La ciberseguridad gana importancia en las finanzas y la banca
La ciberseguridad ha adquirido más importancia en las finanzas y la banca por varias razones. En primer lugar, las ciberamenazas están aumentando en volumen y complejidad. En segundo lugar, la superficie de ataque del sector ha crecido gracias a la digitalización, el uso de aplicaciones en la nube, las nuevas soluciones Fintech y otras características de calidad de vida para los clientes. Por ello, las instituciones financieras almacenan ahora grandes volúmenes de información personal identificable (IPI), datos corporativos e información financiera críticamente sensibles que deben protegerse cuidadosamente.
Una encuesta realizada por Sophos en 2022 a 444 profesionales de TI que trabajan en servicios financieros reveló que el 55% de las organizaciones se vieron afectadas por ransomware en 2021, lo que supone un aumento del 62% respecto al año anterior. Mientras que el 55% de las organizaciones informaron de un aumento del volumen de ataques con respecto al año anterior, el 64% informaron de un aumento de la complejidad de los ataques y el 55% informaron de un aumento del impacto de los ataques. Lee el informe completo aquí.
Factores que contribuyen al aumento de los riesgos de ciberseguridad en las finanzas y la banca
La evolución de las tácticas, técnicas y procedimientos de los atacantes, así como el aumento de la profesionalidad en la industria de la ciberdelincuencia, son factores importantes que impulsan el complejo panorama actual de amenazas en el sector.
Hay algunos más:
- Los proveedores externos que ayudan en las operaciones cotidianas vitales de bancos e instituciones financieras requieren acceso remoto a recursos, sistemas y datos críticos. Esto aumenta el riesgo de uso indebido de los privilegios de acceso, lo que conduce al robo de credenciales y datos.
- El acceso fácil y en cualquier momento a datos empresariales críticos en los teléfonos, tabletas y ordenadores portátiles de los empleados amenaza la seguridad de los datos financieros y confidenciales de los clientes.
- La incorporación de nuevas tecnologías y aplicaciones a la red, como la banca móvil, la tecnología de pago instantáneo, la firma electrónica, la señalización digital y los vídeos, introduce vulnerabilidades en el sistema.
- El sector se enfrenta a estrictos requisitos de seguridad de los datos por parte de reglamentos y normas como ISO/IEC 27001, GLBA, GDPR, SOX y PCI DSS, debido a la gran cantidad de datos privados y confidenciales que posee.
- Las sucursales locales, estatales y nacionales comparten a diario grandes cantidades de información confidencial y también requieren un acceso remoto continuo a los recursos y aplicaciones corporativos ubicados centralmente.
- La nube es esencial para el éxito de las operaciones diarias de los bancos y las instituciones financieras. Pero se ha convertido en un objetivo importante para los ciberdelincuentes que buscan explotar prácticas de ciberseguridad menos establecidas que en los entornos locales tradicionales.
Sophos puede ayudar
Para saber cómo protege Sophos a las organizaciones financieras y bancarias, descarga nuestra Cybersecurity Guide for Finance and Banking Organizations.
Sophos puede ayudar a resolver los retos de ciberseguridad más comunes a los que se enfrentan las organizaciones financieras y bancarias:
Sophos MDR es nuestro servicio 24/7 totalmente gestionado, prestado por expertos especializados en detectar y responder a ciberataques sofisticados que las soluciones tecnológicas por sí solas no pueden evitar. Como el proveedor de MDR más fiable del mundo, tenemos una experiencia sin igual en lo que respecta a las amenazas a las que se enfrenta el sector financiero.
Aprovechando la amplia telemetría entre productos y plataformas, podemos generar “inmunidad comunitaria”, aplicando lo aprendido en la defensa de una organización financiera y bancaria a todos los demás clientes del sector, elevando las defensas de todos.
“El equipo informático ha ahorrado al menos 40 horas semanales que de otro modo habría dedicado a tareas de operaciones de seguridad”.
AAVAS Financiers Limited
“Sophos MDR nos ha ayudado a hacer frente al creciente volumen y sofisticación de las ciberamenazas sin necesidad de aumentar nuestro equipo de operaciones de seguridad”.
Tourism Finance Corporation of India Limited
Sophos ZTNA elimina los clientes VPN vulnerables, permitiéndote ofrecer un acceso seguro y sin fisuras a los recursos para tus trabajadores remotos definidos por políticas. Elimina la confianza implícita en las aplicaciones, usuarios y dispositivos de tu entorno, permitiendo el acceso segmentado a tus sistemas y recursos solo a quienes lo necesiten.
La cartera de acceso seguro de Sophos permite a las instituciones financieras conectar sedes remotas y sucursales, ofrecer aplicaciones críticas en la nube y SaaS, y compartir datos e información. Incluye Sophos ZTNA para facilitar el acceso seguro a las aplicaciones, dispositivos Ethernet remotos Sophos SD-RED para ampliar tu red de forma segura a sucursales y dispositivos remotos, puntos de acceso inalámbricos Sophos para una conexión inalámbrica fácil y segura, y Sophos Switch para un acceso seguro en la LAN. Todo se gestiona a través de una única plataforma de seguridad basada en la nube, Sophos Central.
Para más información y para hablar de tus necesidades, ponte en contacto con tu representante de Sophos o solicita una llamada de nuestros especialistas en seguridad.
