Hoy en día, las entidades financieras se enfrentan a retos sin precedentes a la hora de mantener la resiliencia operativa y la seguridad de los datos. Todas estas organizaciones dependen de la tecnología y se encargan de gestionar y almacenar grandes cantidades de datos confidenciales, lo que las convierte en objetivos prioritarios para el ransomware y otros ciberataques.
Ataques como estos no solo ponen en riesgo los datos confidenciales y los intereses financieros de los clientes, sino también las operaciones y los servicios que prestan, de los que dependen en gran medida otros sectores. Debido a este amplio alcance, la Unión Europea ha promulgado nuevas normas estrictas a través de la Ley de Resiliencia Operativa Digital (DORA), un marco normativo fundamental diseñado para preparar al sector financiero a fin de que pueda hacer frente a todo tipo de perturbaciones y amenazas relacionadas con las TIC.
La norma DORA está diseñada para garantizar el cumplimiento de los más altos estándares de resiliencia y Readiness, y exige a los bancos, las compañías de seguros, las empresas de inversión y otras entidades financieras que apliquen estrategias avanzadas de gestión de riesgos, notificación de incidentes, intercambio de información y pruebas continuas de resiliencia operativa.
Pure Storage and Commvault have come together to build a joint solution that helps these organizations enhance their cyber resilience practices and address two key pillars of DORA: risk management and digital operational resilience testing. The solution is built by integrating the leading cyber resilience capabilities of Commvault Cloudcon la plataforma de Pure Storage, altamente segura y de alto rendimiento.
La solución se basa en un diseño modular compuesto por cuatro componentes distintos. Dado que somos conscientes de que las organizaciones se encontrarán, inevitablemente, en distintas fases de madurez en lo que respecta a sus prácticas de resiliencia operativa, no se trata de una oferta «única para todos». Pureand Commvault have intentionally designed the solution so these different components can be added and scaled independently as organizations and their resilience practices mature and compliance requirements change.
Los componentes de la solución son los siguientes:
- El elemento fundamental: una cámara acorazada cibersegura, físicamente aislada, independiente e inmutable, que cuenta con controles internos que limitan la comunicación cuando no está en uso.
- Entornos de recuperación aislados para validar la recuperación limpia, la investigación forense digital o para probar de forma continua las prácticas de recuperación cibernética.
- Un nivel de Recovery rápido para restablecer rápidamente el funcionamiento de las aplicaciones de Nivel 1, ya sea en una ubicación local o en la nube.
- Un nivel de Recovery con un RTO ultrabajo que aprovecha las instantáneas basadas en almacenamiento para una restauración casi instantánea de aplicaciones críticas (por ejemplo, los pagos).
La solución aborda los artículos de DORA a través de varias funciones clave, entre las que se incluyen (entre otras):
- Identificación de datos de copia de seguridad sensibles y en situación de riesgo
- Seguridad basada en los principios de «confianza cero», con cifrado e inmutabilidad para impedir el acceso no autorizado a los datos
- Detección proactiva de amenazas asistida por IA y técnicas de engaño cibernético para localizar amenazas y acelerar la respuesta
- Recovery rápida y flexible de datos válidos
- Compatibilidad con pruebas continuas de las prácticas de recuperación cibernética, tanto en entornos de «cleanroom» en la nube bajo demanda (con Commvault® Cloud Cleanroom™ Recovery) como en entornos de recuperación aislados en las propias instalaciones con los sistemas Pure Storage FlashArray™ o FlashBlade®.
El resultado es ayudar a las entidades financieras a transformar sus prácticas de Readiness cibernética y resiliencia operativa para cumplir con determinados aspectos de los requisitos de cumplimiento de la DORA.
While the primary focus of thiscolaboración es ayudar a las entidades financieras a cumplir los requisitos de resiliencia operativa de la DORA, los principios y las tecnologías empleados tienen relevancia a nivel mundial. Esto convierte a la solución en una opción ideal para las entidades financieras de todo el mundo que buscan mejorar su resiliencia operativa y la seguridad de sus datos, con el fin de garantizar que la información privada de sus clientes esté a salvo y que puedan prestar servicios ininterrumpidos a las personas, empresas y sectores que dependen de ellas.
A medida que el sector financiero sigue avanzando en su transformación digital, nunca está de más destacar la importancia de la resiliencia operativa. Esta nueva soluciónis purpose-built for cyber resilience and can aid financial institutions in their DORA compliance efforts.Al integrar los componentes de esta solución en sus operaciones, las entidades financieras pueden protegerse frente a las amenazas informáticas, garantizar la continuidad del negocio y fomentar la confianza entre sus clientes y partes interesadas.
For more information on operational resilience in financial services and the Pure Storage and Commvault partnership, clickaquí.
