cifras son preocupantes, ambos especialistas opinan que el crecimiento vertiginoso del malware que circula en la red es un problema del que es imposible escapar. Esa posición concuerda con los números de Panda Security, ya que, por ejemplo, la cantidad de malware detectado anualmente pasó de 2 millones en el 2006 a 60 millones en el 2010.

La infección de este tipo de software acarrea grandes dificultades técni-cas a los equipos, como la disminución del espacio de almacenamiento y la lentitud en la ejecución de procesos, pero el mayor problema, según Espinoza, se encuentra en la sustracción de datos.

“Lo más grave es la posibilidad de que estos software extraigan informa-ción personal. Probablemente exista mucha información de costarricenses almacenada en alguna parte esperando a ser analizada para usarse en cosas más problemáticas como acceder a los bancos o tratar de hacer transacciones con tarjetas”, destacó Espinoza.

¿Ya protegió su smartphone?

Los smartphones son también en un objetivo importante para el ma-lware. McAfee, en su informe anual, detalló que durante el 2010 las amenazas de virus contra móviles crecieron un 46% respecto del año anterior.

En el caso de Perú, aún no se cuenta con estadísticas sobre las infec-ciones en este tipo de equipos. Sin embargo, los especialistas consi-deran que el panorama no se vislumbra libre de virus, ya que lo más probable es que se trasladen las malas costumbres en el uso de com-putadoras a los dispositivos móviles.

Actualmente se cuenta con softwares especializados para proteger los smartphones, que van desde aplicaciones gratuitas como McAfee Vi-ruscan Mobile o Avast PDA Edition, a software como Kaspersky Mobile Security y Eset Mobile Security, con un costo de $29 anuales.

Pese a ello, el número de malware continuará su expansión. Las table-tas y los teléfonos inteligentes son su siguiente objetivo.

Proteja su equipo

Los expertos consideran seguir algunos consejos para proteger sus equipos:

Instale un antivirus: Contar con un software antivirus en su computa-dora es fundamental, existen opciones gratuitas como Panda y Avast o de pago anual como Kaspersky y Norton.

Actualizaciones: Debe mantener su sistema operativo actualizado, con sus respectivos parches. Las actualizaciones normalmente son gratuitas.

No use software pirata: Los programas piratas constantemente se encuentran infectados de malware. Utilice software libre o licenciado.

Sea cuidadoso: No ingrese a sitios dudosos y tenga cuidado al utilizar su correo electrónico. Desconfíe de mensajes de remitentes descono-cidos.

Llamado precavido

Hay opciones de software para proteger smartphones del ataque de virus.

McAfee Viruscan Mobile: Soporta las plataformas de iOS, Android, Windows Mobile y Symbian. El software se puede descargar en su ver-sión de prueba de forma gratuita.

Kaspersky Mobile Security: Es el software más veterano en la protec-ción de móviles, actualmente está a disposición la versión 9.0 y tiene un costo de $29.95 al año.

Eset Mobile Security: Software para proteger los smartphones que funcionen con los sistemas Windows Phone y Symbian. La licencia anual cuesta $29.99.

Avast PDA edition: Existe una versión gratuita para proteger equipos que funcionen con las plataformas Palm OS, Windows CE y Windows Mobile 5.

Fuente: www.elfinancierocr.com

10559 Grupo V

ision lpi Pliego 1 Lado B

op. maria 06/13/2011 P

rocess Cyan

10559 Grupo V

ision lpi Pliego 1 Lado B

op. maria 06/13/2011 P

rocess Magenta

10559 Grupo V

ision lpi Pliego 1 Lado B

op. maria 06/13/2011 P

rocess Yellow

10559 Grupo V

ision lpi Pliego 1 Lado B

op. maria 06/13/2011 P

rocess Black

RE

TIR

A

Page 3: INFORMATIVO BASC EVENTOS - bascafe.org · Testimonio Pesquera Diamante S.A. Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante…

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

...viene de la pág. 1

PORTADA

INFORMATIVO BASC PERÚ Boletín mensual de la Alianza Empresarial para un Comercio Seguro, asociación civil sin fines de lucro, adscrita al World BASC Organization - WBO.

Av. Javier Prado Este 897, Edificio Limatambo8vo piso of. 84, San Isidro. Lima - Perú.Telef.: (511) 612-8300 / 612-8306E-mail: [email protected] Web: www.bascperu.org

Comité EditorialMaría del Carmen MasíasPatricia Siles ÁlvarezRaúl Saldías HaettenschweilerCésar Venegas Núñez

Edición y RedacciónCathy Ganoza Gasco

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

usuarios legítimos para obtener información, acceso o privilegios en los sistemas con el fin de causar perjuicios de cualquier índole.

Uno de los mayores problemas de América latina para enfrentar estos ataques es la escasez de personal especializado en seguridad informática y los bajos presupuestos, según indicaron las mismas empresas.

Debido a ello, en parte, se percibe que los mayores riesgos de seguridad que enfrentan las empresas son los ataques cibernéticos (42%), muy por encima de los desastres naturales (21%) y los delitos tradicionales (18%).

De acuerdo al estudio, la seguridad informática de las empresas tiene creciente dificultades por diversos factores: limitaciones técnicas del personal (44%), seguridad en las terminales (44%) y seguridad en la mensajería (39%).

La Organización Mundial de Aduanas (OMA) ha reconocido a BASC a través de la OMB (Organización Mundial BASC) como una organización clave para consultas, capacitación técnica y asesoría en la implementación del Operador Económico Autorizado (OEA). Este merecido lugar para BASC es fruto de la realización de continuos trabajos y planes de acción desarrollados en el marco del Memorando de entendimiento entre ambas organizaciones firmado desde el año 2007.

Actualmente BASC tiene voz en el desarrollo, crecimiento e implementación global del programa OEA a través de su participación como miembro de los programas PSCG (Grupo Consultivo del Sector Privado) y SAFE Working Group de la OMA.

Despegue global del OEA con apoyo del BASC

Fermín Cuza, Presidente Internacional de la Organización Mundial y representante BASC en PSCG y SAFE Working Group.

“Una forma perfecta de BASC para apoyar a la OMA, CBP y a las aduanas regionales en la implementación de OEA, es por medio de los cursos y capacitación que brindamos. El know-how con sistemas de gestión, estándares de seguridad, capacitación de auditores, dirección de auditorías y la perspectiva del sector privado de BASC”, señaló Fermín Cuza, Presidente Internacional de la OMB y representante BASC en PSCG y SAFE Working Group.

Gracias al expertiz de Fermín Cuza como instructor y asesor en más de 100 proyectos de C-TPAT; el Director de Capacitación de la OMA, Lars Carlsson, invitó a la OMB a diseñar un curso de capacitación para las aduanas de América, incluyendo África.

10° Comité de Integridad de la OMADe otro lado, BASC a través de su representante Fermín Cuza lideró recientemente el panel: “¿Cómo puede la Comunidad Empresarial y Aduanera trabajar juntos para promover la integridad?”, llevado a cabo en el 10° Comité de Integridad realizado en Bruselas a inicios de mayo.

El evento buscó discutir abiertamente el esfuerzo y trabajo conjunto del sector público y privado para fomentar la integridad y combatir la corrupción en las aduanas y las empresas. “Todos sabemos que la corrupción es una amenaza para el Estado de derecho, la democracia, los derechos humanos y la justicia social; está vinculada a la delincuencia y el terrorismo internacional. La inexistencia de la integridad, impide el desarrollo económico y aumenta el riesgo y los costos en el sector privado” indicó Fermín Cuza.

Finalmente, Fermín Cuza recordó que en virtud de los aportes del Comité que datan desde el año 2003, se encuentra la Declaración de Arusha, documento que consta de diez elementos que destacan los principios que se aplicarán en el ámbito de la integridad como parte de una reforma integral de las Administraciones de Aduanas; en este sentido comentó que las Aduanas deberán “fomentar una relación abierta, transparente y productiva con el sector privado”.

Como reflejo de esta preocupación, los esfuerzos tecnológicos de las empresas están dirigidos, fundamentalmente, a protegerse de los hackers dedicados a obtener información mediante diferentes métodos, ya sea a través de programas maliciosos intrusivos como los troyanos o “spyware” o las estafas cibernéticas (“phishing”).

Las compañías, parecen no sostener en sus presupuestos para el área de seguridad, el reconocimiento que hacen de los riesgos a los que se exponen.

El 76% precisó que el año entrante prácticamente no modificará la cantidad de personal en seguridad informática, pese a que el 84% de la misma base de encuestados considera “absolutamente o bastante importante” la “mejora de la gestión de los riesgos empresariales”.

“La protección de la información supone más retos que nunca”, destacó el vicepresidente primero de Seguridad Empresarial en Symantec, Francis de Souza, en declaraciones a la prensa. Fuente: www.notio.com.ar

Hacia una gestión eficaz de la seguri-dad en las tecnologías de información

ARTÍCULO / EDITORIAL

3 INFORMATIVO BASC

Desde que BASC PERÚ nació en diciembre de 1997, el tema de la seguridad de la cadena de suministro ha pasado por un proceso de cambios en el mercado peruano. En aquel enton-ces, la principal preocupación de los empresarios dedicados al comercio exterior era la infiltración del narcotráfico en los embarques legales. De ahí la razón fundamental de crear una asociación sin fines de lucro que sirva de enlace para enfren-tar el creciente riesgo de ser contaminados.

Hoy, trece años más tarde, el narcotráfico continúa siendo una preocupación latente y comparte la atención que se le pres-ta al terrorismo internacional; sin embargo, los empresarios se encuentran, además, en medio de un escenario, en el que no solo se configuran desafíos tales como el contrabando, el lavado de activos, la infiltración, el sabotaje y otras acti-vidades delictivas; si no que además confluye un factor, no menos importante, y que podría vulnerar nuestros procesos sin mayor presencia física, sin herramientas visibles, en el más corto tiempo y desencadenar en onerosas pérdidas de dinero, clientes, productividad y principalmente de nuestra reputación, unos de los intangibles altamente valorado por los inversionistas.

Para vuestras reflexiones, en el 2010, el 75% de las empresas en el mundo sufrieron ciberataques según la consultora inter-nacional Apllied Research.

Es nuestro compromiso, a través de nuestros programas de capacitación y seminarios ilustrarlos acerca de las tendencias de las vulnerabilidades en los sistemas informáticos; cómo podemos anteponernos a las amenazas electrónicas en el comercio exterior, cómo se gestiona la seguridad electrónica en trámites bancarios y cuáles son los delitos más comunes registrados por nuestras autoridades, con la finalidad de que puedan trasladar su importancia a la alta gerencia, en con-secuencia, evaluar o reformular sus políticas de seguridad, estableciendo controles más rígidos o fomentando una mayor capacitación en estos temas.

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

BUSINESS ALLIANCE FOR SECURE COMMERCE

Raúl Saldías presidente de la Junta Directiva de La Organización Mundial BASC

El pasado 08 de marzo de 2011 la Organización Mundial BASC (WBO por sus siglas en inglés), eligió mediante votación interna al Sr. Raúl Saldías Haettenschweiler como nuevo presidente de la Junta Directiva de la WBO.

El Sr. Raúl Saldías, entre otras funciones, tendrá la responsabilidad de hacer cumplir los acuerdos adoptados por la Asamblea General y la Junta Directiva; así también, proponer a la Junta Directiva los asociados que integrarán las Comisiones o Representaciones que

se acuerden conformar y liderar proyectos de cooperación relacionados al comercio internacional seguro, en beneficio de los más de 2,500 asociados de BASC en sus 12 Capítulos Nacionales (Colombia, Costa Rica, Ecuador, El Salvador, Guatemala, Haití, México, Panamá, Paraguay, Perú, República Dominicana y Venezuela). Cabe señalar que en el presente año se prevee la creación de los capítulos de Brasil y Estados Unidos de América.

Cabe destacar que el Sr. Saldías Haettenschweiler es Capitán de Fragata (r) de la Marina de Guerra del Perú. Egresó de la Escuela Naval del Perú en 1975 como Bachiller en Ciencias Navales, habiendo posteriormente realizado diversos cursos de especialización en el Perú y en el extranjero.

Durante 16 años laboró en la Marina de Guerra del Perú desempeñando diversos cargos. Desde 1992 ejerció cargos gerenciales en diversas empresas privadas relacionadas a la seguridad y la distribución de productos de consumo masivo. También se desempeñó como gerente en Tabacalera Nacional S.A.A., empresa miembro de British American Tobacco Group.

Actualmente es director de la Compañía Nacional de Mármoles S.A., miembro del Comité Ejecutivo de la Sociedad Nacional de Industrias y en su representación ha participado en la Comisión de Apoyo a la Lucha Contra el Contrabando (MEF y ex MITINCI) del 1995 al 2002 y en la Comisión Contra Delitos Aduaneros y la Piratería (PRODUCE) del 2002 a la fecha; ha sido Director en la Comisión Nacional de Zonas Francas del 2000 al 2001, Director de BASC PERÚ desde 1998; así también, Presidente de BASC PERÚ del 2007 al 2009. Integra el Grupo Consultivo de la SUNAT desde el 2010.

En honor a este nombramiento, la presidente del Directorio del Capítulo BASC PERÚ, María del Carmen Masías, extendió sus felicitaciones a Raúl Saldías en una cena institucional organizada el 01 de abril en virtud de su nombramiento como presidente de la Junta Directiva de la WBO.

“BASC PERÚ felicita al Sr. Saldías por la responsabilidad que conllevará liderar el Comité de la Junta Directiva de la WBO, asimismo recuerda que BASC PERÚ se compromete a contribuir con el posicionamiento y fortalecimiento de la WBO en beneficios de todos sus asociados y capítulos miembros. Asimismo, reconoce el esfuerzo y disposición de los anteriores directores y presidentes que lograron ubicar al Capítulo BASC PERÚ como líder en la gestión y promoción de la seguridad en nuestro país”.

INFORME Alianza Empresarial para un Comercio Seguro - BASC PERÚ

6 INFORMATIVO BASC BUSINESS ALLIANCE FOR SECURE COMMERCE

4. Afortunadamente el personal de la movilidad custodia, entre los que se encontraba un miembro de la PNP, regresaron por el último camión y se encontraron con el asalto, por lo que procedieron a acercar su vehículo y a enfrentarlos. Los delin-cuentes, al ver a sus contrincantes regresaron a sus vehículos y huyeron rápidamente en diferentes direcciones, sin lograr llevarse el producto.

5. Una vez que pasó el incidente y luego de una investiga-ción preliminar el Departamento de Seguridad Física de Pes-quera Diamante gestionó para que la PNP lleve a cabo una investigación del hecho.

1. En caso un semáforo corte un convoy, la movilidad cus-todia debe permanecer con el grupo detenido. Asimismo los custodios que observan la detención de camiones por luz roja en semáforo deben alertar a todos los custodios del convoy y a la movilidad custodia.

2. En zona de semáforos los camiones delanteros deben reducir su velocidad, especialmente en zonas críticas, para no alejarse ni desarticular el convoy. En ese sentido, antes de cada viaje debe impartirse una inducción pertinente a los choferes y custodios.

3. Los custodios deben ir atentos y preparados para repor-tar cualquier acto sospechoso, especialmente en zonas críti-cas. Incluso deben establecer un código para alertar desde su equipo sólo presionando botones y sin hablar por el equipo.

4. Los vehículos custodios deben mantener especiacuidado con el último camión del convoy por ser el más vulnerable.

5. Registrar al chofer y al custodio en una lista de personas que han sido víctimas de experiencias de robos de productos terminados.

Conclusiones:

1. El cambio a luz roja en el semáforo antes de pasar los 4 camiones del primer grupo del convoy en la Av. Canta Callao de Puente Piedra fue decisivo para desarticular dicho convoy de camiones, originando en este caso que el último camión del grupo quede vulnerable a un asalto.

2. Los delincuentes efectivamente aprovecharon el retraso del camión en la zona crítica de Canta Callao para ejecutar su fechoría.

3. El personal del vehículo custodio, que ya tenía consig-nas de custodiar principalmente al último camión del convoy, actuó acertadamente al retornar hacia el último camión y sor-prender a los delincuentes en su intento de asaltar el camión.

4. Los delincuentes intentaron cometer su fechoría aún cuando ya había claridad en las calles, evidenciando que la Av. Canta Callao es altamente crítica para asaltos y robos.

5. No se descarta que el chofer del camión haya tenido par-ticipación en este intento de asalto.

Medidas de seguridad a ser aplicadas

En cumplimiento a lo dispuesto en el Plan General BASC, se dictan las siguientes medidas de seguridad:

Estimado asociado! Si desea compartir su experiencia en la gestión de seguridad BASC, escríbanos a [email protected]

Posterior al caso y de acuerdo a pericias de la Policía, el chofer fue capturado por ser considerado el principal sospechoso, su nombre no fue revelado en el informe a los colaboradores de la empresa; sin embargo, sus datos pasaron a formar parte de la propia lista negra que registra el Gestor BASC, procedimiento si-milar a la Lista Clinton.

Evaluando pérdidas

La empresa en este caso evitó el robo de 600 sacos de harina de pescado; fue muy importante para ellos conocer a fondo los hechos de manera interna, afinar sus procedimientos a través de medidas preventivas y comunicarlas al personal para saber qué hacer mejor posteriormente; hecho que les ha permitido reducir intentos de robos de este tipo en sus operaciones.

Asimismo, para reforzar sus procedimientos y la colaboración del personal, el asociado realiza anualmente encuentros internos de seguridad para todos sus coordinadores BASC y de seguridad industrial.

De otro lado, el responsable BASC señala que, “todas nuestras plantas deben tener al menos una inspección canina al año en forma aleatoria; nunca hemos encontrado droga pero si trazas (rastros); lo cual refiere de que alguien está consumiendo, poste-rior a ello hacemos examen toxicológico y de ser positivo el resul-tado es causal de separación en nuestra empresa según indican nuestro reglamento interno”.

NOTICIA Alianza Empresarial para un Comercio Seguro - BASC PERÚ

7 INFORMATIVO BASC BUSINESS ALLIANCE FOR SECURE COMMERCE

Infectan el 40% de las computadoras

El descuido, la piratería y la falta de mantenimiento preventivo son las principales razones que colocan a Costa Rica en el puesto 12 del ranking mundial de infección de malware que elabora Panda Security.

Según el informe, el 40% de las computadoras de Costa Rica se encuen-tran infectadas de algún tipo de software malicioso, especialmente troya-nos y gusanos. Solo 11 países más tienen un panorama similar.

El especialista en tecnologías de internet Luis Diego Espinoza considera que la posición de Costa Rica se debe al descuido y desinterés que tiene la población respecto a las medidas que debe tomar para protegerse de este tipo de software.

El ingeniero en sistemas José Chaves coincide con Espinoza, pero destaca que la costumbre de descargar y utilizar softwares pirata podría estar aumentando las infecciones en el país.

“Aquí la gente no está acostumbrada a comprar licencias, se descarga e instala software pirata de cualquier sitio, softwares que ya están conta-minados, eso claramente aumenta el riesgo, hay que generar esa cultura de usar licencias”, dijo Chaves.

Mal mundial

A pesar de que las cifras son preocupantes, ambos especialistas opinan que el crecimiento vertiginoso del malware que circula en la red es un problema del que es imposible escapar. Esa posición concuerda con los números de Panda Security, ya que, por ejemplo, la cantidad de malware detectado anualmente pasó de 2 millones en el 2006 a 60 millones en el 2010.

La infección de este tipo de software acarrea grandes dificultades técni-cas a los equipos, como la disminución del espacio de almacenamiento y la lentitud en la ejecución de procesos, pero el mayor problema, según Espinoza, se encuentra en la sustracción de datos.

“Lo más grave es la posibilidad de que estos software extraigan informa-ción personal. Probablemente exista mucha información de costarricenses almacenada en alguna parte esperando a ser analizada para usarse en cosas más problemáticas como acceder a los bancos o tratar de hacer transacciones con tarjetas”, destacó Espinoza.

¿Ya protegió su smartphone?

Los smartphones son también en un objetivo importante para el ma-lware. McAfee, en su informe anual, detalló que durante el 2010 las amenazas de virus contra móviles crecieron un 46% respecto del año anterior.

En el caso de Perú, aún no se cuenta con estadísticas sobre las infec-ciones en este tipo de equipos. Sin embargo, los especialistas consi-deran que el panorama no se vislumbra libre de virus, ya que lo más probable es que se trasladen las malas costumbres en el uso de com-putadoras a los dispositivos móviles.

Actualmente se cuenta con softwares especializados para proteger los smartphones, que van desde aplicaciones gratuitas como McAfee Vi-ruscan Mobile o Avast PDA Edition, a software como Kaspersky Mobile Security y Eset Mobile Security, con un costo de $29 anuales.

Pese a ello, el número de malware continuará su expansión. Las table-tas y los teléfonos inteligentes son su siguiente objetivo.

Proteja su equipo

Los expertos consideran seguir algunos consejos para proteger sus equipos:

Instale un antivirus: Contar con un software antivirus en su computa-dora es fundamental, existen opciones gratuitas como Panda y Avast o de pago anual como Kaspersky y Norton.

Actualizaciones: Debe mantener su sistema operativo actualizado, con sus respectivos parches. Las actualizaciones normalmente son gratuitas.

No use software pirata: Los programas piratas constantemente se encuentran infectados de malware. Utilice software libre o licenciado.

Sea cuidadoso: No ingrese a sitios dudosos y tenga cuidado al utilizar su correo electrónico. Desconfíe de mensajes de remitentes descono-cidos.

Llamado precavido

Hay opciones de software para proteger smartphones del ataque de virus.

McAfee Viruscan Mobile: Soporta las plataformas de iOS, Android, Windows Mobile y Symbian. El software se puede descargar en su ver-sión de prueba de forma gratuita.

Kaspersky Mobile Security: Es el software más veterano en la protec-ción de móviles, actualmente está a disposición la versión 9.0 y tiene un costo de $29.95 al año.

Eset Mobile Security: Software para proteger los smartphones que funcionen con los sistemas Windows Phone y Symbian. La licencia anual cuesta $29.99.

Avast PDA edition: Existe una versión gratuita para proteger equipos que funcionen con las plataformas Palm OS, Windows CE y Windows Mobile 5.

Fuente: www.elfinancierocr.com

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o B

op.

mar

ia 0

6/13

/201

1 P

roce

ss C

yan

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o B

op.

mar

ia 0

6/13

/201

1 P

roce

ss M

agen

ta10

559

Gru

po V

isio

n

lpi P

liego

1 L

ado

B o

p. m

aria

06/

13/2

011

Pro

cess

Yel

low

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o B

op.

mar

ia 0

6/13

/201

1 P

roce

ss B

lack

RE

TIR

A

Page 4: INFORMATIVO BASC EVENTOS - bascafe.org · Testimonio Pesquera Diamante S.A. Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante…

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

Edición Nº 66

El 75% de las empresas del mundo sufrieron ciberataques en el 2010

Continúa en la pág. 2...

BUSINESS ALLIANCE FOR SECURE COMMERCE

Boletín Mensual de la Alianza Empresarial para un Comercio Seguro – BASC PERÚ

CONTENIDO

INFORMATIVO BASC

NOTICIA

Infectan el 40% de lascomputadoras

pág. 7

INFORMEpág. 4 - 5 Nuevos Asociados BASC

Gestionando la Seguridad enel día a día

pág. 6El 75% de las empresas del mundo sufrieron ciberataques en el último año y el 33% los calificó como muy efectivos, ya que se produjeron robos de información financiera y filtración de datos de clientes.

Según la encuesta anual, realizada para la consultora internacional Apllied Research y difundida por Symantec, las consecuencias más comunes de estos ataques fueron robos de propiedad intelectual y de información financiera.

En particular los “delincuentes informáticos” fueron contra las tarjetas de crédito, además de filtraciones de datos que permiten la identificación de los clientes.

En el 92% de los casos, estos robos y filtraciones se tradujeron en costos para las empresas, como pérdida de productividad, de ingresos y de confianza de los clientes, agregó la compañía creadora del antivirus Norton.

El estudio recepcionó la opinión de ejecuti-vos de 2100 empresas pequeñas, medianas

y grandes de todo el mundo, de las cuales 150 están en América latina (Brasil 73, Mé-xico 51, Argentina 15 y Colombia 11).

El nivel de confiabilidad es del 99%, con un margen de más/menos 2,8%.

En el caso de nuestro continente, las em-presas reportaron una menor cantidad de ataques en relación con el resto del mundo.

Sólo la mitad de los consultados (49%) dijo haber sufrido ataques cibernéticos en el pe-ríodo analizado, de los cuales el 26% fueron “muy o altamente efectivos” contra el 33% registrado a nivel mundial.

Sin embargo, la mayoría de las empresas, incluso las que dijeron no haber sido afec-tadas por la ciberdelincuencia, aseguraron que la cantidad de ataques ha aumentado “muy o extremadamente rápido”.

En particular, indicaron que los ataques de mayor crecimiento son los llamados de “ingeniería social”, término que en la jerga informática se refiere a la manipulación de

Uno de los mayores problemas de América latina para enfrentar estos ataques es la escasez de personal especia-lizado en seguridad informática y los bajos presupuestos, según indicaron las mismas empresas.

EVENTOS

pág. 8 Programación de cursos

EDITORIAL pág. 3 Hacia una gestión eficaz de la

seguridad en las tecnologías de información

Raúl Saldías presidente de la Junta Directiva de La OrganizaciónMundial BASC

INFORME

4 INFORMATIVO BASC

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

BUSINESS ALLIANCE FOR SECURE COMMERCE

Nuevos Asociados BASC

La organización felicita a las empresas que por primera vez implementaron satisfactoriamente el Sistema de Gestión en Control y Seguridad - SGCS BASC y se comprometieron a formar parte de la red de empresas seguras en Perú; asimismo, le da la más cordial bienvenida a las sucursales de empresas certificadas BASC que se unieron la certificación:

NUEVO ASOCIADO CIUDAD ACTIVIDADAC GLOBAL LOGISTIC S.A.C. LIMA Agente de Carga

AGP PERU S.A.C. LIMA Exportador

AVM ADUANERA S.A.C. LIMA Agente de Aduana

AVM ADUANERA S.A.C. PIURA Agente de Aduana

CAP LOGISTIC ADUANAS S.A.C. LIMA Agente de Aduana

FUNDO SACRAMENTO S.A.C. LIMA Exportador

I.J.I. SERVICIOS INTEGRALES S.A.C. LIMA Operador Logístico

AGERSA S.R.L. LIMA Transporte Terrestre de carga

ALICORP S.A.A. - Planta Molino CALLAO Exportador

ALICORP S.A.A. - Planta Sidsur AREQUIPA Exportador

INVERSIONES PERU PACIFICO S.A. PAITA Exportador

TECNOSUR S.A. PIURA Agente de Aduana

AC GLOBAL LOGISTIC S.A.C. AGERSA S.R.L. AGP PERU S.A.C.

CAP LOGISTIC ADUANAS S.A.C. I.J.I SERVICIOS GENERALES INVERSIONES PERU PACIFICO S.A.

INFORMEAlianza Empresarial para un Comercio Seguro - BASC PERÚ

5 INFORMATIVO BASCBUSINESS ALLIANCE FOR SECURE COMMERCE

Del riesgo a la práctica y de la práctica a las lecciones aprendidas

Gestionando la seguridad en el día a día

La organización reconoce la implementación satisfactoria del Sistema de Gestión en Control y Seguridad BASC (SGSC) en sus empresas asociadas; especialmente el esfuerzo continuo y el compromiso de los colaboradores de las empresas asociadas, quienes hacen posible que el sistema BASC sea sostenible y contribuya con el desarrollo de la compañía y de la segu-ridad de la cadena de suministro.

Un ejemplo claro, citando lo anterior, es el eficaz monitoreo de los pla-nes de seguridad elaborados acuciosamente acorde con la realidad de la compañía; revestidos muchas veces de creatividad para lidiar y obtener soluciones preventivas para enfrentar riesgos comunes en la compañía.

En el presente informe no ilustramos casos públicos de exorbitantes de-comisos u otros hechos noticiosos donde se vulnere la seguridad en las operaciones de comercio exterior; pretendemos por el contrario, demostrar de qué manera nuestros asociados afrontan exitosamente o gestionan con esmero sus riesgos, convirtiéndolos en medidas preventivas de seguridad derivadas de la experiencia.

Testimonio Pesquera Diamante S.A.

Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante, quien nos describió el accio-nar de seguridad en la empresa, el cual intentamos resumir pincelar a continuación.

Desde el año 2007, Pesquera Diamante acuñó en sus procedimientos de seguridad la denominación de “Medidas Preventivas Derivadas de Expe-riencia” para referirse a las medidas de seguridad producto del impacto de incidentes propios, con la finalidad de aplicarlas en todas sus sedes y evitar la reincidencia de los hechos, desde entonces nos comenta que han obtenido destacables resultados para el mantenimiento del SGCS BASC.

“Dentro de nuestros procedimientos está la aplicación de las medidas derivadas de experiencia, entonces cuando en alguna planta sucede un incidente, se hace una investigación y esa investigación se reporta a tra-vés de un informe para hacer de conocimiento de todas las plantas; de esta manera el resto de las plantas se nutren con la experiencia de la sede afectada”, expresó Luis Bouroncle.

Asimismo, Bouroncle Llerena manifestó que el éxito de la implementación de las medidas es más efectivo para aquellas empresas que tienen varias sucursales. En este sentido, el SGCS BASC se refuerza oportuna y rápi-damente con casuística propia adoptando medidas similares, es así que “bajo este principio lo que le sucede a una, ya no le sucederá a las otras y todos aprenderemos la lección a la vez”, agregó el asociado.

Luis Bouroncle Llerena, Gestor BASC y de Seguridad Industrial en la empresa Pesquera Diamante.

RAZÓN SOCIAL: PESQUERA DIAMANTE S.A.ACTIVIDAD COMERCIAL: EXPORTADOR, SECTOR PESQUEROINICIO DE ACTIVIDADES: 30 DE JUNIO DE 1993PRIMERA CERTIFICACIÓN: 31 DE MARZO DE 2006SEDES CERTIFICADAS: CALLAO, PISCO SUR, SAMANCO, SUPE, MOLLENDO, CHANCAY, PISCO NORTE Y BAYOVAR

Lecciones Diamante del caso Callao

Resumimos a continuación el caso Callao de Pesquera Dia-mante ocurrido el 19 de noviembre de 2009.

Resumen de hechos

1. A medianoche entre los días 18 y 19 noviembre 2009 partió de Planta Supe hacia Callao un convoy integrado por 4 camiones, transportando sacos de harina de pescado, res-guardados por un custodio cada dos camiones y un vehículo custodio.

2. Una vez en Puente Piedra a 06:30 horas aproximada-mente, el camión que se encontraba en la posición 4, último dentro del convoy, se detuvo en una esquina a la altura de la Av. Canta Callao porque el semáforo cambió a luz roja. Minutos antes, la movilidad custodia había pasado a su costado y si-guió avanzando para supervisar a los 3 camiones delanteros y para disponer que reduzcan la marcha y evitar que este último camión quede demasiado rezagado. Por encontrarse en zona crítica (Canta Callao), el custodio del camión que se detuvo en el semáforo, ya se encontraba en la parte superior de los sacos.

3. Luego que cambió a verde la luz del semáforo, el camión YI-5348 avanzó nuevamente pero ya se encontraba demasiado retrasado, y en esas circunstancias aparecieron dos camione-tas station wagon que se ubicaron delante y detrás de dicho camión cerrándole el paso e impidiendo su movimiento a la vez que salían 4 sujetos armados con revólver (2) y cuchillos (2).

EVENTOSAlianza Empresarial para un Comercio Seguro - BASC PERÚ

Semana de la Seguridad en Piura

Con el apoyo de la Estación Naval de Paita, BASC PERÚ realizó del 24 al 28 de en enero la Semana de la Seguridad en el Comercio Exterior de Piura; en el que pudimos fomentar, una vez más, nuestra cultura BASC para promo-ver un comercio exterior seguro.

La organización logró, en este sentido, capacitar a más de 150 partici-pantes de empresas asociadas, en proceso de certificación y empresas consientes de la necesidad de implementar procedimientos seguros para sus operaciones.

El desarrollo de los cursos y talleres técnicos estuvieron a cargo de audi-tores internacionales BASC y un especialista en sistemas de gestión, Julio Ríos, Walter Sandoval y Máximo Lazo respectivamente, quienes explica-ron las técnicas para una correcta gestión de la seguridad, desempeño y mejora de sus procesos; lo que permitirá una mejor toma de decisiones, monitoreo y revisión de los diferentes riesgos a los que está sometida una empresa en sus actividades diarias.

Recordamos, asimismo, que es prioritario que las empresas adopten medi-das para evitar que la carga se contamine por la acción del contrabando de mercancías, narcóticos o sustancias peligrosas que puedan utilizarse para cometer actos de interferencia ilícita y cuyo transporte o tenencia no estén autorizados, para el transporte aéreo, marítimo y terrestre.

CHARLA DE SENSIBILIZACIÓN EN LA CÁMARA DE COMERCIO Y PRODUC-CIÓN DE PIURA

Finalmente y como parte de la Semana de la Seguridad en Piura, también desarrollamos la Charla de Sensibilización BASC: Realice Exportaciones Seguras, dirigida a las empresas socias de la Cámara de Comercio y Pro-ducción de Piura, exitoso evento al que asistieron cerca de 100 represen-tantes de la pequeña y mediana empresa.

BASC PERÚ agradece el apoyo recibido de la Comisión Nacional para el Desarrollo y Vida sin Drogas (DEVIDA) para llevar a cabo esta charla, es-pecialmente a Jorge Valencia, director de control de la oferta de DEVIDA quien viene acompañándonos en su calidad de especialista de la Estrategia Nacional de Lucha contra las Drogas 2007-2011. Del mismo modo, a la Dirección Antidrogas de la Policía Nacional del Perú (DIRANDRO), quienes apoyan gentilmente a BASC PERÚ al compartir con la audiencia la casuís-tica y sus planes operativos en la lucha contra las drogas.

Así también, a los representantes de la Cámara de Comercio y Producción de Piura por permitirnos brindar orientación sobre los beneficios, servicios y ventajas de desarrollar una política de seguridad preventiva interna, así como implementar procedimientos y planes de respuesta ante eventos crí-ticos que minimicen los riesgos vigentes en las operaciones de los empre-sarios del norte del país.

Cronograma vigente de cursos y talleres de capacitación BASC - PERÚ

FechaLugarHorarioInversión

Inspector de Contenedores y Pallets

Viernes 17INFOCAPDe 14:00 hrs. - 18:00 hrs.

(duración 4 horas)Asociados: s/. 250.00 más IGV.

No asociados: s/. 350.00 más IGV.

Prevención de Lavado de Activos

Martes 21BASCDe 16:00 hrs. - 20:00 hrs.

(duración 4 horas)Asociados: s/. 250.00 más IGV.

No asociados: s/. 350.00 más IGV.

XXXI Curso de AuditoresInternacionales WBO

Lunes 20 alViernes 24

Hotel Plazadel Bosque

De 09:00 hrs. - 17:00 hrs. (duración 8 horas)

Mayor información en:www.bascperu.org

FechaLugarHorarioInversión

Inspector de Contenedores y Pallets

Viernes 17INFOCAPDe 14:00 hrs. - 18:00 hrs.

(duración 4 horas)Asociados: s/. 250.00 más IGV.

No asociados: s/. 350.00 más IGV.

Prevención de Lavado de Activos

Martes 21BASCDe 16:00 hrs. - 20:00 hrs.

(duración 4 horas)Asociados: s/. 250.00 más IGV.

No asociados: s/. 350.00 más IGV.

XXXI Curso de AuditoresInternacionales WBO

Lunes 20 alViernes 24

Hotel Plazadel Bosque

De 09:00 hrs. - 17:00 hrs. (duración 8 horas)

Mayor información en:www.bascperu.org

JUNIO

FechaLugarHorarioInversión

Inspector de Contenedores y Pallets

Miércoloes 06 y jueves 07

S.N.IDe 16:00 hrs. - 21:00 hrs.

(duración 5 horas) Asociados: s/. 490.00 más IGV.

Prevención de Lavado de Activos

Miércoles 13SASCDe 16:00 hrs. - 20:00 hrs.

(duración 4 horas)Asociados: s/. 250.00 más IGV.

No asociados: s/. 350.00 más IGV.

Para información de cursos y talleres de capacitación BASC comuníquese al Tel.: (01) 612-8304 o al E-mail: [email protected]

JULIO

10559 Grupo V

ision lpi Pliego 1 Lado A

op. maria 06/13/2011 P

rocess Cyan

10559 Grupo V

ision lpi Pliego 1 Lado A

op. maria 06/13/2011 P

rocess Magenta

10559 Grupo V

ision lpi Pliego 1 Lado A

op. maria 06/13/2011 P

rocess Yellow

10559 Grupo V

ision lpi Pliego 1 Lado A

op. maria 06/13/2011 P

rocess Black

Page 5: INFORMATIVO BASC EVENTOS - bascafe.org · Testimonio Pesquera Diamante S.A. Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante…

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

Edición Nº 66

El 75% de las empresas del mundo sufrieron ciberataques en el 2010

Continúa en la pág. 2...

BUSINESS ALLIANCE FOR SECURE COMMERCE

Boletín Mensual de la Alianza Empresarial para un Comercio Seguro – BASC PERÚ

CONTENIDO

INFORMATIVO BASC

NOTICIA

Infectan el 40% de lascomputadoras

pág. 7

INFORMEpág. 4 - 5 Nuevos Asociados BASC

Gestionando la Seguridad enel día a día

pág. 6El 75% de las empresas del mundo sufrieron ciberataques en el último año y el 33% los calificó como muy efectivos, ya que se produjeron robos de información financiera y filtración de datos de clientes.

Según la encuesta anual, realizada para la consultora internacional Apllied Research y difundida por Symantec, las consecuencias más comunes de estos ataques fueron robos de propiedad intelectual y de información financiera.

En particular los “delincuentes informáticos” fueron contra las tarjetas de crédito, además de filtraciones de datos que permiten la identificación de los clientes.

En el 92% de los casos, estos robos y filtraciones se tradujeron en costos para las empresas, como pérdida de productividad, de ingresos y de confianza de los clientes, agregó la compañía creadora del antivirus Norton.

El estudio recepcionó la opinión de ejecuti-vos de 2100 empresas pequeñas, medianas

y grandes de todo el mundo, de las cuales 150 están en América latina (Brasil 73, Mé-xico 51, Argentina 15 y Colombia 11).

El nivel de confiabilidad es del 99%, con un margen de más/menos 2,8%.

En el caso de nuestro continente, las em-presas reportaron una menor cantidad de ataques en relación con el resto del mundo.

Sólo la mitad de los consultados (49%) dijo haber sufrido ataques cibernéticos en el pe-ríodo analizado, de los cuales el 26% fueron “muy o altamente efectivos” contra el 33% registrado a nivel mundial.

Sin embargo, la mayoría de las empresas, incluso las que dijeron no haber sido afec-tadas por la ciberdelincuencia, aseguraron que la cantidad de ataques ha aumentado “muy o extremadamente rápido”.

En particular, indicaron que los ataques de mayor crecimiento son los llamados de “ingeniería social”, término que en la jerga informática se refiere a la manipulación de

Uno de los mayores problemas de América latina para enfrentar estos ataques es la escasez de personal especia-lizado en seguridad informática y los bajos presupuestos, según indicaron las mismas empresas.

EVENTOS

pág. 8 Programación de cursos

EDITORIAL pág. 3 Hacia una gestión eficaz de la

seguridad en las tecnologías de información

Raúl Saldías presidente de la Junta Directiva de La OrganizaciónMundial BASC

INFORME

4 INFORMATIVO BASC

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

BUSINESS ALLIANCE FOR SECURE COMMERCE

Nuevos Asociados BASC

La organización felicita a las empresas que por primera vez implementaron satisfactoriamente el Sistema de Gestión en Control y Seguridad - SGCS BASC y se comprometieron a formar parte de la red de empresas seguras en Perú; asimismo, le da la más cordial bienvenida a las sucursales de empresas certificadas BASC que se unieron la certificación:

NUEVO ASOCIADO CIUDAD ACTIVIDADAC GLOBAL LOGISTIC S.A.C. LIMA Agente de Carga

AGP PERU S.A.C. LIMA Exportador

AVM ADUANERA S.A.C. LIMA Agente de Aduana

AVM ADUANERA S.A.C. PIURA Agente de Aduana

CAP LOGISTIC ADUANAS S.A.C. LIMA Agente de Aduana

FUNDO SACRAMENTO S.A.C. LIMA Exportador

I.J.I. SERVICIOS INTEGRALES S.A.C. LIMA Operador Logístico

AGERSA S.R.L. LIMA Transporte Terrestre de carga

ALICORP S.A.A. - Planta Molino CALLAO Exportador

ALICORP S.A.A. - Planta Sidsur AREQUIPA Exportador

INVERSIONES PERU PACIFICO S.A. PAITA Exportador

TECNOSUR S.A. PIURA Agente de Aduana

AC GLOBAL LOGISTIC S.A.C. AGERSA S.R.L. AGP PERU S.A.C.

CAP LOGISTIC ADUANAS S.A.C. I.J.I SERVICIOS GENERALES INVERSIONES PERU PACIFICO S.A.

INFORMEAlianza Empresarial para un Comercio Seguro - BASC PERÚ

5 INFORMATIVO BASCBUSINESS ALLIANCE FOR SECURE COMMERCE

Del riesgo a la práctica y de la práctica a las lecciones aprendidas

Gestionando la seguridad en el día a día

La organización reconoce la implementación satisfactoria del Sistema de Gestión en Control y Seguridad BASC (SGSC) en sus empresas asociadas; especialmente el esfuerzo continuo y el compromiso de los colaboradores de las empresas asociadas, quienes hacen posible que el sistema BASC sea sostenible y contribuya con el desarrollo de la compañía y de la segu-ridad de la cadena de suministro.

Un ejemplo claro, citando lo anterior, es el eficaz monitoreo de los pla-nes de seguridad elaborados acuciosamente acorde con la realidad de la compañía; revestidos muchas veces de creatividad para lidiar y obtener soluciones preventivas para enfrentar riesgos comunes en la compañía.

En el presente informe no ilustramos casos públicos de exorbitantes de-comisos u otros hechos noticiosos donde se vulnere la seguridad en las operaciones de comercio exterior; pretendemos por el contrario, demostrar de qué manera nuestros asociados afrontan exitosamente o gestionan con esmero sus riesgos, convirtiéndolos en medidas preventivas de seguridad derivadas de la experiencia.

Testimonio Pesquera Diamante S.A.

Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante, quien nos describió el accio-nar de seguridad en la empresa, el cual intentamos resumir pincelar a continuación.

Desde el año 2007, Pesquera Diamante acuñó en sus procedimientos de seguridad la denominación de “Medidas Preventivas Derivadas de Expe-riencia” para referirse a las medidas de seguridad producto del impacto de incidentes propios, con la finalidad de aplicarlas en todas sus sedes y evitar la reincidencia de los hechos, desde entonces nos comenta que han obtenido destacables resultados para el mantenimiento del SGCS BASC.

“Dentro de nuestros procedimientos está la aplicación de las medidas derivadas de experiencia, entonces cuando en alguna planta sucede un incidente, se hace una investigación y esa investigación se reporta a tra-vés de un informe para hacer de conocimiento de todas las plantas; de esta manera el resto de las plantas se nutren con la experiencia de la sede afectada”, expresó Luis Bouroncle.

Asimismo, Bouroncle Llerena manifestó que el éxito de la implementación de las medidas es más efectivo para aquellas empresas que tienen varias sucursales. En este sentido, el SGCS BASC se refuerza oportuna y rápi-damente con casuística propia adoptando medidas similares, es así que “bajo este principio lo que le sucede a una, ya no le sucederá a las otras y todos aprenderemos la lección a la vez”, agregó el asociado.

Luis Bouroncle Llerena, Gestor BASC y de Seguridad Industrial en la empresa Pesquera Diamante.

RAZÓN SOCIAL: PESQUERA DIAMANTE S.A.ACTIVIDAD COMERCIAL: EXPORTADOR, SECTOR PESQUEROINICIO DE ACTIVIDADES: 30 DE JUNIO DE 1993PRIMERA CERTIFICACIÓN: 31 DE MARZO DE 2006SEDES CERTIFICADAS: CALLAO, PISCO SUR, SAMANCO, SUPE, MOLLENDO, CHANCAY, PISCO NORTE Y BAYOVAR

Lecciones Diamante del caso Callao

Resumimos a continuación el caso Callao de Pesquera Dia-mante ocurrido el 19 de noviembre de 2009.

Resumen de hechos

1. A medianoche entre los días 18 y 19 noviembre 2009 partió de Planta Supe hacia Callao un convoy integrado por 4 camiones, transportando sacos de harina de pescado, res-guardados por un custodio cada dos camiones y un vehículo custodio.

2. Una vez en Puente Piedra a 06:30 horas aproximada-mente, el camión que se encontraba en la posición 4, último dentro del convoy, se detuvo en una esquina a la altura de la Av. Canta Callao porque el semáforo cambió a luz roja. Minutos antes, la movilidad custodia había pasado a su costado y si-guió avanzando para supervisar a los 3 camiones delanteros y para disponer que reduzcan la marcha y evitar que este último camión quede demasiado rezagado. Por encontrarse en zona crítica (Canta Callao), el custodio del camión que se detuvo en el semáforo, ya se encontraba en la parte superior de los sacos.

3. Luego que cambió a verde la luz del semáforo, el camión YI-5348 avanzó nuevamente pero ya se encontraba demasiado retrasado, y en esas circunstancias aparecieron dos camione-tas station wagon que se ubicaron delante y detrás de dicho camión cerrándole el paso e impidiendo su movimiento a la vez que salían 4 sujetos armados con revólver (2) y cuchillos (2).

EVENTOSAlianza Empresarial para un Comercio Seguro - BASC PERÚ

Semana de la Seguridad en Piura

Con el apoyo de la Estación Naval de Paita, BASC PERÚ realizó del 24 al 28 de en enero la Semana de la Seguridad en el Comercio Exterior de Piura; en el que pudimos fomentar, una vez más, nuestra cultura BASC para promo-ver un comercio exterior seguro.

La organización logró, en este sentido, capacitar a más de 150 partici-pantes de empresas asociadas, en proceso de certificación y empresas consientes de la necesidad de implementar procedimientos seguros para sus operaciones.

El desarrollo de los cursos y talleres técnicos estuvieron a cargo de audi-tores internacionales BASC y un especialista en sistemas de gestión, Julio Ríos, Walter Sandoval y Máximo Lazo respectivamente, quienes explica-ron las técnicas para una correcta gestión de la seguridad, desempeño y mejora de sus procesos; lo que permitirá una mejor toma de decisiones, monitoreo y revisión de los diferentes riesgos a los que está sometida una empresa en sus actividades diarias.

Recordamos, asimismo, que es prioritario que las empresas adopten medi-das para evitar que la carga se contamine por la acción del contrabando de mercancías, narcóticos o sustancias peligrosas que puedan utilizarse para cometer actos de interferencia ilícita y cuyo transporte o tenencia no estén autorizados, para el transporte aéreo, marítimo y terrestre.

CHARLA DE SENSIBILIZACIÓN EN LA CÁMARA DE COMERCIO Y PRODUC-CIÓN DE PIURA

Finalmente y como parte de la Semana de la Seguridad en Piura, también desarrollamos la Charla de Sensibilización BASC: Realice Exportaciones Seguras, dirigida a las empresas socias de la Cámara de Comercio y Pro-ducción de Piura, exitoso evento al que asistieron cerca de 100 represen-tantes de la pequeña y mediana empresa.

BASC PERÚ agradece el apoyo recibido de la Comisión Nacional para el Desarrollo y Vida sin Drogas (DEVIDA) para llevar a cabo esta charla, es-pecialmente a Jorge Valencia, director de control de la oferta de DEVIDA quien viene acompañándonos en su calidad de especialista de la Estrategia Nacional de Lucha contra las Drogas 2007-2011. Del mismo modo, a la Dirección Antidrogas de la Policía Nacional del Perú (DIRANDRO), quienes apoyan gentilmente a BASC PERÚ al compartir con la audiencia la casuís-tica y sus planes operativos en la lucha contra las drogas.

Así también, a los representantes de la Cámara de Comercio y Producción de Piura por permitirnos brindar orientación sobre los beneficios, servicios y ventajas de desarrollar una política de seguridad preventiva interna, así como implementar procedimientos y planes de respuesta ante eventos crí-ticos que minimicen los riesgos vigentes en las operaciones de los empre-sarios del norte del país.

Cronograma vigente de cursos y talleres de capacitación BASC - PERÚ

FechaLugarHorarioInversión

Inspector de Contenedores y Pallets

Viernes 17INFOCAPDe 14:00 hrs. - 18:00 hrs.

(duración 4 horas)Asociados: s/. 250.00 más IGV.

No asociados: s/. 350.00 más IGV.

Prevención de Lavado de Activos

Martes 21BASCDe 16:00 hrs. - 20:00 hrs.

(duración 4 horas)Asociados: s/. 250.00 más IGV.

No asociados: s/. 350.00 más IGV.

XXXI Curso de AuditoresInternacionales WBO

Lunes 20 alViernes 24

Hotel Plazadel Bosque

De 09:00 hrs. - 17:00 hrs. (duración 8 horas)

Mayor información en:www.bascperu.org

FechaLugarHorarioInversión

Inspector de Contenedores y Pallets

Viernes 17INFOCAPDe 14:00 hrs. - 18:00 hrs.

(duración 4 horas)Asociados: s/. 250.00 más IGV.

No asociados: s/. 350.00 más IGV.

Prevención de Lavado de Activos

Martes 21BASCDe 16:00 hrs. - 20:00 hrs.

(duración 4 horas)Asociados: s/. 250.00 más IGV.

No asociados: s/. 350.00 más IGV.

XXXI Curso de AuditoresInternacionales WBO

Lunes 20 alViernes 24

Hotel Plazadel Bosque

De 09:00 hrs. - 17:00 hrs. (duración 8 horas)

Mayor información en:www.bascperu.org

JUNIO

FechaLugarHorarioInversión

Inspector de Contenedores y Pallets

Miércoloes 06 y jueves 07

S.N.IDe 16:00 hrs. - 21:00 hrs.

(duración 5 horas) Asociados: s/. 490.00 más IGV.

Prevención de Lavado de Activos

Miércoles 13SASCDe 16:00 hrs. - 20:00 hrs.

(duración 4 horas)Asociados: s/. 250.00 más IGV.

No asociados: s/. 350.00 más IGV.

Para información de cursos y talleres de capacitación BASC comuníquese al Tel.: (01) 612-8304 o al E-mail: [email protected]

JULIO

10559 Grupo V

ision lpi Pliego 1 Lado A

op. maria 06/13/2011 P

rocess Cyan

10559 Grupo V

ision lpi Pliego 1 Lado A

op. maria 06/13/2011 P

rocess Magenta

10559 Grupo V

ision lpi Pliego 1 Lado A

op. maria 06/13/2011 P

rocess Yellow

10559 Grupo V

ision lpi Pliego 1 Lado A

op. maria 06/13/2011 P

rocess Black

Page 6: INFORMATIVO BASC EVENTOS - bascafe.org · Testimonio Pesquera Diamante S.A. Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante…

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

...viene de la pág. 1

PORTADA

INFORMATIVO BASC PERÚ Boletín mensual de la Alianza Empresarial para un Comercio Seguro, asociación civil sin fines de lucro, adscrita al World BASC Organization - WBO.

Av. Javier Prado Este 897, Edificio Limatambo8vo piso of. 84, San Isidro. Lima - Perú.Telef.: (511) 612-8300 / 612-8306E-mail: [email protected] Web: www.bascperu.org

Comité EditorialMaría del Carmen MasíasPatricia Siles ÁlvarezRaúl Saldías HaettenschweilerCésar Venegas Núñez

Edición y RedacciónCathy Ganoza Gasco

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

usuarios legítimos para obtener información, acceso o privilegios en los sistemas con el fin de causar perjuicios de cualquier índole.

Uno de los mayores problemas de América latina para enfrentar estos ataques es la escasez de personal especializado en seguridad informática y los bajos presupuestos, según indicaron las mismas empresas.

Debido a ello, en parte, se percibe que los mayores riesgos de seguridad que enfrentan las empresas son los ataques cibernéticos (42%), muy por encima de los desastres naturales (21%) y los delitos tradicionales (18%).

De acuerdo al estudio, la seguridad informática de las empresas tiene creciente dificultades por diversos factores: limitaciones técnicas del personal (44%), seguridad en las terminales (44%) y seguridad en la mensajería (39%).

La Organización Mundial de Aduanas (OMA) ha reconocido a BASC a través de la OMB (Organización Mundial BASC) como una organización clave para consultas, capacitación técnica y asesoría en la implementación del Operador Económico Autorizado (OEA). Este merecido lugar para BASC es fruto de la realización de continuos trabajos y planes de acción desarrollados en el marco del Memorando de entendimiento entre ambas organizaciones firmado desde el año 2007.

Actualmente BASC tiene voz en el desarrollo, crecimiento e implementación global del programa OEA a través de su participación como miembro de los programas PSCG (Grupo Consultivo del Sector Privado) y SAFE Working Group de la OMA.

Despegue global del OEA con apoyo del BASC

Fermín Cuza, Presidente Internacional de la Organización Mundial y representante BASC en PSCG y SAFE Working Group.

“Una forma perfecta de BASC para apoyar a la OMA, CBP y a las aduanas regionales en la implementación de OEA, es por medio de los cursos y capacitación que brindamos. El know-how con sistemas de gestión, estándares de seguridad, capacitación de auditores, dirección de auditorías y la perspectiva del sector privado de BASC”, señaló Fermín Cuza, Presidente Internacional de la OMB y representante BASC en PSCG y SAFE Working Group.

Gracias al expertiz de Fermín Cuza como instructor y asesor en más de 100 proyectos de C-TPAT; el Director de Capacitación de la OMA, Lars Carlsson, invitó a la OMB a diseñar un curso de capacitación para las aduanas de América, incluyendo África.

10° Comité de Integridad de la OMADe otro lado, BASC a través de su representante Fermín Cuza lideró recientemente el panel: “¿Cómo puede la Comunidad Empresarial y Aduanera trabajar juntos para promover la integridad?”, llevado a cabo en el 10° Comité de Integridad realizado en Bruselas a inicios de mayo.

El evento buscó discutir abiertamente el esfuerzo y trabajo conjunto del sector público y privado para fomentar la integridad y combatir la corrupción en las aduanas y las empresas. “Todos sabemos que la corrupción es una amenaza para el Estado de derecho, la democracia, los derechos humanos y la justicia social; está vinculada a la delincuencia y el terrorismo internacional. La inexistencia de la integridad, impide el desarrollo económico y aumenta el riesgo y los costos en el sector privado” indicó Fermín Cuza.

Finalmente, Fermín Cuza recordó que en virtud de los aportes del Comité que datan desde el año 2003, se encuentra la Declaración de Arusha, documento que consta de diez elementos que destacan los principios que se aplicarán en el ámbito de la integridad como parte de una reforma integral de las Administraciones de Aduanas; en este sentido comentó que las Aduanas deberán “fomentar una relación abierta, transparente y productiva con el sector privado”.

Como reflejo de esta preocupación, los esfuerzos tecnológicos de las empresas están dirigidos, fundamentalmente, a protegerse de los hackers dedicados a obtener información mediante diferentes métodos, ya sea a través de programas maliciosos intrusivos como los troyanos o “spyware” o las estafas cibernéticas (“phishing”).

Las compañías, parecen no sostener en sus presupuestos para el área de seguridad, el reconocimiento que hacen de los riesgos a los que se exponen.

El 76% precisó que el año entrante prácticamente no modificará la cantidad de personal en seguridad informática, pese a que el 84% de la misma base de encuestados considera “absolutamente o bastante importante” la “mejora de la gestión de los riesgos empresariales”.

“La protección de la información supone más retos que nunca”, destacó el vicepresidente primero de Seguridad Empresarial en Symantec, Francis de Souza, en declaraciones a la prensa. Fuente: www.notio.com.ar

Hacia una gestión eficaz de la seguri-dad en las tecnologías de información

ARTÍCULO / EDITORIAL

3 INFORMATIVO BASC

Desde que BASC PERÚ nació en diciembre de 1997, el tema de la seguridad de la cadena de suministro ha pasado por un proceso de cambios en el mercado peruano. En aquel enton-ces, la principal preocupación de los empresarios dedicados al comercio exterior era la infiltración del narcotráfico en los embarques legales. De ahí la razón fundamental de crear una asociación sin fines de lucro que sirva de enlace para enfren-tar el creciente riesgo de ser contaminados.

Hoy, trece años más tarde, el narcotráfico continúa siendo una preocupación latente y comparte la atención que se le pres-ta al terrorismo internacional; sin embargo, los empresarios se encuentran, además, en medio de un escenario, en el que no solo se configuran desafíos tales como el contrabando, el lavado de activos, la infiltración, el sabotaje y otras acti-vidades delictivas; si no que además confluye un factor, no menos importante, y que podría vulnerar nuestros procesos sin mayor presencia física, sin herramientas visibles, en el más corto tiempo y desencadenar en onerosas pérdidas de dinero, clientes, productividad y principalmente de nuestra reputación, unos de los intangibles altamente valorado por los inversionistas.

Para vuestras reflexiones, en el 2010, el 75% de las empresas en el mundo sufrieron ciberataques según la consultora inter-nacional Apllied Research.

Es nuestro compromiso, a través de nuestros programas de capacitación y seminarios ilustrarlos acerca de las tendencias de las vulnerabilidades en los sistemas informáticos; cómo podemos anteponernos a las amenazas electrónicas en el comercio exterior, cómo se gestiona la seguridad electrónica en trámites bancarios y cuáles son los delitos más comunes registrados por nuestras autoridades, con la finalidad de que puedan trasladar su importancia a la alta gerencia, en con-secuencia, evaluar o reformular sus políticas de seguridad, estableciendo controles más rígidos o fomentando una mayor capacitación en estos temas.

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

BUSINESS ALLIANCE FOR SECURE COMMERCE

Raúl Saldías presidente de la Junta Directiva de La Organización Mundial BASC

El pasado 08 de marzo de 2011 la Organización Mundial BASC (WBO por sus siglas en inglés), eligió mediante votación interna al Sr. Raúl Saldías Haettenschweiler como nuevo presidente de la Junta Directiva de la WBO.

El Sr. Raúl Saldías, entre otras funciones, tendrá la responsabilidad de hacer cumplir los acuerdos adoptados por la Asamblea General y la Junta Directiva; así también, proponer a la Junta Directiva los asociados que integrarán las Comisiones o Representaciones que

se acuerden conformar y liderar proyectos de cooperación relacionados al comercio internacional seguro, en beneficio de los más de 2,500 asociados de BASC en sus 12 Capítulos Nacionales (Colombia, Costa Rica, Ecuador, El Salvador, Guatemala, Haití, México, Panamá, Paraguay, Perú, República Dominicana y Venezuela). Cabe señalar que en el presente año se prevee la creación de los capítulos de Brasil y Estados Unidos de América.

Cabe destacar que el Sr. Saldías Haettenschweiler es Capitán de Fragata (r) de la Marina de Guerra del Perú. Egresó de la Escuela Naval del Perú en 1975 como Bachiller en Ciencias Navales, habiendo posteriormente realizado diversos cursos de especialización en el Perú y en el extranjero.

Durante 16 años laboró en la Marina de Guerra del Perú desempeñando diversos cargos. Desde 1992 ejerció cargos gerenciales en diversas empresas privadas relacionadas a la seguridad y la distribución de productos de consumo masivo. También se desempeñó como gerente en Tabacalera Nacional S.A.A., empresa miembro de British American Tobacco Group.

Actualmente es director de la Compañía Nacional de Mármoles S.A., miembro del Comité Ejecutivo de la Sociedad Nacional de Industrias y en su representación ha participado en la Comisión de Apoyo a la Lucha Contra el Contrabando (MEF y ex MITINCI) del 1995 al 2002 y en la Comisión Contra Delitos Aduaneros y la Piratería (PRODUCE) del 2002 a la fecha; ha sido Director en la Comisión Nacional de Zonas Francas del 2000 al 2001, Director de BASC PERÚ desde 1998; así también, Presidente de BASC PERÚ del 2007 al 2009. Integra el Grupo Consultivo de la SUNAT desde el 2010.

En honor a este nombramiento, la presidente del Directorio del Capítulo BASC PERÚ, María del Carmen Masías, extendió sus felicitaciones a Raúl Saldías en una cena institucional organizada el 01 de abril en virtud de su nombramiento como presidente de la Junta Directiva de la WBO.

“BASC PERÚ felicita al Sr. Saldías por la responsabilidad que conllevará liderar el Comité de la Junta Directiva de la WBO, asimismo recuerda que BASC PERÚ se compromete a contribuir con el posicionamiento y fortalecimiento de la WBO en beneficios de todos sus asociados y capítulos miembros. Asimismo, reconoce el esfuerzo y disposición de los anteriores directores y presidentes que lograron ubicar al Capítulo BASC PERÚ como líder en la gestión y promoción de la seguridad en nuestro país”.

INFORME Alianza Empresarial para un Comercio Seguro - BASC PERÚ

6 INFORMATIVO BASC BUSINESS ALLIANCE FOR SECURE COMMERCE

4. Afortunadamente el personal de la movilidad custodia, entre los que se encontraba un miembro de la PNP, regresaron por el último camión y se encontraron con el asalto, por lo que procedieron a acercar su vehículo y a enfrentarlos. Los delin-cuentes, al ver a sus contrincantes regresaron a sus vehículos y huyeron rápidamente en diferentes direcciones, sin lograr llevarse el producto.

5. Una vez que pasó el incidente y luego de una investiga-ción preliminar el Departamento de Seguridad Física de Pes-quera Diamante gestionó para que la PNP lleve a cabo una investigación del hecho.

1. En caso un semáforo corte un convoy, la movilidad cus-todia debe permanecer con el grupo detenido. Asimismo los custodios que observan la detención de camiones por luz roja en semáforo deben alertar a todos los custodios del convoy y a la movilidad custodia.

2. En zona de semáforos los camiones delanteros deben reducir su velocidad, especialmente en zonas críticas, para no alejarse ni desarticular el convoy. En ese sentido, antes de cada viaje debe impartirse una inducción pertinente a los choferes y custodios.

3. Los custodios deben ir atentos y preparados para repor-tar cualquier acto sospechoso, especialmente en zonas críti-cas. Incluso deben establecer un código para alertar desde su equipo sólo presionando botones y sin hablar por el equipo.

4. Los vehículos custodios deben mantener especiacuidado con el último camión del convoy por ser el más vulnerable.

5. Registrar al chofer y al custodio en una lista de personas que han sido víctimas de experiencias de robos de productos terminados.

Conclusiones:

1. El cambio a luz roja en el semáforo antes de pasar los 4 camiones del primer grupo del convoy en la Av. Canta Callao de Puente Piedra fue decisivo para desarticular dicho convoy de camiones, originando en este caso que el último camión del grupo quede vulnerable a un asalto.

2. Los delincuentes efectivamente aprovecharon el retraso del camión en la zona crítica de Canta Callao para ejecutar su fechoría.

3. El personal del vehículo custodio, que ya tenía consig-nas de custodiar principalmente al último camión del convoy, actuó acertadamente al retornar hacia el último camión y sor-prender a los delincuentes en su intento de asaltar el camión.

4. Los delincuentes intentaron cometer su fechoría aún cuando ya había claridad en las calles, evidenciando que la Av. Canta Callao es altamente crítica para asaltos y robos.

5. No se descarta que el chofer del camión haya tenido par-ticipación en este intento de asalto.

Medidas de seguridad a ser aplicadas

En cumplimiento a lo dispuesto en el Plan General BASC, se dictan las siguientes medidas de seguridad:

Estimado asociado! Si desea compartir su experiencia en la gestión de seguridad BASC, escríbanos a [email protected]

Posterior al caso y de acuerdo a pericias de la Policía, el chofer fue capturado por ser considerado el principal sospechoso, su nombre no fue revelado en el informe a los colaboradores de la empresa; sin embargo, sus datos pasaron a formar parte de la propia lista negra que registra el Gestor BASC, procedimiento si-milar a la Lista Clinton.

Evaluando pérdidas

La empresa en este caso evitó el robo de 600 sacos de harina de pescado; fue muy importante para ellos conocer a fondo los hechos de manera interna, afinar sus procedimientos a través de medidas preventivas y comunicarlas al personal para saber qué hacer mejor posteriormente; hecho que les ha permitido reducir intentos de robos de este tipo en sus operaciones.

Asimismo, para reforzar sus procedimientos y la colaboración del personal, el asociado realiza anualmente encuentros internos de seguridad para todos sus coordinadores BASC y de seguridad industrial.

De otro lado, el responsable BASC señala que, “todas nuestras plantas deben tener al menos una inspección canina al año en forma aleatoria; nunca hemos encontrado droga pero si trazas (rastros); lo cual refiere de que alguien está consumiendo, poste-rior a ello hacemos examen toxicológico y de ser positivo el resul-tado es causal de separación en nuestra empresa según indican nuestro reglamento interno”.

NOTICIA Alianza Empresarial para un Comercio Seguro - BASC PERÚ

7 INFORMATIVO BASC BUSINESS ALLIANCE FOR SECURE COMMERCE

Infectan el 40% de las computadoras

El descuido, la piratería y la falta de mantenimiento preventivo son las principales razones que colocan a Costa Rica en el puesto 12 del ranking mundial de infección de malware que elabora Panda Security.

Según el informe, el 40% de las computadoras de Costa Rica se encuen-tran infectadas de algún tipo de software malicioso, especialmente troya-nos y gusanos. Solo 11 países más tienen un panorama similar.

El especialista en tecnologías de internet Luis Diego Espinoza considera que la posición de Costa Rica se debe al descuido y desinterés que tiene la población respecto a las medidas que debe tomar para protegerse de este tipo de software.

El ingeniero en sistemas José Chaves coincide con Espinoza, pero destaca que la costumbre de descargar y utilizar softwares pirata podría estar aumentando las infecciones en el país.

“Aquí la gente no está acostumbrada a comprar licencias, se descarga e instala software pirata de cualquier sitio, softwares que ya están conta-minados, eso claramente aumenta el riesgo, hay que generar esa cultura de usar licencias”, dijo Chaves.

Mal mundial

A pesar de que las cifras son preocupantes, ambos especialistas opinan que el crecimiento vertiginoso del malware que circula en la red es un problema del que es imposible escapar. Esa posición concuerda con los números de Panda Security, ya que, por ejemplo, la cantidad de malware detectado anualmente pasó de 2 millones en el 2006 a 60 millones en el 2010.

La infección de este tipo de software acarrea grandes dificultades técni-cas a los equipos, como la disminución del espacio de almacenamiento y la lentitud en la ejecución de procesos, pero el mayor problema, según Espinoza, se encuentra en la sustracción de datos.

“Lo más grave es la posibilidad de que estos software extraigan informa-ción personal. Probablemente exista mucha información de costarricenses almacenada en alguna parte esperando a ser analizada para usarse en cosas más problemáticas como acceder a los bancos o tratar de hacer transacciones con tarjetas”, destacó Espinoza.

¿Ya protegió su smartphone?

Los smartphones son también en un objetivo importante para el ma-lware. McAfee, en su informe anual, detalló que durante el 2010 las amenazas de virus contra móviles crecieron un 46% respecto del año anterior.

En el caso de Perú, aún no se cuenta con estadísticas sobre las infec-ciones en este tipo de equipos. Sin embargo, los especialistas consi-deran que el panorama no se vislumbra libre de virus, ya que lo más probable es que se trasladen las malas costumbres en el uso de com-putadoras a los dispositivos móviles.

Actualmente se cuenta con softwares especializados para proteger los smartphones, que van desde aplicaciones gratuitas como McAfee Vi-ruscan Mobile o Avast PDA Edition, a software como Kaspersky Mobile Security y Eset Mobile Security, con un costo de $29 anuales.

Pese a ello, el número de malware continuará su expansión. Las table-tas y los teléfonos inteligentes son su siguiente objetivo.

Proteja su equipo

Los expertos consideran seguir algunos consejos para proteger sus equipos:

Instale un antivirus: Contar con un software antivirus en su computa-dora es fundamental, existen opciones gratuitas como Panda y Avast o de pago anual como Kaspersky y Norton.

Actualizaciones: Debe mantener su sistema operativo actualizado, con sus respectivos parches. Las actualizaciones normalmente son gratuitas.

No use software pirata: Los programas piratas constantemente se encuentran infectados de malware. Utilice software libre o licenciado.

Sea cuidadoso: No ingrese a sitios dudosos y tenga cuidado al utilizar su correo electrónico. Desconfíe de mensajes de remitentes descono-cidos.

Llamado precavido

Hay opciones de software para proteger smartphones del ataque de virus.

McAfee Viruscan Mobile: Soporta las plataformas de iOS, Android, Windows Mobile y Symbian. El software se puede descargar en su ver-sión de prueba de forma gratuita.

Kaspersky Mobile Security: Es el software más veterano en la protec-ción de móviles, actualmente está a disposición la versión 9.0 y tiene un costo de $29.95 al año.

Eset Mobile Security: Software para proteger los smartphones que funcionen con los sistemas Windows Phone y Symbian. La licencia anual cuesta $29.99.

Avast PDA edition: Existe una versión gratuita para proteger equipos que funcionen con las plataformas Palm OS, Windows CE y Windows Mobile 5.

Fuente: www.elfinancierocr.com

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o B

op.

mar

ia 0

6/13

/201

1 P

roce

ss C

yan

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o B

op.

mar

ia 0

6/13

/201

1 P

roce

ss M

agen

ta10

559

Gru

po V

isio

n

lpi P

liego

1 L

ado

B o

p. m

aria

06/

13/2

011

Pro

cess

Yel

low

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o B

op.

mar

ia 0

6/13

/201

1 P

roce

ss B

lack

RE

TIR

A

Page 7: INFORMATIVO BASC EVENTOS - bascafe.org · Testimonio Pesquera Diamante S.A. Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante…

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

PR

EP

SCMYK

...viene de la pág. 1

PORTADA

INFORMATIVO BASC PERÚ Boletín mensual de la Alianza Empresarial para un Comercio Seguro, asociación civil sin fines de lucro, adscrita al World BASC Organization - WBO.

Av. Javier Prado Este 897, Edificio Limatambo8vo piso of. 84, San Isidro. Lima - Perú.Telef.: (511) 612-8300 / 612-8306E-mail: [email protected] Web: www.bascperu.org

Comité EditorialMaría del Carmen MasíasPatricia Siles ÁlvarezRaúl Saldías HaettenschweilerCésar Venegas Núñez

Edición y RedacciónCathy Ganoza Gasco

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

usuarios legítimos para obtener información, acceso o privilegios en los sistemas con el fin de causar perjuicios de cualquier índole.

Uno de los mayores problemas de América latina para enfrentar estos ataques es la escasez de personal especializado en seguridad informática y los bajos presupuestos, según indicaron las mismas empresas.

Debido a ello, en parte, se percibe que los mayores riesgos de seguridad que enfrentan las empresas son los ataques cibernéticos (42%), muy por encima de los desastres naturales (21%) y los delitos tradicionales (18%).

De acuerdo al estudio, la seguridad informática de las empresas tiene creciente dificultades por diversos factores: limitaciones técnicas del personal (44%), seguridad en las terminales (44%) y seguridad en la mensajería (39%).

La Organización Mundial de Aduanas (OMA) ha reconocido a BASC a través de la OMB (Organización Mundial BASC) como una organización clave para consultas, capacitación técnica y asesoría en la implementación del Operador Económico Autorizado (OEA). Este merecido lugar para BASC es fruto de la realización de continuos trabajos y planes de acción desarrollados en el marco del Memorando de entendimiento entre ambas organizaciones firmado desde el año 2007.

Actualmente BASC tiene voz en el desarrollo, crecimiento e implementación global del programa OEA a través de su participación como miembro de los programas PSCG (Grupo Consultivo del Sector Privado) y SAFE Working Group de la OMA.

Despegue global del OEA con apoyo del BASC

Fermín Cuza, Presidente Internacional de la Organización Mundial y representante BASC en PSCG y SAFE Working Group.

“Una forma perfecta de BASC para apoyar a la OMA, CBP y a las aduanas regionales en la implementación de OEA, es por medio de los cursos y capacitación que brindamos. El know-how con sistemas de gestión, estándares de seguridad, capacitación de auditores, dirección de auditorías y la perspectiva del sector privado de BASC”, señaló Fermín Cuza, Presidente Internacional de la OMB y representante BASC en PSCG y SAFE Working Group.

Gracias al expertiz de Fermín Cuza como instructor y asesor en más de 100 proyectos de C-TPAT; el Director de Capacitación de la OMA, Lars Carlsson, invitó a la OMB a diseñar un curso de capacitación para las aduanas de América, incluyendo África.

10° Comité de Integridad de la OMADe otro lado, BASC a través de su representante Fermín Cuza lideró recientemente el panel: “¿Cómo puede la Comunidad Empresarial y Aduanera trabajar juntos para promover la integridad?”, llevado a cabo en el 10° Comité de Integridad realizado en Bruselas a inicios de mayo.

El evento buscó discutir abiertamente el esfuerzo y trabajo conjunto del sector público y privado para fomentar la integridad y combatir la corrupción en las aduanas y las empresas. “Todos sabemos que la corrupción es una amenaza para el Estado de derecho, la democracia, los derechos humanos y la justicia social; está vinculada a la delincuencia y el terrorismo internacional. La inexistencia de la integridad, impide el desarrollo económico y aumenta el riesgo y los costos en el sector privado” indicó Fermín Cuza.

Finalmente, Fermín Cuza recordó que en virtud de los aportes del Comité que datan desde el año 2003, se encuentra la Declaración de Arusha, documento que consta de diez elementos que destacan los principios que se aplicarán en el ámbito de la integridad como parte de una reforma integral de las Administraciones de Aduanas; en este sentido comentó que las Aduanas deberán “fomentar una relación abierta, transparente y productiva con el sector privado”.

Como reflejo de esta preocupación, los esfuerzos tecnológicos de las empresas están dirigidos, fundamentalmente, a protegerse de los hackers dedicados a obtener información mediante diferentes métodos, ya sea a través de programas maliciosos intrusivos como los troyanos o “spyware” o las estafas cibernéticas (“phishing”).

Las compañías, parecen no sostener en sus presupuestos para el área de seguridad, el reconocimiento que hacen de los riesgos a los que se exponen.

El 76% precisó que el año entrante prácticamente no modificará la cantidad de personal en seguridad informática, pese a que el 84% de la misma base de encuestados considera “absolutamente o bastante importante” la “mejora de la gestión de los riesgos empresariales”.

“La protección de la información supone más retos que nunca”, destacó el vicepresidente primero de Seguridad Empresarial en Symantec, Francis de Souza, en declaraciones a la prensa. Fuente: www.notio.com.ar

Hacia una gestión eficaz de la seguri-dad en las tecnologías de información

ARTÍCULO / EDITORIAL

3 INFORMATIVO BASC

Desde que BASC PERÚ nació en diciembre de 1997, el tema de la seguridad de la cadena de suministro ha pasado por un proceso de cambios en el mercado peruano. En aquel enton-ces, la principal preocupación de los empresarios dedicados al comercio exterior era la infiltración del narcotráfico en los embarques legales. De ahí la razón fundamental de crear una asociación sin fines de lucro que sirva de enlace para enfren-tar el creciente riesgo de ser contaminados.

Hoy, trece años más tarde, el narcotráfico continúa siendo una preocupación latente y comparte la atención que se le pres-ta al terrorismo internacional; sin embargo, los empresarios se encuentran, además, en medio de un escenario, en el que no solo se configuran desafíos tales como el contrabando, el lavado de activos, la infiltración, el sabotaje y otras acti-vidades delictivas; si no que además confluye un factor, no menos importante, y que podría vulnerar nuestros procesos sin mayor presencia física, sin herramientas visibles, en el más corto tiempo y desencadenar en onerosas pérdidas de dinero, clientes, productividad y principalmente de nuestra reputación, unos de los intangibles altamente valorado por los inversionistas.

Para vuestras reflexiones, en el 2010, el 75% de las empresas en el mundo sufrieron ciberataques según la consultora inter-nacional Apllied Research.

Es nuestro compromiso, a través de nuestros programas de capacitación y seminarios ilustrarlos acerca de las tendencias de las vulnerabilidades en los sistemas informáticos; cómo podemos anteponernos a las amenazas electrónicas en el comercio exterior, cómo se gestiona la seguridad electrónica en trámites bancarios y cuáles son los delitos más comunes registrados por nuestras autoridades, con la finalidad de que puedan trasladar su importancia a la alta gerencia, en con-secuencia, evaluar o reformular sus políticas de seguridad, estableciendo controles más rígidos o fomentando una mayor capacitación en estos temas.

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

BUSINESS ALLIANCE FOR SECURE COMMERCE

Raúl Saldías presidente de la Junta Directiva de La Organización Mundial BASC

El pasado 08 de marzo de 2011 la Organización Mundial BASC (WBO por sus siglas en inglés), eligió mediante votación interna al Sr. Raúl Saldías Haettenschweiler como nuevo presidente de la Junta Directiva de la WBO.

El Sr. Raúl Saldías, entre otras funciones, tendrá la responsabilidad de hacer cumplir los acuerdos adoptados por la Asamblea General y la Junta Directiva; así también, proponer a la Junta Directiva los asociados que integrarán las Comisiones o Representaciones que

se acuerden conformar y liderar proyectos de cooperación relacionados al comercio internacional seguro, en beneficio de los más de 2,500 asociados de BASC en sus 12 Capítulos Nacionales (Colombia, Costa Rica, Ecuador, El Salvador, Guatemala, Haití, México, Panamá, Paraguay, Perú, República Dominicana y Venezuela). Cabe señalar que en el presente año se prevee la creación de los capítulos de Brasil y Estados Unidos de América.

Cabe destacar que el Sr. Saldías Haettenschweiler es Capitán de Fragata (r) de la Marina de Guerra del Perú. Egresó de la Escuela Naval del Perú en 1975 como Bachiller en Ciencias Navales, habiendo posteriormente realizado diversos cursos de especialización en el Perú y en el extranjero.

Durante 16 años laboró en la Marina de Guerra del Perú desempeñando diversos cargos. Desde 1992 ejerció cargos gerenciales en diversas empresas privadas relacionadas a la seguridad y la distribución de productos de consumo masivo. También se desempeñó como gerente en Tabacalera Nacional S.A.A., empresa miembro de British American Tobacco Group.

Actualmente es director de la Compañía Nacional de Mármoles S.A., miembro del Comité Ejecutivo de la Sociedad Nacional de Industrias y en su representación ha participado en la Comisión de Apoyo a la Lucha Contra el Contrabando (MEF y ex MITINCI) del 1995 al 2002 y en la Comisión Contra Delitos Aduaneros y la Piratería (PRODUCE) del 2002 a la fecha; ha sido Director en la Comisión Nacional de Zonas Francas del 2000 al 2001, Director de BASC PERÚ desde 1998; así también, Presidente de BASC PERÚ del 2007 al 2009. Integra el Grupo Consultivo de la SUNAT desde el 2010.

En honor a este nombramiento, la presidente del Directorio del Capítulo BASC PERÚ, María del Carmen Masías, extendió sus felicitaciones a Raúl Saldías en una cena institucional organizada el 01 de abril en virtud de su nombramiento como presidente de la Junta Directiva de la WBO.

“BASC PERÚ felicita al Sr. Saldías por la responsabilidad que conllevará liderar el Comité de la Junta Directiva de la WBO, asimismo recuerda que BASC PERÚ se compromete a contribuir con el posicionamiento y fortalecimiento de la WBO en beneficios de todos sus asociados y capítulos miembros. Asimismo, reconoce el esfuerzo y disposición de los anteriores directores y presidentes que lograron ubicar al Capítulo BASC PERÚ como líder en la gestión y promoción de la seguridad en nuestro país”.

INFORMEAlianza Empresarial para un Comercio Seguro - BASC PERÚ

6 INFORMATIVO BASCBUSINESS ALLIANCE FOR SECURE COMMERCE

4. Afortunadamente el personal de la movilidad custodia, entre los que se encontraba un miembro de la PNP, regresaron por el último camión y se encontraron con el asalto, por lo que procedieron a acercar su vehículo y a enfrentarlos. Los delin-cuentes, al ver a sus contrincantes regresaron a sus vehículos y huyeron rápidamente en diferentes direcciones, sin lograr llevarse el producto.

5. Una vez que pasó el incidente y luego de una investiga-ción preliminar el Departamento de Seguridad Física de Pes-quera Diamante gestionó para que la PNP lleve a cabo una investigación del hecho.

1. En caso un semáforo corte un convoy, la movilidad cus-todia debe permanecer con el grupo detenido. Asimismo los custodios que observan la detención de camiones por luz roja en semáforo deben alertar a todos los custodios del convoy y a la movilidad custodia.

2. En zona de semáforos los camiones delanteros deben reducir su velocidad, especialmente en zonas críticas, para no alejarse ni desarticular el convoy. En ese sentido, antes de cada viaje debe impartirse una inducción pertinente a los choferes y custodios.

3. Los custodios deben ir atentos y preparados para repor-tar cualquier acto sospechoso, especialmente en zonas críti-cas. Incluso deben establecer un código para alertar desde su equipo sólo presionando botones y sin hablar por el equipo.

4. Los vehículos custodios deben mantener especiacuidado con el último camión del convoy por ser el más vulnerable.

5. Registrar al chofer y al custodio en una lista de personas que han sido víctimas de experiencias de robos de productos terminados.

Conclusiones:

1. El cambio a luz roja en el semáforo antes de pasar los 4 camiones del primer grupo del convoy en la Av. Canta Callao de Puente Piedra fue decisivo para desarticular dicho convoy de camiones, originando en este caso que el último camión del grupo quede vulnerable a un asalto.

2. Los delincuentes efectivamente aprovecharon el retraso del camión en la zona crítica de Canta Callao para ejecutar su fechoría.

3. El personal del vehículo custodio, que ya tenía consig-nas de custodiar principalmente al último camión del convoy, actuó acertadamente al retornar hacia el último camión y sor-prender a los delincuentes en su intento de asaltar el camión.

4. Los delincuentes intentaron cometer su fechoría aún cuando ya había claridad en las calles, evidenciando que la Av. Canta Callao es altamente crítica para asaltos y robos.

5. No se descarta que el chofer del camión haya tenido par-ticipación en este intento de asalto.

Medidas de seguridad a ser aplicadas

En cumplimiento a lo dispuesto en el Plan General BASC, se dictan las siguientes medidas de seguridad:

Estimado asociado! Si desea compartir su experiencia en la gestión de seguridad BASC, escríbanos a [email protected]

Posterior al caso y de acuerdo a pericias de la Policía, el chofer fue capturado por ser considerado el principal sospechoso, su nombre no fue revelado en el informe a los colaboradores de la empresa; sin embargo, sus datos pasaron a formar parte de la propia lista negra que registra el Gestor BASC, procedimiento si-milar a la Lista Clinton.

Evaluando pérdidas

La empresa en este caso evitó el robo de 600 sacos de harina de pescado; fue muy importante para ellos conocer a fondo los hechos de manera interna, afinar sus procedimientos a través de medidas preventivas y comunicarlas al personal para saber qué hacer mejor posteriormente; hecho que les ha permitido reducir intentos de robos de este tipo en sus operaciones.

Asimismo, para reforzar sus procedimientos y la colaboración del personal, el asociado realiza anualmente encuentros internos de seguridad para todos sus coordinadores BASC y de seguridad industrial.

De otro lado, el responsable BASC señala que, “todas nuestras plantas deben tener al menos una inspección canina al año en forma aleatoria; nunca hemos encontrado droga pero si trazas (rastros); lo cual refiere de que alguien está consumiendo, poste-rior a ello hacemos examen toxicológico y de ser positivo el resul-tado es causal de separación en nuestra empresa según indican nuestro reglamento interno”.

NOTICIAAlianza Empresarial para un Comercio Seguro - BASC PERÚ

7INFORMATIVO BASCBUSINESS ALLIANCE FOR SECURE COMMERCE

Infectan el 40% de las computadoras

El descuido, la piratería y la falta de mantenimiento preventivo son las principales razones que colocan a Costa Rica en el puesto 12 del ranking mundial de infección de malware que elabora Panda Security.

Según el informe, el 40% de las computadoras de Costa Rica se encuen-tran infectadas de algún tipo de software malicioso, especialmente troya-nos y gusanos. Solo 11 países más tienen un panorama similar.

El especialista en tecnologías de internet Luis Diego Espinoza considera que la posición de Costa Rica se debe al descuido y desinterés que tiene la población respecto a las medidas que debe tomar para protegerse de este tipo de software.

El ingeniero en sistemas José Chaves coincide con Espinoza, pero destaca que la costumbre de descargar y utilizar softwares pirata podría estar aumentando las infecciones en el país.

“Aquí la gente no está acostumbrada a comprar licencias, se descarga e instala software pirata de cualquier sitio, softwares que ya están conta-minados, eso claramente aumenta el riesgo, hay que generar esa cultura de usar licencias”, dijo Chaves.

Mal mundial

A pesar de que las cifras son preocupantes, ambos especialistas opinan que el crecimiento vertiginoso del malware que circula en la red es un problema del que es imposible escapar. Esa posición concuerda con los números de Panda Security, ya que, por ejemplo, la cantidad de malware detectado anualmente pasó de 2 millones en el 2006 a 60 millones en el 2010.

La infección de este tipo de software acarrea grandes dificultades técni-cas a los equipos, como la disminución del espacio de almacenamiento y la lentitud en la ejecución de procesos, pero el mayor problema, según Espinoza, se encuentra en la sustracción de datos.

“Lo más grave es la posibilidad de que estos software extraigan informa-ción personal. Probablemente exista mucha información de costarricenses almacenada en alguna parte esperando a ser analizada para usarse en cosas más problemáticas como acceder a los bancos o tratar de hacer transacciones con tarjetas”, destacó Espinoza.

¿Ya protegió su smartphone?

Los smartphones son también en un objetivo importante para el ma-lware. McAfee, en su informe anual, detalló que durante el 2010 las amenazas de virus contra móviles crecieron un 46% respecto del año anterior.

En el caso de Perú, aún no se cuenta con estadísticas sobre las infec-ciones en este tipo de equipos. Sin embargo, los especialistas consi-deran que el panorama no se vislumbra libre de virus, ya que lo más probable es que se trasladen las malas costumbres en el uso de com-putadoras a los dispositivos móviles.

Actualmente se cuenta con softwares especializados para proteger los smartphones, que van desde aplicaciones gratuitas como McAfee Vi-ruscan Mobile o Avast PDA Edition, a software como Kaspersky Mobile Security y Eset Mobile Security, con un costo de $29 anuales.

Pese a ello, el número de malware continuará su expansión. Las table-tas y los teléfonos inteligentes son su siguiente objetivo.

Proteja su equipo

Los expertos consideran seguir algunos consejos para proteger sus equipos:

Instale un antivirus: Contar con un software antivirus en su computa-dora es fundamental, existen opciones gratuitas como Panda y Avast o de pago anual como Kaspersky y Norton.

Actualizaciones: Debe mantener su sistema operativo actualizado, con sus respectivos parches. Las actualizaciones normalmente son gratuitas.

No use software pirata: Los programas piratas constantemente se encuentran infectados de malware. Utilice software libre o licenciado.

Sea cuidadoso: No ingrese a sitios dudosos y tenga cuidado al utilizar su correo electrónico. Desconfíe de mensajes de remitentes descono-cidos.

Llamado precavido

Hay opciones de software para proteger smartphones del ataque de virus.

McAfee Viruscan Mobile: Soporta las plataformas de iOS, Android, Windows Mobile y Symbian. El software se puede descargar en su ver-sión de prueba de forma gratuita.

Kaspersky Mobile Security: Es el software más veterano en la protec-ción de móviles, actualmente está a disposición la versión 9.0 y tiene un costo de $29.95 al año.

Eset Mobile Security: Software para proteger los smartphones que funcionen con los sistemas Windows Phone y Symbian. La licencia anual cuesta $29.99.

Avast PDA edition: Existe una versión gratuita para proteger equipos que funcionen con las plataformas Palm OS, Windows CE y Windows Mobile 5.

Fuente: www.elfinancierocr.com

10559 Grupo V

ision lpi Pliego 1 Lado B

op. maria 06/13/2011 P

rocess Cyan

10559 Grupo V

ision lpi Pliego 1 Lado B

op. maria 06/13/2011 P

rocess Magenta

10559 Grupo V

ision lpi Pliego 1 Lado B

op. maria 06/13/2011 P

rocess Yellow

10559 Grupo V

ision lpi Pliego 1 Lado B

op. maria 06/13/2011 P

rocess Black

RE

TIR

A

Page 8: INFORMATIVO BASC EVENTOS - bascafe.org · Testimonio Pesquera Diamante S.A. Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante…

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

PR

EP

SCM YK

Edición Nº 66

El 75% de las empresas del mundo sufrieron ciberataques en el 2010

Continúa en la pág. 2...

BUSINESS ALLIANCE FOR SECURE COMMERCE

Boletín Mensual de la Alianza Empresarial para un Comercio Seguro – BASC PERÚ

CONTENIDO

INFORMATIVO BASC

NOTICIA

Infectan el 40% de lascomputadoras

pág. 7

INFORMEpág. 4 - 5Nuevos Asociados BASC

Gestionando la Seguridad enel día a día

pág. 6El 75% de las empresas del mundo sufrieron ciberataques en el último año y el 33% los calificó como muy efectivos, ya que se produjeron robos de información financiera y filtración de datos de clientes.

Según la encuesta anual, realizada para la consultora internacional Apllied Research y difundida por Symantec, las consecuencias más comunes de estos ataques fueron robos de propiedad intelectual y de información financiera.

En particular los “delincuentes informáticos” fueron contra las tarjetas de crédito, además de filtraciones de datos que permiten la identificación de los clientes.

En el 92% de los casos, estos robos y filtraciones se tradujeron en costos para las empresas, como pérdida de productividad, de ingresos y de confianza de los clientes, agregó la compañía creadora del antivirus Norton.

El estudio recepcionó la opinión de ejecuti-vos de 2100 empresas pequeñas, medianas

y grandes de todo el mundo, de las cuales 150 están en América latina (Brasil 73, Mé-xico 51, Argentina 15 y Colombia 11).

El nivel de confiabilidad es del 99%, con un margen de más/menos 2,8%.

En el caso de nuestro continente, las em-presas reportaron una menor cantidad de ataques en relación con el resto del mundo.

Sólo la mitad de los consultados (49%) dijo haber sufrido ataques cibernéticos en el pe-ríodo analizado, de los cuales el 26% fueron “muy o altamente efectivos” contra el 33% registrado a nivel mundial.

Sin embargo, la mayoría de las empresas, incluso las que dijeron no haber sido afec-tadas por la ciberdelincuencia, aseguraron que la cantidad de ataques ha aumentado “muy o extremadamente rápido”.

En particular, indicaron que los ataques de mayor crecimiento son los llamados de “ingeniería social”, término que en la jerga informática se refiere a la manipulación de

Uno de los mayores problemas de América latina para enfrentar estos ataques es la escasez de personal especia-lizado en seguridad informática y los bajos presupuestos, según indicaron las mismas empresas.

EVENTOS

pág. 8Programación de cursos

EDITORIAL pág. 3Hacia una gestión eficaz de la

seguridad en las tecnologías de información

Raúl Saldías presidente de la Junta Directiva de La OrganizaciónMundial BASC

INFORME

4INFORMATIVO BASC

Alianza Empresarial para un Comercio Seguro - BASC PERÚ

BUSINESS ALLIANCE FOR SECURE COMMERCE

Nuevos Asociados BASC

La organización felicita a las empresas que por primera vez implementaron satisfactoriamente el Sistema de Gestión en Control y Seguridad - SGCS BASC y se comprometieron a formar parte de la red de empresas seguras en Perú; asimismo, le da la más cordial bienvenida a las sucursales de empresas certificadas BASC que se unieron la certificación:

NUEVO ASOCIADO CIUDAD ACTIVIDADAC GLOBAL LOGISTIC S.A.C. LIMA Agente de Carga

AGP PERU S.A.C. LIMA Exportador

AVM ADUANERA S.A.C. LIMA Agente de Aduana

AVM ADUANERA S.A.C. PIURA Agente de Aduana

CAP LOGISTIC ADUANAS S.A.C. LIMA Agente de Aduana

FUNDO SACRAMENTO S.A.C. LIMA Exportador

I.J.I. SERVICIOS INTEGRALES S.A.C. LIMA Operador Logístico

AGERSA S.R.L. LIMA Transporte Terrestre de carga

ALICORP S.A.A. - Planta Molino CALLAO Exportador

ALICORP S.A.A. - Planta Sidsur AREQUIPA Exportador

INVERSIONES PERU PACIFICO S.A. PAITA Exportador

TECNOSUR S.A. PIURA Agente de Aduana

AC GLOBAL LOGISTIC S.A.C.AGERSA S.R.L.AGP PERU S.A.C.

CAP LOGISTIC ADUANAS S.A.C.I.J.I SERVICIOS GENERALESINVERSIONES PERU PACIFICO S.A.

INFORME Alianza Empresarial para un Comercio Seguro - BASC PERÚ

5 INFORMATIVO BASC BUSINESS ALLIANCE FOR SECURE COMMERCE

Del riesgo a la práctica y de la práctica a las lecciones aprendidas

Gestionando la seguridad en el día a día

La organización reconoce la implementación satisfactoria del Sistema de Gestión en Control y Seguridad BASC (SGSC) en sus empresas asociadas; especialmente el esfuerzo continuo y el compromiso de los colaboradores de las empresas asociadas, quienes hacen posible que el sistema BASC sea sostenible y contribuya con el desarrollo de la compañía y de la segu-ridad de la cadena de suministro.

Un ejemplo claro, citando lo anterior, es el eficaz monitoreo de los pla-nes de seguridad elaborados acuciosamente acorde con la realidad de la compañía; revestidos muchas veces de creatividad para lidiar y obtener soluciones preventivas para enfrentar riesgos comunes en la compañía.

En el presente informe no ilustramos casos públicos de exorbitantes de-comisos u otros hechos noticiosos donde se vulnere la seguridad en las operaciones de comercio exterior; pretendemos por el contrario, demostrar de qué manera nuestros asociados afrontan exitosamente o gestionan con esmero sus riesgos, convirtiéndolos en medidas preventivas de seguridad derivadas de la experiencia.

Testimonio Pesquera Diamante S.A.

Entrevistamos a Luis Bouroncle Llerena, Gestor BASC y de Seguridad In-dustrial en la empresa Pesquera Diamante, quien nos describió el accio-nar de seguridad en la empresa, el cual intentamos resumir pincelar a continuación.

Desde el año 2007, Pesquera Diamante acuñó en sus procedimientos de seguridad la denominación de “Medidas Preventivas Derivadas de Expe-riencia” para referirse a las medidas de seguridad producto del impacto de incidentes propios, con la finalidad de aplicarlas en todas sus sedes y evitar la reincidencia de los hechos, desde entonces nos comenta que han obtenido destacables resultados para el mantenimiento del SGCS BASC.

“Dentro de nuestros procedimientos está la aplicación de las medidas derivadas de experiencia, entonces cuando en alguna planta sucede un incidente, se hace una investigación y esa investigación se reporta a tra-vés de un informe para hacer de conocimiento de todas las plantas; de esta manera el resto de las plantas se nutren con la experiencia de la sede afectada”, expresó Luis Bouroncle.

Asimismo, Bouroncle Llerena manifestó que el éxito de la implementación de las medidas es más efectivo para aquellas empresas que tienen varias sucursales. En este sentido, el SGCS BASC se refuerza oportuna y rápi-damente con casuística propia adoptando medidas similares, es así que “bajo este principio lo que le sucede a una, ya no le sucederá a las otras y todos aprenderemos la lección a la vez”, agregó el asociado.

Luis Bouroncle Llerena, Gestor BASC y de Seguridad Industrial en la empresa Pesquera Diamante.

RAZÓN SOCIAL: PESQUERA DIAMANTE S.A.ACTIVIDAD COMERCIAL: EXPORTADOR, SECTOR PESQUEROINICIO DE ACTIVIDADES: 30 DE JUNIO DE 1993PRIMERA CERTIFICACIÓN: 31 DE MARZO DE 2006SEDES CERTIFICADAS: CALLAO, PISCO SUR, SAMANCO, SUPE, MOLLENDO, CHANCAY, PISCO NORTE Y BAYOVAR

Lecciones Diamante del caso Callao

Resumimos a continuación el caso Callao de Pesquera Dia-mante ocurrido el 19 de noviembre de 2009.

Resumen de hechos

1. A medianoche entre los días 18 y 19 noviembre 2009 partió de Planta Supe hacia Callao un convoy integrado por 4 camiones, transportando sacos de harina de pescado, res-guardados por un custodio cada dos camiones y un vehículo custodio.

2. Una vez en Puente Piedra a 06:30 horas aproximada-mente, el camión que se encontraba en la posición 4, último dentro del convoy, se detuvo en una esquina a la altura de la Av. Canta Callao porque el semáforo cambió a luz roja. Minutos antes, la movilidad custodia había pasado a su costado y si-guió avanzando para supervisar a los 3 camiones delanteros y para disponer que reduzcan la marcha y evitar que este último camión quede demasiado rezagado. Por encontrarse en zona crítica (Canta Callao), el custodio del camión que se detuvo en el semáforo, ya se encontraba en la parte superior de los sacos.

3. Luego que cambió a verde la luz del semáforo, el camión YI-5348 avanzó nuevamente pero ya se encontraba demasiado retrasado, y en esas circunstancias aparecieron dos camione-tas station wagon que se ubicaron delante y detrás de dicho camión cerrándole el paso e impidiendo su movimiento a la vez que salían 4 sujetos armados con revólver (2) y cuchillos (2).

EVENTOS Alianza Empresarial para un Comercio Seguro - BASC PERÚ

Semana de la Seguridad en Piura

Con el apoyo de la Estación Naval de Paita, BASC PERÚ realizó del 24 al 28 de en enero la Semana de la Seguridad en el Comercio Exterior de Piura; en el que pudimos fomentar, una vez más, nuestra cultura BASC para promo-ver un comercio exterior seguro.

La organización logró, en este sentido, capacitar a más de 150 partici-pantes de empresas asociadas, en proceso de certificación y empresas consientes de la necesidad de implementar procedimientos seguros para sus operaciones.

El desarrollo de los cursos y talleres técnicos estuvieron a cargo de audi-tores internacionales BASC y un especialista en sistemas de gestión, Julio Ríos, Walter Sandoval y Máximo Lazo respectivamente, quienes explica-ron las técnicas para una correcta gestión de la seguridad, desempeño y mejora de sus procesos; lo que permitirá una mejor toma de decisiones, monitoreo y revisión de los diferentes riesgos a los que está sometida una empresa en sus actividades diarias.

Recordamos, asimismo, que es prioritario que las empresas adopten medi-das para evitar que la carga se contamine por la acción del contrabando de mercancías, narcóticos o sustancias peligrosas que puedan utilizarse para cometer actos de interferencia ilícita y cuyo transporte o tenencia no estén autorizados, para el transporte aéreo, marítimo y terrestre.

CHARLA DE SENSIBILIZACIÓN EN LA CÁMARA DE COMERCIO Y PRODUC-CIÓN DE PIURA

Finalmente y como parte de la Semana de la Seguridad en Piura, también desarrollamos la Charla de Sensibilización BASC: Realice Exportaciones Seguras, dirigida a las empresas socias de la Cámara de Comercio y Pro-ducción de Piura, exitoso evento al que asistieron cerca de 100 represen-tantes de la pequeña y mediana empresa.

BASC PERÚ agradece el apoyo recibido de la Comisión Nacional para el Desarrollo y Vida sin Drogas (DEVIDA) para llevar a cabo esta charla, es-pecialmente a Jorge Valencia, director de control de la oferta de DEVIDA quien viene acompañándonos en su calidad de especialista de la Estrategia Nacional de Lucha contra las Drogas 2007-2011. Del mismo modo, a la Dirección Antidrogas de la Policía Nacional del Perú (DIRANDRO), quienes apoyan gentilmente a BASC PERÚ al compartir con la audiencia la casuís-tica y sus planes operativos en la lucha contra las drogas.

Así también, a los representantes de la Cámara de Comercio y Producción de Piura por permitirnos brindar orientación sobre los beneficios, servicios y ventajas de desarrollar una política de seguridad preventiva interna, así como implementar procedimientos y planes de respuesta ante eventos crí-ticos que minimicen los riesgos vigentes en las operaciones de los empre-sarios del norte del país.

Cronograma vigente de cursos y talleres de capacitación BASC - PERÚ

Fecha Lugar Horario Inversión

Inspector de Contenedores y Pallets Viernes 17 INFOCAP

De 14:00 hrs. - 18:00 hrs. (duración 4 horas)

Asociados: s/. 250.00 más IGV.No asociados: s/. 350.00 más IGV.

Prevención de Lavado de Activos Martes 21 BASC

De 16:00 hrs. - 20:00 hrs. (duración 4 horas)

Asociados: s/. 250.00 más IGV.No asociados: s/. 350.00 más IGV.

XXXI Curso de AuditoresInternacionales WBO

Lunes 20 alViernes 24

Hotel Plazadel Bosque

De 09:00 hrs. - 17:00 hrs. (duración 8 horas)

Mayor información en:www.bascperu.org

Fecha Lugar Horario Inversión

Inspector de Contenedores y Pallets Viernes 17 INFOCAP

De 14:00 hrs. - 18:00 hrs. (duración 4 horas)

Asociados: s/. 250.00 más IGV.No asociados: s/. 350.00 más IGV.

Prevención de Lavado de Activos Martes 21 BASC

De 16:00 hrs. - 20:00 hrs. (duración 4 horas)

Asociados: s/. 250.00 más IGV.No asociados: s/. 350.00 más IGV.

XXXI Curso de AuditoresInternacionales WBO

Lunes 20 alViernes 24

Hotel Plazadel Bosque

De 09:00 hrs. - 17:00 hrs. (duración 8 horas)

Mayor información en:www.bascperu.org

JUNIO

Fecha Lugar Horario Inversión

Inspector de Contenedores y Pallets

Miércoloes 06 y jueves 07

S.N.IDe 16:00 hrs. - 21:00 hrs.

(duración 5 horas) Asociados: s/. 490.00 más IGV.

Prevención de Lavado de Activos Miércoles 13 SASC

De 16:00 hrs. - 20:00 hrs. (duración 4 horas)

Asociados: s/. 250.00 más IGV.No asociados: s/. 350.00 más IGV.

Para información de cursos y talleres de capacitación BASC comuníquese al Tel.: (01) 612-8304 o al E-mail: [email protected]

JULIO

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o A

op.

mar

ia 0

6/13

/201

1 P

roce

ss C

yan

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o A

op.

mar

ia 0

6/13

/201

1 P

roce

ss M

agen

ta10

559

Gru

po V

isio

n

lpi P

liego

1 L

ado

A o

p. m

aria

06/

13/2

011

Pro

cess

Yel

low

1055

9 G

rupo

Vis

ion

lp

i Plie

go 1

Lad

o A

op.

mar

ia 0

6/13

/201

1 P

roce

ss B

lack