Lograr la ciberseguridad en los servicios financieros

Las entidades financieras se enfrentan a una gama cada vez más sofisticada de amenazas cibernéticas dirigidas a sus datos confidenciales, sus sistemas financieros y la información de sus clientes. Nunca ha habido tanto en juego para los bancos, las empresas de inversión y las compañías de seguros que operan en un entorno en el que lo digital es prioritario.

Las entidades de servicios financieros siguen siendo objetivos prioritarios para los ciberdelincuentes debido a los valiosos datos que poseen y al carácter crítico de sus operaciones. Los ciberataques en este sector pueden tener consecuencias de gran alcance que van más allá de las pérdidas económicas inmediatas.

La rápida transformación digital del sector financiero ha generado nuevas vulnerabilidades, al tiempo que ha aportado capacidades innovadoras. Las estrategias de protección deben evolucionar al mismo ritmo para salvaguardar los activos y mantener la confianza de los clientes en un ecosistema financiero interconectado.

Las entidades financieras se enfrentan a amenazas cibernéticas únicas y persistentes, diseñadas para aprovecharse de sus valiosos activos de datos y su infraestructura crítica. Entre los ataques más comunes se incluyen:

• Phishing e ingeniería social: intentos sofisticados de manipular a los empleados para que revelen credenciales o realicen transacciones fraudulentas mediante correos electrónicos, mensajes o llamadas engañosas.

• Amenazas internas: acciones maliciosas o negligentes por parte de empleados con acceso legítimo a sistemas y datos confidenciales.

• Ransomware: cifrado selectivo de datos financieros críticos con exigencias de pago, a menudo amenazando con divulgar información sensible.

• Ataques DDoS: saturación de los sitios web y las aplicaciones de servicios financieros para interrumpir las operaciones y el acceso de los clientes.

• Vulnerabilidades de las API: aprovechamiento de los puntos débiles en las interfaces que conectan los servicios financieros con aplicaciones de terceros.

La adopción de la nube ha cambiado radicalmente el panorama de amenazas para las entidades financieras. A medida que las organizaciones migran sus sistemas bancarios centrales, los datos de los clientes y el procesamiento de transacciones a entornos en la nube, se enfrentan a vectores de ataque en constante evolución. Las complejas normas reguladoras complican aún más la situación: las entidades financieras deben innovar al mismo tiempo que cumplen con estrictos requisitos de cumplimiento normativo que varían según la jurisdicción.

La realidad híbrida y multicloud de las entidades financieras modernas plantea importantes retos de seguridad. Los equipos de seguridad deben supervisar las amenazas en entornos diversos con diferentes modelos de seguridad y limitaciones de visibilidad.

Esta infraestructura fragmentada complica la aplicación coherente de las políticas, genera posibles puntos ciegos en la supervisión de la seguridad y requiere conocimientos especializados en múltiples plataformas. Las entidades financieras tienen dificultades para mantener una detección exhaustiva de amenazas y una respuesta coordinada ante incidentes en estos entornos dispares.

Las consecuencias de una ciberseguridad inadecuada en los servicios financieros van mucho más allá de las fugas de datos o las pérdidas económicas inmediatas. El daño a la reputación puede ser devastador: los clientes pierden la confianza en las entidades que no protegen sus activos, lo que provoca una importante pérdida de clientela.

Las sanciones normativas son cada vez más severas, con multas que pueden alcanzar millones de dólares por incumplimientos normativos. Las interrupciones operativas derivadas de incidentes cibernéticos pueden paralizar la negociación, impedir la realización de transacciones o bloquear el acceso de los clientes a sus cuentas durante largos periodos de tiempo.

Un programa integral de seguridad para los servicios financieros requiere varios componentes fundamentales:

• Arquitectura de confianza cero: verificación de todos los usuarios y dispositivos que intentan acceder a los recursos, independientemente de su ubicación.

• Cifrado robusto: protección de los datos tanto en tránsito como en reposo en todos los entornos.

• Capacidades de recuperación automatizadas: restauración rápida de los sistemas y los datos tras los incidentes para minimizar el tiempo de inactividad.

• Integración de inteligencia sobre amenazas: identificación proactiva de amenazas emergentes específicas de los servicios financieros.

• Pruebas de penetración periódicas: identificación de vulnerabilidades antes de que puedan ser explotadas.

Las entidades financieras se enfrentan a una complejidad normativa extraordinaria. Normativas como la Ley de Resiliencia Operativa Digital (DORA) de la Unión Europea imponen requisitos estrictos en materia de ciberresiliencia y gestión de riesgos de terceros. La Norma de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) exige controles específicos para el tratamiento de la información de pago. La Directiva sobre Seguridad de las Redes y de la Información (NIS2) establece requisitos de ciberseguridad para las infraestructuras críticas, incluidos los servicios financieros. Estos marcos normativos, que se solapan entre sí, crean un panorama de cumplimiento normativo complejo que requiere enfoques de gestión sofisticados.

Las características operativas únicas del sector financiero plantean retos específicos en materia de ciberseguridad. Las entidades financieras procesan transacciones continuas y urgentes que no pueden permitirse ninguna interrupción. Una interrupción del servicio de tan solo unos minutos puede provocar pérdidas de millones de dólares y afectar a miles de clientes. Este flujo constante de transacciones ofrece a los atacantes oportunidades continuas para identificar y aprovechar vulnerabilidades.

Las ideas erróneas más comunes sobre la ciberseguridad en el sector financiero pueden dar lugar a estrategias de protección inadecuadas. Muchas instituciones sobreestiman la eficacia de las defensas perimetrales en la era de la computación en la nube y el teletrabajo.

Otras cometen el error de generalizar los tipos de brechas de seguridad en lugar de reconocer los ataques altamente dirigidos y sofisticados diseñados específicamente para las instituciones financieras. Algunas organizaciones se centran exclusivamente en las amenazas externas, mientras descuidan los riesgos internos, que representan un porcentaje significativo de los incidentes.

Las entidades financieras que implementan medidas proactivas de ciberseguridad obtienen ventajas operativas.

• Las capacidades de recuperación rápida de datos ayudan a evitar tiempos de inactividad prolongados durante los incidentes. Las organizaciones pueden restaurar los sistemas críticos en cuestión de minutos, en lugar de días, lo que permite mantener la continuidad del negocio y el servicio al cliente incluso en condiciones adversas.

• El cumplimiento normativo automatizado mediante una supervisión integrada ayuda a las entidades financieras a cumplir con los estrictos requisitos reglamentarios. Las capacidades integrales de supervisión, documentación y generación de informes agilizan los procesos de auditoría y ayudan a evitar sanciones por incumplimiento. Esta automatización reduce el esfuerzo manual necesario para demostrar el cumplimiento de marcos normativos como DORA, PCI DSS y NIS2.

• La detección temprana de amenazas y la respuesta a las mismas pueden ayudar a reducir los costes operativos asociados a los incidentes cibernéticos. La identificación proactiva de las amenazas antes de que causen daños ayuda a minimizar los gastos de recuperación, los costes de investigación forense y las posibles multas reglamentarias. El impacto financiero de una amenaza contenida es una fracción del coste de una violación a gran escala.

• Y lo que quizá sea más importante, un compromiso visible con la protección de los activos refuerza la confianza de los clientes. Las entidades financieras que demuestran prácticas de seguridad sólidas establecen relaciones más sólidas con unos clientes cada vez más preocupados por la privacidad y la seguridad de los datos. Esta confianza se traduce directamente en la fidelización de los clientes y en una ventaja competitiva en un mercado saturado.

Una empresa global de servicios financieros se enfrentaba a importantes retos debido a la fragmentación de su infraestructura de Backup and Recovery. La organización carecía de estandarización en sus políticas de Backup and Recovery y no disponía de una solución coherente de resiliencia de datos debido a un entorno de datos muy disperso y con visibilidad limitada.

Esta fragmentación se traducía en elevados costes operativos y en una arquitectura de copias de seguridad poco resiliente que dejaba a la empresa vulnerable ante las crecientes amenazas de ransomware dirigidas al sector financiero.

La empresa se asoció con Cognizant y Commvault para implementar una estrategia integral de ciberresiliencia. La solución consolidó múltiples soluciones puntuales en una única plataforma unificada para las operaciones de Backup and Recovery en un entorno híbrido que abarcaba varios países. Este enfoque eliminó posibles lagunas en la protección de datos y abordó la deuda técnica, al tiempo que proporcionó una visibilidad de extremo a extremo del entorno de datos de la empresa.

Entre los componentes clave de la implementación se incluyen:

• La consolidación de las operaciones de protección y Recovery en la Commvault Cloud Platform con una arquitectura centralizada.

• Tecnologías de deduplicación y compresión para acelerar las copias de seguridad y aumentar sus tasas de éxito.

• Arquitectura de alta disponibilidad para la infraestructura de copias de seguridad.

• Estandarización global de las políticas de copia de seguridad y retención.

La plataforma unificada permitió a la empresa modernizar sus políticas de seguridad y de datos, automatizar y optimizar las operaciones de almacenamiento y Recovery, y mantener el cumplimiento de diversos requisitos normativos. La solución aprovechó las capacidades impulsadas por la inteligencia artificial para proporcionar mayor inteligencia y precisión, incluyendo la detección de anomalías en tiempo real y el análisis de amenazas para una alerta más temprana de las ciberamenazas.

«Commvault ofrece visibilidad de extremo a extremo en un entorno de datos empresarial complejo y opciones de Recovery granulares para garantizar que los datos estén siempre listos para el negocio. Commvault nos está ayudando a ofrecer lo que debería ser la verdadera ciberseguridad y resiliencia», afirmó Siddhaarth Pandey, director del área de Servicios en la Nube, Infraestructura y Seguridad de Cognizant.

Los resultados fueron impresionantes:

• Un 40 % más de rapidez en las tasas de copia de seguridad y restauración de servidores críticos gracias a la integración de instantáneas de almacenamiento y copias de seguridad basadas en disco.

• Cobertura del 100 % de los servidores con una plataforma unificada para todas las cargas de trabajo en diferentes ubicaciones de copia de seguridad.

• Tasa de éxito en las copias de seguridad del 99 % gracias a operaciones consolidadas y a una gestión rigurosa de las copias de seguridad.

• Gestión eficaz de 1 024 PBT de datos entre más de 3 000 clientes, incluidas las cargas de trabajo de Salesforce y Microsoft 365.

• Reducción del riesgo, del volumen de datos y de los costes de almacenamiento gracias a la deduplicación y la compresión globales.

• Recuperación ante desastres mejorada mediante la replicación de copias de seguridad entre los sitios primario y secundario.

• Alertas de ransomware a nivel del agente de medios.

Esta transformación permitió a la empresa de servicios financieros establecer una estrategia integral de ciberresiliencia para defenderse del ransomware y otros riesgos cibernéticos, al tiempo que se mantenía la integridad y la seguridad de los datos vitales en múltiples ubicaciones.

La plataforma unificada de Commvault ofrece a las entidades financieras capacidades integrales para identificar y mitigar las amenazas cibernéticas en todos sus entornos. La solución integra funciones de seguridad avanzadas con la protección de datos para crear una estrategia de defensa cohesionada y adaptada a las necesidades específicas de las organizaciones del sector financiero.

Entre los puntos fuertes del enfoque de Commvault se incluyen:

• Detección sofisticada de amenazas: la detección de anomalías basada en inteligencia artificial identifica posibles casos de ransomware y otras amenazas antes de que afecten a los sistemas críticos.

• Copias de seguridad inmutables: protección de los datos financieros mediante copias de seguridad que permanecen a salvo incluso si los sistemas de producción se ven comprometidos.

• Funcionalidades de búsqueda para el cumplimiento normativo: rápida identificación y recuperación de datos específicos necesarios para consultas regulatorias o auditorías.

• Copia de seguridad integral de datos: protección de diversas cargas de trabajo financieras en entornos locales, en la nube y SaaS.

• Recuperación acelerada: tiempo de inactividad minimizado gracias a la rápida restauración de los sistemas y datos financieros críticos.

• Gestión multientorno: protección unificada en infraestructuras híbridas y multicloud, habituales en el sector financiero.

Las entidades financieras se benefician del enfoque centralizado de Commvault en materia de ciberresiliencia. La simplicidad de la plataforma reduce la complejidad de gestionar la seguridad en entornos dispares. Su escalabilidad se adapta al crecimiento sin comprometer la protección. Y lo que es más importante, ofrece una cobertura integral para los diversos sistemas y tipos de datos que se encuentran en las organizaciones financieras modernas.

El equipo de expertos en servicios financieros de Commvault puede proporcionar información adicional sobre la protección de cargas de trabajo específicas de la banca, la inversión y los seguros. Las organizaciones pueden desarrollar estrategias a medida para abordar sus retos de seguridad y requisitos de cumplimiento específicos, con el asesoramiento de expertos en materia de implementación y optimización.

Las entidades financieras deben dar prioridad a la ciberresiliencia para proteger sus activos críticos, mantener la confianza de los clientes y cumplir los requisitos normativos. Las amenazas cibernéticas actuales exigen soluciones sofisticadas e integradas que puedan adaptarse a un panorama cambiante, al tiempo que proporcionan una protección integral en entornos híbridos.

Un enfoque unificado de la protección de datos y la ciberresiliencia ayuda a las organizaciones a adelantarse a las amenazas, al tiempo que mantienen la eficiencia operativa y el cumplimiento normativo.

Solicite una demostración para descubrir cómo podemos ayudarle a reforzar la estrategia de ciberresiliencia de su entidad financiera.