Manteniendo la Seguridad de las Instituciones Financieras y sus Clientes
Las instituciones financieras enfrentan amenazas crecientes a la ciberseguridad en el entorno actual, al igual que otras empresas. Además, las instituciones financieras deben cumplir con requisitos regulatorios que necesariamente aumentan a medida que también se incrementa el riesgo cibernético.
En una encuesta publicada en octubre de 2020, Keeper Security y el Instituto Poneman recopilaron datos de 2.215 profesionales de TI y seguridad de TI que trabajan en empresas que han aumentado el teletrabajo o reducido personal debido a la COVID-19. Según la encuesta:
El 56 por ciento de los encuestados afirma que el tiempo de respuesta a un incidente de ciberseguridad ha aumentado, mientras que solo el 16 por ciento indica que ha disminuido.
El número de ataques experimentados ha aumentado en casi todas las categorías; solo el 12 por ciento de los encuestados no identificó al menos un tipo de ataque en aumento.
Los encuestados que afirmaron que su organización era eficaz en la mitigación de riesgos disminuyeron del 71 al 44 por ciento.
No obstante, existen recursos para que las instituciones financieras no tengan que comenzar desde cero al diseñar o implementar un programa de seguridad. El Departamento de Servicios Financieros (DFS) del Estado de Nueva York ha emitido un conjunto de regulaciones que establecen expectativas y requisitos para las entidades reguladas por el DFS. Incluso para las entidades no reguladas por el DFS, estas regulaciones identifican las mejores prácticas para que las instituciones financieras mitiguen el riesgo cibernético y protejan a los clientes. El DFS también ha desarrollado un Centro de Recursos de Ciberseguridad que proporciona información útil y enlaces.
Entre las actividades más importantes que deben emprender las instituciones financieras se encuentra la implementación de los fundamentos, a menudo denominados «higiene cibernética», en primer lugar. Si no está actualizando sus sistemas y está utilizando autenticación débil, todas las herramientas de ciberseguridad del mundo no le ayudarán. Afortunadamente, existen recursos que pueden ayudar, especialmente a las instituciones financieras pequeñas y medianas. Para tomar medidas inmediatas y ser más seguro, puede utilizar el Kit de Herramientas de Ciberseguridad para Pequeñas Empresas de la Alianza Global Cibernética (GCA). Este kit de herramientas es un conjunto de herramientas gratuitas, orientación, recursos y capacitación diseñados para ayudar a las empresas que no son expertas en ciberseguridad pero que desean tomar medidas clave para proteger su negocio.
El DFS y la GCA se asociaron para proporcionar recursos adicionales a las instituciones financieras. El DFS desarrolló un conjunto de políticas que se incorporan al kit de herramientas de la GCA. Si bien estas muestras proporcionan un punto de partida útil, pueden y deben personalizarse según las necesidades, riesgos, recursos y estructura de la empresa.
Algunas empresas pueden requerir acciones adicionales más allá de las sugeridas; asimismo, no todas las acciones sugeridas serán necesarias para cada empresa. Por lo tanto, las políticas basadas únicamente en las muestras pueden no constituir un cumplimiento total de las leyes y regulaciones estatales y federales, incluida la Regulación de Ciberseguridad del DFS. Las políticas cubren:
Si bien estas políticas fueron desarrolladas pensando en las instituciones financieras, son útiles para cualquier pequeña empresa que desee tener un conjunto sólido de políticas para guiar sus operaciones. También pueden personalizarse para satisfacer las necesidades únicas de cada pequeña empresa. Los otros elementos del kit de herramientas de la GCA pueden utilizarse para ayudar a implementar estas políticas.
Se pueden encontrar otros recursos en el kit de herramientas de la GCA y en el sitio web del DFS. Revise ambos regularmente, ya que se actualizan con frecuencia para proporcionar orientación y herramientas nuevas y mejoradas.