Consideraciones en ciberseguridad 2024: Servicios Financieros

Navegar por diversos panoramas regulatorios – equilibrar el cumplimiento en un espacio regulatorio cibernético y de privacidad en constante evolución es un objetivo importante para las empresas multinacionales de servicios financieros, especialmente cuando estas reglas pueden variar significativamente entre jurisdicciones.

Adaptarse a los intereses nacionales y a la soberanía de la información – los intereses nacionales han inspirado diversos requisitos normativos sobre la soberanía de los datos, lo que complica la prestación de servicios a nivel mundial. Mantener la accesibilidad global y el cumplimiento local requiere inversiones sustanciales en infraestructura local y amplias modificaciones operativas.

Cumplir con la seguridad en la cadena de suministro – con cadenas de suministro que se extienden por todos los continentes, las vulnerabilidades se han multiplicado debido a los diferentes controles cibernéticos y requisitos de transparencia. Garantizar la seguridad y el cumplimiento de todas las entidades involucradas requiere una investigación y supervisión rigurosas, lo que puede aumentar la complejidad y los costos.

Notificar incidentes en un contexto global – los dispares requisitos de notificación de incidentes en las distintas jurisdicciones requieren de mecanismos de notificación flexibles y eficientes que puedan incorporar mandatos de ciberseguridad en evolución y, al mismo tiempo, garantizar una divulgación rápida y precisa.

Cumplir con las regulaciones de privacidad – además de navegar por las nuevas reglas de divulgación de ciberseguridad de la SEC y la Ley de Resiliencia Operativa Digital (DORA) en la UE, el sector de servicios financieros está buscando implementar controles de privacidad que sean consistentes a nivel mundial y adaptables localmente para cumplir con las leyes de privacidad globales, como el Reglamento General de Protección de Datos (GDPR) en Europa y la Ley de Privacidad del Consumidor de California (CCPA) en los EE. UU. Lograr un equilibrio entre la protección de los datos de los clientes y la flexibilidad operativa sigue siendo un reto clave.

Creación de un marco de cumplimiento normativo resiliente – navegar las complejidades transfronterizas exige un enfoque sofisticado y ágil para el cumplimiento normativo, que pueda adaptarse rápidamente a las nuevas regulaciones y, al mismo tiempo, mejorar la resiliencia operativa a escala global.

Mejorar la soberanía de los datos – invertir en centros de datos locales y tecnologías en la nube con opciones regionales de almacenamiento de datos puede ayudar a las empresas de servicios financieros a adaptarse a las regulaciones locales y cumplir de manera eficiente con los requisitos de soberanía de datos en diferentes jurisdicciones.

Fortalecimiento de la seguridad en la cadena de suministro – las empresas de servicios financieros pueden reforzar su columna vertebral operativa contra las amenazas cibernéticas y los cambios normativos mediante la implementación de procesos sólidos de investigación en seguridad y una supervisión continua dentro de las cadenas de suministro.

Aprovechar tecnologías para automatizar el cumplimiento – tecnologías innovadoras, como IA y blockchain, pueden permitirle al sector automatizar las tediosas tareas de cumplimiento, reducir los riesgos de error humano y aumentar la eficiencia en la notificación de incidentes y la gestión de la privacidad.

Establecer estándares globales de privacidad – las instituciones de servicios financieros pueden obtener una ventaja encabezando el desarrollo y la implementación de altos estándares globales de privacidad de datos. Esto no solo debería fomentar una cultura de seguridad y confianza para el cliente, sino también establecer un punto de referencia para todo el ecosistema.

Limitación de recursos y sobrecarga de datos – la industria de los FS se enfrenta a un doble desafío: el incremento de las amenazas cibernéticas y la escasez crítica de profesionales calificados en ciberseguridad. Esta escasez agrava la dificultad de gestionar, detectar y responder a las amenazas mientras se manejan grandes cantidades de datos. Como resultado, los centros de operaciones de seguridad (SOC) se ven sobrecargados por el gran volumen de alertas que deben analizarse y monitorearse.

Volumen de vulnerabilidades – la rápida evolución de las tecnologías y el descubrimiento de fallas en el software dejan a las empresas de servicios financieros vulnerables, haciendo de la priorización y aplicación de parches una tarea desalentadora. A medida que las organizaciones más maduras trabajan en el establecimiento de programas de respuesta más sólidos, las limitaciones en la capacidad impiden una corrección eficaz y oportuna.

Mantenimiento del inventario de activos – un inventario maduro de gestión de activos se ha convertido en un requisito previo para muchos procesos de ciberseguridad, ya que garantiza la cobertura de las capacidades, la propiedad de los activos y los recursos. Las instituciones de servicios financieros a menudo se enfrentan con datos obsoletos o incompletos que dificultan la eficacia de los procesos de riesgo y seguridad.

Mitigar oportunamente los incidentes – el creciente número de alertas y las complejas interdependencias entre las plataformas están contribuyendo al retraso en la reducción de los incidentes cibernéticos. Los SOC deben enfrentar esta carga de trabajo, lo que provoca retrasos en la evaluación y el tratamiento de cada incidente, agravando su impacto.

Gestión de vulnerabilidades habilitada por aprendizaje automático – se fomenta a las organizaciones de servicios financieros a renovar sus programas de gestión de vulnerabilidades para eliminar los cuellos de botella de forma integral. La automatización puede ayudar a priorizar, asignar y remediar vulnerabilidades de alta y baja criticidad mediante soluciones de “políticas como código”.

Flujos de trabajo automatizados para la gestión de activos – los procesos de detección automatizados mejorados pueden validar de forma más eficaz los metadatos y la propiedad de los activos, proporcionando actualizaciones continuas y en tiempo real del inventario de activos y garantizando una aplicación precisa de los protocolos de seguridad.

Controles proactivos de respuesta a incidentes – las organizaciones deben hacer hincapié en los controles proactivos para bloquear y responder automáticamente a posibles amenazas de red. La implementación de medidas avanzadas de contención y bloqueo automatizadas puede reducir la propagación de actividades maliciosas, minimizando así el impacto de los incidentes de seguridad.

Clasificación automatizada de analistas de nivel 1 tradicional – aproveche el aprendizaje automático (ML) para correlacionar eventos en múltiples fuentes de telemetría para reducir los falsos positivos y escalar asuntos importantes más rápidamente a los analistas de nivel 2.

Estrategias de gestión de identidades y accesos de clientes (CIAM) – a medida que crecen los servicios financieros y de banca digital, también lo hace la necesidad de soluciones CIAM sólidas que no solo respalden experiencias de cliente fluidas, sino que también protejan las identidades de los clientes y refuercen la confianza.

Detección y prevención del fraude – el sector de FS se enfrenta continuamente a sofisticados esquemas de fraude. Esto acelera cada vez más la necesidad de análisis de identidad y comportamiento para identificar patrones de acceso y transacciones anómalos.

Cumplimiento normativo y gestión de identidades (IM) – sujetas a rigurosos requisitos normativos, como las del conocimiento del cliente (KYC), lavado de dinero (AML) y privacidad (por ejemplo, GDPR, CCPA), muchas instituciones financieras tienen dificultades para gestionar las identidades digitales y, al mismo tiempo, garantizar el cumplimiento.

Expansión y gestión de derechos – los consumidores y empleados de servicios financieros interactúan con varias plataformas digitales, lo que lleva a una expansión de los derechos y a un aumento de las vulnerabilidades en la seguridad. La gestión de los derechos de acceso se vuelve compleja y propensa a errores, lo que convierte al sector en un objetivo principal para el robo de identidad y el fraude.

Gestión de la superficie de ataque centrada en la identidad – la falta de un enfoque de autenticación estandarizado en las instituciones de FS complica la experiencia del usuario y los protocolos de seguridad. Los diversos métodos conducen a la confusión, a medidas de seguridad más débiles y a un aumento de los riesgos cibernéticos.

El auge de los deepfakes – la facilidad con la que los ciber-delincuentes pueden alterar contenido es una amenaza para prácticamente todas las industrias y sectores. Las organizaciones públicas y privadas de todo el mundo deben mantener la potencia de cómputo, los algoritmos forenses, los procesos de auditoría y el talento adecuados para combatir esta amenaza.

Mejorar la seguridad y la experiencia – equilibrar la comodidad con la seguridad mediante herramientas como la autenticación biométrica, el inicio de sesión único (SSO) y la autenticación multifactor (MFA) puede mejorar la experiencia del cliente, lo que conduce a un mayor compromiso y lealtad.

Supervisión de la seguridad – las instituciones financieras pueden aprovechar el análisis de identidades para detectar fraudes y proteger a los clientes y activos. Este enfoque proactivo puede servir como un diferenciador clave en el mercado, atrayendo a clientes que priorizan la privacidad de los datos. Más allá del fraude, es fundamental vincular el acceso privilegiado, las amenazas internas y las identidades no humanas a los procesos tradicionales de respuesta a incidentes de seguridad a través de la detección y respuesta extendidas (XDR).

Transformación impulsada por la normativa – la implementación de soluciones tecnológicas de mensajería instantánea eficaces que automaticen los procesos de cumplimiento y reduzcan los riesgos normativos puede generar confianza en los clientes, lo que conduce a una mayor retención y atracción de clientes.

Gestión automatizada de derechos – la optimización y automatización de la gestión de derechos puede ayudar a mejorar la eficiencia operativa, reducir los errores humanos y mitigar las amenazas internas. Las instituciones de FS pueden aprovechar las soluciones tecnológicas avanzadas de gobernanza y administración de identidades (IGA) para proporcionar una experiencia de gestión de acceso segura, compatible y fácil de usar.

Identidad unificada – la adopción de soluciones tecnológicas de mensajería instantánea de amplio alcance y la colaboración en estándares de autenticación en toda la industria pueden fortalecer la forma en que el sector se defiende contra las amenazas cibernéticas e impulsa la innovación.