El sector de los servicios financieros opera en un entorno de ciberseguridad único, en el que lo que está en juego no podría ser más importante, pero los resultados son sorprendentemente buenos. Un nuevo estudio de Enterprise Strategy Group encargado por Commvault revela una fascinante paradoja: mientras que las organizaciones de servicios financieros se enfrentan a retos de recuperación cibernética más complejos que cualquier otro sector, también están logrando resultados superiores cuando se producen ciberataques.
La realidad de los servicios financieros, sometidos a una gran presión
Las instituciones financieras gestionan enormes volúmenes de dinero y datos confidenciales a través de infraestructuras informáticas cada vez más complejas que cambian a una velocidad vertiginosa. Sometidas a un escrutinio normativo constante, estas organizaciones deben mantener una diligencia extrema para cumplir con las políticas, al tiempo que operan con un listón más alto que otros sectores.
¿Cuál es el resultado? Requisitos de preparación más avanzados, protocolos de pruebas más rigurosos y acuerdos de nivel de servicio más exigentes.
Las cifras cuentan una historia sorprendente: las organizaciones del sector financiero confían un 13 % menos en sus capacidades, tecnología y experiencia para recuperarse de un ciberataque en comparación con otros sectores. Suelen afirmar que los procesos de ciberrecuperación son más complejos, requieren más tiempo y son más difíciles de probar que la recuperación tradicional ante desastres.
La sorprendente historia de un éxito
A pesar de estos grandes retos, la investigación revela que las organizaciones del sector financiero superan a sus homólogas en lo que respecta a los resultados de la ciberrecuperación:
- El 63 % de las empresas del sector financiero declaró haber sufrido una interrupción mínima o nula por la pérdida de datos debida a ciberataques (frente al 53 % en otros sectores).
- El 63 % también experimentó un tiempo de inactividad mínimo (frente al 49 % de otros sectores).
- El 41 % describió sus recientes recuperaciones cibernéticas como «llave en mano y sin problemas» (en comparación con solo el 23 % en todos los demás sectores).
- Las empresas de servicios financieros tienen más del doble de probabilidades de contar con planes de recuperación cibernética que protejan todas las aplicaciones y datos necesarios para seguir operativas (36 % frente a 17 %).
El secreto del éxito: cinco estrategias clave
¿Cómo consiguen las organizaciones de servicios financieros estos resultados superiores a pesar de enfrentarse a una mayor complejidad? La investigación identificó cinco estrategias fundamentales que diferencian a los líderes de los rezagados:
- Establecer SLA ambiciosos.
Las empresas de servicios financieros no solo apuntan alto, sino que se acercan a la perfección. El 55 % se fija objetivos de punto de recuperación de segundos o minutos (frente al 33 % en otros sectores), mientras que el 45 % mantiene objetivos de tiempo de recuperación de menos de un día (frente al 26 % en otros sectores). - Probar con frecuencia la preparación ante ataques.
Mientras que el 75 % de las organizaciones del sector financiero realizan pruebas de recuperación cibernética trimestrales o con mayor frecuencia, solo el 66 % de otros sectores mantiene esta cadencia. Esta cultura de pruebas rigurosas ayuda a identificar las deficiencias antes de que se conviertan en puntos críticos. - Otorgar al CISO la autoridad para establecer la estrategia.
Los CISO del sector financiero asumen más responsabilidad en la planificación de la recuperación cibernética que sus homólogos de otros sectores, especialmente en las evaluaciones de riesgos (29 % frente a 17 %), las decisiones de inversión (34 % frente a 21 %) y la elaboración de planes de pruebas (24 % frente a 14 %). - Identificar áreas clave de inversión.
Las organizaciones del sector de los servicios financieros son significativamente más propensas a aumentar las inversiones en sistemas paralelos o de alta disponibilidad (41 % frente a 26 %), reconociendo que incluso unos minutos de inactividad pueden resultar extremadamente costosos. - Aprovechar la IA como multiplicador de fuerza.
Las empresas de servicios financieros están a la vanguardia de las tecnologías de seguridad basadas en IA/ML, con un 43 % de adopción generalizada, frente al 29 % de otros sectores.
Implicaciones más amplias
Esta investigación ofrece valiosas perspectivas para organizaciones de todos los sectores. El enfoque del sector de los servicios financieros, impulsado por los requisitos normativos, las exigencias de confianza de los clientes y el elevado coste del tiempo de inactividad, ofrece un modelo para la excelencia en ciberresiliencia.
¿Cuál es la clave? El éxito en la recuperación cibernética no consiste solo en disponer de la tecnología adecuada, sino también en crear una cultura de disciplina operativa, invertir en las áreas adecuadas y mantener la vigilancia para probar y perfeccionar continuamente el enfoque.
¿Estás listo para profundizar?
El informe completo de Enterprise Strategy Group contiene análisis detallados, metodología y perspectivas prácticas que pueden ayudar a tu organización a desarrollar capacidades de ciberrecuperación más eficaces.
Las organizaciones que sigan el ejemplo del sector de los servicios financieros —combinando objetivos ambiciosos con pruebas rigurosas, liderazgo estratégico e inversiones inteligentes— estarán mejor posicionadas no solo para sobrevivir a los ciberataques, sino para recuperarse con más fuerza que antes.
Descarga el informe completo, «Retos a la hora de cumplir con los exigentes requisitos de la recuperación cibernética en el sector de los servicios financieros», para conocer todos los resultados de la investigación y descubrir cómo tu organización puede aplicar estas lecciones para reforzar sus capacidades de recuperación cibernética.
