Lograr la ciberseguridad en los servicios financieros

Entidades financierasse enfrentan a una variedad cada vez más sofisticada de amenazas cibernéticas dirigidas asu delicadadatos, sistemas financieros e información de clientes. Nunca ha habido tanto en juego para los bancos, las empresas de inversión y las compañías de seguros que operan en un entorno en el que lo digital es lo primero.

Las entidades de servicios financieros siguen siendo objetivos prioritarios para los ciberdelincuentes debido a los valiosos datos que poseen y al carácter crítico de sus operaciones. Los ciberataques en este sector pueden tener consecuencias de gran alcance que van más allá de las pérdidas económicas inmediatas.

La rápida transformación digital del sector financiero ha generado nuevas vulnerabilidades, al tiempo que ha aportado capacidades innovadoras. Las estrategias de protección deben evolucionar al mismo ritmo para salvaguardar los activos y mantener la confianza de los clientes en un ecosistema financiero interconectado.

Las entidades financieras se enfrentan a amenazas cibernéticas únicas y persistentes, diseñadas para aprovecharse de sus valiosos activos de datos y su infraestructura crítica. Entre los ataques más comunes se incluyen:

• Phishing e ingeniería social: intentos sofisticados de manipular a los empleados para que revelen sus credenciales o realicen transacciones fraudulentas mediante correos electrónicos, mensajes o llamadas engañosas.

• Amenazas internas: acciones maliciosas o negligentes por parte de empleados con acceso legítimo a sistemas y datos confidenciales.

• Ransomware: cifrado selectivo de datos financieros críticos acompañado de exigencias de pago, a menudo con la amenaza de divulgar información confidencial.

• Ataques DDoS: saturación de sitios web y aplicaciones de servicios financierospara interrumpirlas operaciones y el acceso de los clientes.

• Vulnerabilidades de las API: Aprovechamiento de los puntos débiles en las interfaces que conectan los servicios financieros con aplicaciones de terceros.

La adopción de la nube ha cambiado radicalmente el panorama de amenazas para las entidades financieras. A medida que las organizacionesmigransus sistemas bancarios centrales, los datos de los clientes y el procesamiento de transacciones a entornos en la nube, se enfrentan a vectores de ataque en constante evolución. Las complejas normas reguladoras complican aún más la situación: las entidades financieras deben innovar al mismo tiempo que cumplen con estrictos requisitos de cumplimiento normativo que varían según la jurisdicción.

La realidad híbrida y multicloud de las entidades financieras modernas plantea importantes retos de seguridad. Los equipos de seguridad deben supervisar las amenazas en entornos diversos con diferentes modelos de seguridad y limitaciones de visibilidad.

Esta infraestructura fragmentada complica la aplicación coherente de las políticas, genera posibles puntos ciegos en la supervisión de la seguridad y requiere conocimientos especializados en múltiples plataformas. Las entidades financieras tienen dificultades para mantener una detección exhaustiva de amenazas y una respuesta coordinada ante incidentes en estos entornos dispares.

Las consecuencias de una ciberseguridad deficiente en el sector de los servicios financieros van mucho más allá de las filtraciones de datos o las pérdidas económicas inmediatas. El daño a la reputación puede serdevastador:Los clientes pierden la confianza en las entidades que no protegen sus activos, lo que provoca una importante pérdida de clientes.

Las sanciones normativas son cada vez más severas, con multas que pueden alcanzar millones de dólares por incumplimientos normativos. Las interrupciones operativas derivadas de incidentes cibernéticos pueden paralizar la negociación, impedir la realización de transacciones o bloquear el acceso de los clientes a sus cuentas durante largos periodos de tiempo.

Un programa integral de seguridad para los servicios financieros requiere varios componentes fundamentales:

•Arquitectura de confianza cero: Verificación de todos los usuarios y dispositivos que intentan acceder a los recursos, independientemente de su ubicación.

• Cifrado robusto: Protección de los datos tanto en tránsito como en reposo en todos los entornos.

• Funciones de recuperación automatizada: restauración rápida de los sistemas y los datos tras un incidente para minimizar el tiempo de inactividad.

• Integración de inteligencia sobre amenazas: identificación proactiva de amenazas emergentes específicas del sector de los servicios financieros.

• Pruebas de penetración periódicas: identificación de vulnerabilidades antes de que puedan ser explotadas.

Las entidades financieras se enfrentan a unos requisitos de cumplimiento extraordinariosuna complejidad. Normativas como laLey de Resiliencia Operativa Digital (DORA)En la Unión Europea se imponen requisitos estrictos en materia de ciberresiliencia y gestión de riesgos de terceros. La Norma de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) exige controles específicos para el tratamiento de la información de pago. La Directiva sobre seguridad de las redes y la información (NIS2) establece requisitos de ciberseguridad para las infraestructuras críticas, incluidos los servicios financieros. Estos marcos normativos, que se solapan entre sí, crean un panorama de cumplimiento normativo complejo que requiere enfoques de gestión sofisticados.

Las características operativas únicas del sector financiero plantean retos específicos en materia de ciberseguridad. Las entidades financieras procesan transacciones continuas y urgentes que no pueden permitirse ninguna interrupción. Una interrupción del servicio de tan solo unos minutos puede provocar pérdidas de millones de dólares y afectar a miles de clientes. Este flujo constante de transacciones ofrece a los atacantes oportunidades continuas para identificar y aprovechar vulnerabilidades.

Las ideas erróneas más comunes sobre la ciberseguridad en el sector financiero pueden dar lugar a estrategias de protección inadecuadas. Muchas instituciones sobreestiman la eficacia de las defensas perimetrales en la era de la computación en la nube y el teletrabajo.

Otras cometen el error de generalizar los tipos de brechas de seguridad en lugar de reconocer los ataques altamente dirigidos y sofisticados diseñados específicamente para las instituciones financieras. Algunas organizaciones se centran exclusivamente en las amenazas externas, mientras descuidan los riesgos internos, que representan un porcentaje significativo de los incidentes.

Las entidades financieras que implementan medidas proactivas de ciberseguridad obtienen ventajas operativas.

• Las capacidades de recuperación rápida de datos ayudan a evitar tiempos de inactividad prolongados durante los incidentes. Las organizaciones pueden restaurar los sistemas críticos en cuestión de minutos, en lugar de días, lo que les permite mantener la continuidad del negocio y el servicio al cliente incluso en condiciones adversas.

•Cumplimiento normativo automatizadoLa supervisión integrada ayuda a las entidades financieras a cumplir con los estrictos requisitos normativos. Las capacidades integrales de seguimiento, documentación y elaboración de informes agilizan los procesos de auditoría y ayudan a evitar sanciones por incumplimiento normativo. Esta automatización reduce el esfuerzo manual necesario para demostrar el cumplimiento de marcos normativos como DORA, PCI DSS y NIS2.

•Detección temprana de amenazas y la respuesta pueden ayudar a reducir los costes operativos asociados a los incidentes cibernéticos. La identificación proactiva de las amenazas antes de que causen daños ayuda a minimizar los gastos de recuperación, los costes de la investigación forense y las posibles multas reglamentarias. El impacto financiero de una amenaza contenida es una fracción del coste de una filtración a gran escala.

• Quizás lo más importante es que un compromiso visible con la protección de los activos refuerza la confianza de los clientes. Las entidades financieras que demuestran contar con prácticas de seguridad sólidas establecen relaciones más sólidas con unos clientes cada vez más preocupados por la privacidad y la seguridad de los datos. Esta confianza se traduce directamente en la fidelización de los clientes y en una ventaja competitiva en un mercado saturado.

Una empresa global de servicios financieros se enfrentaba a importantes retos debido a la fragmentación de su infraestructura de Backup and Recovery. La organización carecía de estandarización en sus políticas de Backup and Recovery y no disponía de una solución coherente de resiliencia de datos debido a un entorno de datos muy disperso y con visibilidad limitada.

Esta fragmentación se traducía en elevados costes operativos y en una arquitectura de copias de seguridad poco resiliente que dejaba a la empresa vulnerable ante las crecientes amenazas de ransomware dirigidas al sector financiero.

La empresa se asoció con Cognizant y Commvault para implementar una estrategia integral de ciberresiliencia. La solución consolidó múltiples soluciones puntuales en una única plataforma unificada para las operaciones de Backup and Recovery en un entorno híbrido que abarcaba varios países. Este enfoque eliminó posibles lagunas en la protección de datos y abordó la deuda técnica, al tiempo que proporcionó una visibilidad de extremo a extremo del entorno de datos de la empresa.

Entre los componentes clave de la implementación se incluyen:

• La consolidación de las operaciones de protección y Recovery en la Commvault Cloud Platform con una arquitectura centralizada.

• Tecnologías de deduplicación y compresión para acelerar las copias de seguridad y aumentar las tasas de éxito de las mismas.

• Arquitectura de alta disponibilidad para la infraestructura de copias de seguridad.

• Estandarización global de las políticas de copia de seguridad y retención.

La plataforma unificadapermitióla empresa a modernizar sus políticas de seguridad y de datos, automatizar y optimizar las operaciones de almacenamiento y Recovery, y garantizar el cumplimiento de diversos requisitos normativos. La solución aprovechaba las capacidades basadas en la inteligencia artificial para ofrecer mayor inteligencia y precisión, incluyendo la detección de anomalías en tiempo real y el análisis de amenazas para una alerta más temprana de las ciberamenazas.

«Commvault ofrece visibilidad de extremo a extremo en un entorno de datos empresarial complejo y opciones de Recovery granulares para garantizar que los datos estén siempre listos para el negocio. Commvault nos está ayudando a ofrecer lo que debería ser la verdadera ciberseguridad y resiliencia», afirmó Siddhaarth Pandey, director del área de Servicios en la Nube, Infraestructura y Seguridad de Cognizant.

Los resultados fueron impresionantes:

• Un 40 % más de rapidez en las tasas de copia de seguridad y restauración de servidores críticos gracias a la integración de instantáneas de almacenamiento y copias de seguridad basadas en disco.

• Cobertura del 100 % de los servidores con una plataforma unificada para todas las cargas de trabajo en diferentes ubicaciones de copia de seguridad.

• Tasa de éxito en las copias de seguridad del 99 % gracias a operaciones consolidadas y a una gestión rigurosa de las copias de seguridad.

• Gestión eficaz de 1 024 PBT de datos entre más de 3 000 clientes, incluidas las cargas de trabajo de Salesforce y Microsoft 365.

• Reducción del riesgo, del volumen de datos y de los costes de almacenamiento gracias a la deduplicación y la compresión globales.

• Recuperación ante desastres mejorada mediante la replicación de copias de seguridad entre los sitios primario y secundario.

• Alertas de ransomware a nivel del agente de medios.

Esta transformación permitió a la empresa de servicios financieros establecer una estrategia integral de ciberresiliencia para defenderse del ransomware y otros riesgos cibernéticos, al tiempo que se mantenía la integridad y la seguridad de los datos vitales en múltiples ubicaciones.

La plataforma unificada de Commvault’ofrece a las entidades financieras un amplio abanico de funcionespara identificar y mitigar las amenazas cibernéticas en todos sus entornos. La solución integra funciones avanzadas de seguridad con la protección de datos para crear una estrategia de defensa coherente y adaptada a las necesidades específicas de las entidades de servicios financieros.

Entre los puntos fuertes fundamentales del enfoque de Commvault se incluyen:

• Detección sofisticada de amenazas: la detección de anomalías basada en la inteligencia artificial identifica posibles casos de ransomware y otras amenazas antes de que afecten a los sistemas críticos.

• Copias de seguridad inmutables: Protección de los datos financieros mediante copias de seguridad que permanecen a salvo incluso si los sistemas de producción se ven comprometidos.

• Funcionalidades de búsqueda para el cumplimiento normativo: identificación y recuperación rápidas de los datos específicos necesarios para investigaciones o auditorías reglamentarias.

• Copia de seguridad integral de datos: protección de diversas cargas de trabajo financieras en entornos locales, en la nube y SaaS.

• Recuperación acelerada: reducción al mínimo del tiempo de inactividad gracias a la rápida restauración de los sistemas y datos financieros críticos.

• Gestión multientorno: protección unificada en las infraestructuras híbridas y multinube habituales en el sector de los servicios financieros.

Las entidades financieras se benefician del enfoque centralizado de Commvault parauna ciberresiliencia. La sencillez de la plataforma reduce la complejidad que supone gestionar la seguridad en entornos dispares. Su escalabilidad permite adaptarse al crecimiento sin comprometer la protección. Y lo más importante: ofrece una cobertura integral para los diversos sistemas y tipos de datos que se encuentran en las organizaciones financieras modernas.

El equipo de expertos en servicios financieros de Commvault puede ofrecer información adicional sobre cómo proteger cargas de trabajo específicas de los sectores bancario, de inversiones y de seguros. Las organizaciones pueden desarrollar estrategias a medida para hacer frente a sus retos de seguridad y requisitos de cumplimiento específicos, con el asesoramiento de expertos en materia de implementación y optimización.

Las entidades financieras deben dar prioridad a la resiliencia cibernética para proteger sus activos críticos, mantener la confianza de los clientes y cumplir con los requisitos normativos. Las amenazas cibernéticas actuales exigen soluciones sofisticadas e integradas que puedan adaptarse a un panorama en constante evolución, al tiempo que ofrecen una protección integral en entornos híbridos.

Un enfoque unificado de la protección de datos y la resiliencia cibernética ayuda a las organizaciones a adelantarse a las amenazas, al tiempo que mantienen la eficiencia operativa y el cumplimiento normativo.

Solicita una demostraciónpara ver cómo podemos ayudarle a reforzar la estrategia de ciberresiliencia de su entidad financiera.