The financial services industry operates in a unique cybersecurity landscape – one where the stakes couldn’t be higher, yet the outcomes are surprisingly strong. A new Estudio de Grupo de Estrategia Empresarial commissioned by Commvault reveals a fascinating paradox: While FinServ organizations face more complex cyber recovery challenges than any other sector, they’re also achieving superior results when cyberattacks strike.
La realidad de los servicios financieros, sometidos a una gran presión
Las instituciones financieras manejan enormes volúmenes de dinero y datos confidenciales a través de infraestructuras informáticas cada vez más complejas que cambian a una velocidad vertiginosa. Sometidas a un escrutinio normativo constante, estas organizaciones deben mantener una diligencia extrema para cumplir las políticas, al tiempo que operan con un listón más alto que otros sectores.
¿Cuál es el resultado? Requisitos de preparación más avanzados, protocolos de pruebas más rigurosos y acuerdos de nivel de servicio más agresivos.
Las cifras cuentan una historia sorprendente: las organizaciones del sector financiero confían un 13% menos en sus capacidades, tecnología y experiencia para recuperarse de un ciberataque en comparación con otros sectores. Suelen afirmar que los procesos de ciberrecuperación son más complejos, requieren más tiempo y son más difíciles de probar que la recuperación de desastres tradicional.
La sorprendente historia de un éxito
A pesar de estos elevados retos, la investigación revela que las organizaciones FinServ superan a sus homólogas en lo que se refiere a resultados de ciberrecuperación:
- El 63% de las empresas del sector financiero declararó haber sufrido una interrupción mínima o nula por la pérdida de datos debida a ciberataques (frente al 53% en otros sectores).
- El 63% también experimentó un tiempo de inactividad mínimo (frente al 49% de otros sectores).
- 41% described their recent cyber recoveries as “turnkey and smooth” (compared to just 23% across all other industries).
- Las empresas de servicios financieros tienen más del doble de probabilidades de contar con planes de ciberrecuperación que protejan todas las aplicaciones y datos necesarios para seguir operativas (36% frente a 17%).
El secreto del éxito: Cinco estrategias clave
¿Cómo consiguen las organizaciones de servicios financieros estos resultados superiores a pesar de enfrentarse a una mayor complejidad? La investigación identificó cinco estrategias críticas que separan a los líderes de los rezagados:
- Establece unos SLA ambiciosos.
FinServ organizations don’t just aim high – they aim for near-perfection. Fifty-five percent target recovery point objectives of seconds or minutes (vs. 33% in other sectors), while 45% maintain recovery time objectives of less than one day (compared to 26% elsewhere). - Comprueba con frecuencia la Readiness ante un ataque.
Mientras que el 75% de las organizaciones FinServ realizan pruebas de ciberrecuperación trimestrales o más frecuentes, sólo el 66% de otras industrias mantienen esta cadencia. Esta cultura de pruebas rigurosas ayuda a identificar las lagunas antes de que se conviertan en puntos de crisis. - Otorgar al CISO la capacidad de definir la estrategia.
Los CISO de FinServ asumen más responsabilidad en la planificación de la recuperación cibernética que sus homólogos de otros sectores, especialmente en las evaluaciones de riesgos (29% frente a 17%), las decisiones de inversión (34% frente a 21%) y la creación de planes de prueba (24% frente a 14%). - Identificar las áreas clave de inversión.
Las organizaciones FinServ son significativamente más propensas a aumentar las inversiones en sistemas paralelos/de alta disponibilidad (41% frente a 26%), reconociendo que incluso minutos de inactividad pueden resultar extremadamente caros. - Aprovecha la IA como multiplicador de fuerzas.
Las empresas de servicios financieros están a la cabeza de las tecnologías de seguridad basadas en IA/ML, con un 43% de adopción generalizada, frente al 29% de otros sectores.
Implicaciones más amplias
This research offers valuable insights for organizations across all sectors. The FinServ industry’s approach – driven by regulatory requirements, customer trust imperatives, and the high cost of downtime – provides a blueprint for cyber resilience excellence.
The key takeaway? Success in cyber recovery isn’t just about having the right technology – it’s about creating a culture of operational discipline, investing in the right areas, and maintaining the vigilance to test and refine your approach continuously.
¿Preparado para profundizar?
El informe completo de Enterprise Strategy Group contiene análisis detallados, metodología y perspectivas prácticas que pueden ayudar a tu organización a crear capacidades de ciberrecuperación más eficaces.
Organizations that learn from the financial services playbook—combining ambitious goals with rigorous testing, strategic leadership, and smart investments—will be best positioned to not just survive cyberattacks, but to recover stronger than before.
Descarga el informe completo,«Retos a la hora de cumplir con los exigentes requisitos de la recuperación cibernética en el sector de los servicios financieros», para conocer todos los resultados de la investigación y descubrir cómo tu organización puede aplicar estas lecciones para reforzar sus capacidades de recuperación cibernética.
