Desafíos y estrategias de ciberseguridad para el sector financiero

Bogotá. julio de 2024. En el panorama digital actual, el sector financiero se encuentra en la primera línea de batalla contra las crecientes amenazas cibernéticas. La constante evolución de las tecnologías digitales ha incrementado la complejidad de proteger los datos financieros confidenciales y la infraestructura de TI, convirtiendo a estas instituciones en objetivos atractivos para los ciberdelincuentes que buscan robar información de clientes, propiedad intelectual, datos bancarios y más.

Las filtraciones de datos, sean resultado de acciones intencionadas o accidentales, representan amenazas significativas para las organizaciones. Estos incidentes pueden provocar daños considerables, desde el daño en la reputación hasta pérdidas financieras sustanciales, e incluso conllevar multas severas como consecuencia de los perjuicios ocasionados.

Según información proporcionada por Asobancaria, uno de los principales focos de preocupación dentro del gremio radica en el alarmante número de ciberataques que enfrenta en la actualidad, alcanzando la preocupante cifra de 43 ataques por segundo. Además, revela que durante el año anterior 53 entidades bancarias sufrieron algún tipo de ataque. También, destaca que el 99,99 % de las transacciones realizadas en dicho sistema no generan reclamaciones por casos de fraude. Esto significa que de cada 100.000 operaciones llevadas a cabo, sólo seis llegan a enfrentar una amenaza real.

Por esta razón, Trend Micro Incorporated (TYO: 4704; TSE: 4704), líder global en ciberseguridad, recomienda a las organizaciones del sector implementar las siguientes estrategias para enfrentar estos desafíos:

1. Consolidación de soluciones puntuales en una única arquitectura en la nube: En un mundo donde la eficiencia y la seguridad son primordiales, Trend Micro sugiere la consolidación de soluciones puntuales en una única arquitectura en la nube. Esto no solo mejora la eficiencia operativa, sino que también fortalece la protección de los activos digitales y simplifica la administración de la seguridad.
2. Mapear y gestionar la superficie de ataque: Dado el aumento en el número de endpoints, es crucial para las organizaciones financieras tener un control exhaustivo sobre su superficie de ataque. El mapeo y la gestión proactiva de esta superficie permiten una identificación temprana de posibles vulnerabilidades y una respuesta rápida ante amenazas emergentes.
3. Crear un marco de gobernanza en la nube: Para asegurar que las inversiones en tecnología sean efectivas y sostenibles, la compañía recomienda la implementación de un marco de gobernanza en la nube. Este marco no solo alinea los esfuerzos de ciberseguridad con los objetivos estratégicos de la organización, sino que también establece políticas y procedimientos claros para la gestión y protección de los activos digitales.
4. Asegurar la cadena de suministro: las cadenas de suministro tienden a ser un  blanco de fácil intrusión, por lo que se recomienda: realizar capacitaciones en materia de seguridad para el personal,reforzar la seguridad de todos los dispositivos conectados, analizar los sistemas expuestos y ejecutar parches en ellos con regularidad.

La importancia de una gestión eficaz del ciberriesgo es innegable para el progreso exitoso de las empresas. La integración de esta gestión en las estrategias empresariales no solo salvaguarda los activos digitales de la compañía, sino que también preserva la confianza vital de sus clientes y socios comerciales. Es un elemento fundamental para fortalecer la resiliencia y la reputación de la organización en un entorno digital cada vez más complejo y amenazante.