En un entorno de continua innovaci\u00f3n, las empresas de tecnolog\u00eda financiera (fintech) necesitan desarrollar soluciones escalables r\u00e1pidamente; pero al mismo tiempo deben procurar que cada versi\u00f3n liberada sea segura para sus usuarios. Fluid Attacks, compa\u00f1\u00eda dedicada a realizar pruebas de ciberseguridad integrales en sistemas de tecnolog\u00eda de la informaci\u00f3n, da a conocer una serie de recomendaciones en ciberseguridad para este tipo de organizaciones.
\nSeg\u00fan el reporte del Banco Interamericano de Desarrollo y Finnovista publicado a principios del 2022, se duplic\u00f3 el n\u00famero de plataformas fintech desde su medici\u00f3n en 2018. Estas, al tener una presencia en el ciberespacio, se encuentran constantemente expuestas a amenazas. Kaspersky indica que, en Am\u00e9rica Latina, los ataques con ransomware fueron 4.000 en promedio por d\u00eda en la mayor parte de 2022. Si bien las compa\u00f1\u00edas grandes probablemente pueden absorber el impacto de dichos ataques, este posiblemente no es el caso para peque\u00f1as y medianas, que pueden verse obligadas al cierre de operaciones.
\nSeg\u00fan Vladimir Villa, CEO de Fluid Attacks: \u201cEl ransomware es el tipo de ataque que m\u00e1s ha afectado a la regi\u00f3n, y en los \u00faltimos meses fueron v\u00edctimas Macrotel en Argentina, Claro y EPM en Colombia, Eneva en Brasil y Personal en Paraguay. Estos ataques logran en muchos casos la suspensi\u00f3n de servicios y p\u00e9rdida de informaci\u00f3n. Ante esta amenaza, las fintech deben garantizar la ciberseguridad como parte esencial del desarrollo de sus productos y evitar as\u00ed exponer la informaci\u00f3n de sus clientes\u201d.
\nA continuaci\u00f3n, Fluid Attacks comparte cinco elementos claves a tener en cuenta por las fintech al definir su estrategia de ciberseguridad:<\/p>\n
\u25cf Probar la seguridad de la tecnolog\u00eda de manera continua: Las empresas deben integrar la ciberseguridad desde el comienzo del ciclo de vida de desarrollo, siguiendo la cultura DevSecOps y combinando la automatizaci\u00f3n con evaluaciones manuales. Esto les permite darse cuenta de su exposici\u00f3n al riesgo y desplegar tecnolog\u00eda segura varias veces al d\u00eda.
\n\u201cLa remediaci\u00f3n llega a ser alrededor del 80% para los problemas detectados de alta criticidad. Por su parte, las pruebas deben abarcar los componentes de terceros adem\u00e1s del c\u00f3digo fuente propio. Un caso cr\u00edtico es que ya ha pasado un a\u00f1o desde que los cibercriminales empezaron a explotar una falla en millones de aplicaciones escritas en Java, llamada Log4Shell, y, seg\u00fan el servicio de Google Open Source Insights, casi la mitad de unos 18.000 paquetes que usan la librer\u00eda afectada a\u00fan son vulnerables\u201d, comenta Vladimir Villa.
\n\u25cf Enfocarse en la exposici\u00f3n al riesgo en vez del n\u00famero de vulnerabilidades: Los problemas de seguridad detectados en un sistema pueden ser pocos, pero pueden representar un gran riesgo de perder elevadas sumas de dinero y la confianza de los usuarios. Por eso las empresas de tecnolog\u00eda financiera pueden sacar mayor provecho al enfocarse en disminuir su exposici\u00f3n a ataques, priorizando los problemas m\u00e1s cr\u00edticos.
\n\u25cf Establecer configuraciones seguras por defecto: Al desarrollar tecnolog\u00eda, este tipo de empresas deben tener en cuenta el modelo de seguridad compartida de la nube. Esto, en parte, implica que los desarrolladores pongan funciones de seguridad a disposici\u00f3n del usuario y establezcan por defecto una configuraci\u00f3n que proteja la continuidad de los servicios y la privacidad de la informaci\u00f3n.
\n\u201cEste es un paso muy importante, porque nuestros analistas de seguridad encuentran las configuraciones inseguras de servicios de la nube entre los cinco problemas que m\u00e1s exponen al riesgo en las aplicaciones de los clientes\u201d, explica el vocero de Fluid Attacks.
\n\u25cf Elaborar un plan de respuesta a incidentes: Es responsabilidad de cada fintech establecer las acciones a seguir ante diferentes escenarios, incluso uno realmente catastr\u00f3fico. En ese plan de respuesta deben definir cu\u00e1l es el equipo de expertos que se dedicar\u00e1 a entender la causa del ciberataque y c\u00f3mo remediarla. Su trabajo es m\u00e1s r\u00e1pido y efectivo si con antelaci\u00f3n se han creado modelos de amenazas en que figuran los riesgos y vulnerabilidades m\u00e1s probables en su producto o l\u00ednea de acci\u00f3n, para lo cual son \u00fatiles simulaciones de ataques reales (en ingl\u00e9s, breach and attack simulations). Adem\u00e1s, todo plan debe incluir la descripci\u00f3n de aquellas acciones que el equipo llevar\u00e1 a cabo para contener los efectos del ataque y comunicarse con los usuarios.
\n\u25cf Comprobar la presencia de expertos en ciberseguridad en la junta directiva: Siguiendo en la misma l\u00ednea de las propuestas recientes por la Comisi\u00f3n de Bolsa y Valores de EE. UU., las organizaciones en general deber\u00edan poder demostrar con detalles que en su junta directiva hay al menos un experto en ciberseguridad. Adem\u00e1s de ayudar a la protecci\u00f3n de la tecnolog\u00eda, esto contribuir\u00eda a proteger a los inversionistas y procurar un mercado justo.
\n\u201cLas empresas de tecnolog\u00eda financiera deben estar preparadas, cambiando su postura en ciberseguridad de reactiva a preventiva, evaluando constantemente su riesgo con las t\u00e9cnicas que usan los agentes maliciosos y buscando mitigarlos de manera inmediata\u201d, concluye el CEO de Fluid Attacks.<\/p>\n","protected":false},"excerpt":{"rendered":"
En un entorno de continua innovaci\u00f3n, las empresas de tecnolog\u00eda financiera (fintech) necesitan desarrollar soluciones escalables r\u00e1pidamente; pero al mismo tiempo deben procurar que cada versi\u00f3n liberada sea segura para sus usuarios. Fluid Attacks, compa\u00f1\u00eda dedicada a realizar pruebas de ciberseguridad integrales en sistemas de tecnolog\u00eda de la informaci\u00f3n, da a conocer una serie de […]<\/p>\n","protected":false},"author":1,"featured_media":133192,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-133191","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n