Leyes y reglamentos sobre seguridad de datos financieros
Las leyes y normativas de seguridad de los datos financieros están diseñadas para reducir el riesgo en torno a cómo se recopila, almacena, transmite y conserva la información financiera
. También reflejan lo estrechamente vinculados que están el cumplimiento y el riesgo operativo.
En una encuesta realizada a líderes en riesgos cibernéticos,
41% clasificaron el cumplimiento de los requisitos de seguridad de los datos
en cuarto lugar entre las principales preocupaciones de sus juntas directivas.
La norma de seguridad de datos del sector de las tarjetas de pago (PCI DSS)
PCI DSS
se aplica a las organizaciones que almacenan, procesan o transmiten datos de tarjetas de pago. Establece requisitos para proteger los datos de los titulares de tarjetas de
mediante controles como configuraciones seguras, acceso restringido, supervisión y pruebas periódicas.
La Ley Gramm-Leach-Bliley (GLBA)
La Ley Gramm-Leach-Bliley exige a determinadas instituciones financieras que protejan la información de sus clientes y expliquen sus prácticas de intercambio de información en
. Su Regla de Salvaguardias es especialmente importante porque exige a las organizaciones cubiertas
que mantengan un programa escrito de seguridad de la información construido en torno a los riesgos a los que se enfrentan.
La Ley Sarbanes-Oxley (SOX)
La SOX se centra en la exactitud e integridad de los informes financieros, pero también afecta a la forma en que las organizaciones gestionan
registros, controles y rendición de cuentas. Para muchas empresas, eso significa mantener sistemas seguros y documentación
que respalden informes fiables y reduzcan el riesgo de manipulación o pérdida de datos.
Normas de la Comisión del Mercado de Valores (SEC)
Las normas de la SEC pueden afectar a la forma en que las empresas reguladas conservan los registros, supervisan las comunicaciones y gestionan las responsabilidades relacionadas con
la ciberseguridad financiera. Para las organizaciones de servicios financieros, eso significa a menudo tratar la retención del correo electrónico, la gobernanza de
y la supervisión de la seguridad como parte de un programa más amplio de cumplimiento y gestión de riesgos.
Buenas prácticas para la protección de datos financieros
La protección de los datos financieros requiere algo más que herramientas aisladas o soluciones puntuales. Una protección sólida procede de políticas coherentes de
, controles por capas y una supervisión periódica a lo largo de todo el ciclo de vida de los datos.
Construir un marco claro de gobernanza de datos
Las organizaciones financieras necesitan un enfoque definido sobre cómo se recopilan, almacenan, acceden, comparten y conservan los datos financieros
. Una sólida gobernanza de los datos ayuda a reducir la confusión, favorece la rendición de cuentas y ofrece a los equipos una forma más coherente
de proteger la información financiera confidencial en todos los departamentos y sistemas.
Limite el acceso en función de las necesidades de la empresa
El acceso a los datos financieros sensibles debe restringirse a los empleados, proveedores y sistemas que realmente lo necesiten.
Los permisos basados en funciones, el acceso con menos privilegios y las revisiones periódicas de los derechos ayudan a reducir el riesgo de acceso no autorizado a
y a limitar el impacto de las amenazas internas o de las cuentas comprometidas.
Refuerce los controles de autenticación y contraseñas
Para proteger mejor los registros financieros y los datos de los clientes, los estándares de contraseñas fuertes deben ir acompañados de
la autenticación multifactor
. Esto reduce la posibilidad de que las credenciales robadas puedan utilizarse para
acceder a sistemas críticos, especialmente en entornos que manejan datos de pago, información personal y otros activos de alto valor
.
Cifrar los datos en almacenamiento y tránsito
La protección de los datos financieros debe incluir una fuerte encriptación de los datos en reposo y en tránsito, de modo que los sistemas expuestos o las comunicaciones interceptadas por
no conduzcan inmediatamente a una
violación de los datos de. La encriptación es especialmente importante para las instituciones financieras que mueven información sensible a través de plataformas en la nube
, correo electrónico, sistemas internos y herramientas de terceros.
Tendencias futuras en la seguridad de los datos financieros
La seguridad de los datos financieros sigue evolucionando a medida que cambian las amenazas, las tecnologías y las exigencias de cumplimiento. Las organizaciones
necesitan prepararse para un futuro en el que la protección dependa de una mayor visibilidad, una respuesta más rápida y estrategias de seguridad
más adaptables.
Mayor uso de la IA en la detección de amenazas
Las instituciones financieras utilizan cada vez más la IA y la analítica para identificar más rápidamente las actividades sospechosas y mejorar los tiempos de respuesta de
. Estas herramientas pueden ayudar a detectar comportamientos de acceso inusuales, patrones de fraude y señales tempranas de un incidente de seguridad
antes de que se conviertan en problemas operativos o de cumplimiento de la normativa de mayor envergadura.
Mayor atención a la seguridad de la identidad y el acceso
A medida que el sector financiero se vuelve más digital, la identidad se está convirtiendo en una parte central de la seguridad financiera. Es probable que las futuras estrategias de
hagan aún más hincapié en la autenticación continua, el acceso adaptable y controles más estrictos
en torno a los usuarios privilegiados, el acceso de terceros y los entornos de trabajo remotos.
Mayores exigencias de cumplimiento y privacidad de los datos
Las expectativas normativas en torno a
la privacidad de los datos, los derechos de los consumidores y los controles de seguridad de siguen creciendo. Las organizaciones financieras deben esperar más presión
para demostrar cómo protegen los datos personales, gestionan el acceso, responden a las violaciones y se alinean con leyes como la
Ley de Privacidad del Consumidor de California y el Reglamento General de Protección de Datos.
Mayor protección contra los riesgos internos y de terceros
Los futuros programas de seguridad de los datos financieros tendrán que abordar no sólo
las ciberamenazas externas
sino también las amenazas internas y la exposición relacionada con los proveedores. Supervisar cómo se mueve la información financiera sensible entre los usuarios de
, los dispositivos y los socios externos será más importante a medida que los ecosistemas estén más conectados.
Gestión de la seguridad de los datos financieros con Mimecast
La gestión eficaz y rentable de la seguridad de los datos financieros requiere potentes herramientas de seguridad, archivado y eDiscovery
capaces de frustrar los
ciberataques de, agilizar la gestión de la retención y minimizar la carga administrativa de los equipos informáticos. Ahí es donde Mimecast puede ayudarle.
-
Protección contra las amenazas a la seguridad transmitidas por el correo electrónico.
Mimecast
bloquea las amenazas dirigidas, las URL maliciosas, los archivos adjuntos con armas y otros ataques sofisticados, además del spam
, el malware y los virus.
- Detener las fugas de datos. Mimecast evita las filtraciones malintencionadas e involuntarias mediante la tecnología de control de contenidos.
-
Envío seguro de correo electrónico y archivos de gran tamaño. Mimecast permite a los usuarios enviar mensajes seguros y archivos adjuntos de gran tamaño (hasta
2 GB) desde la bandeja de entrada de su correo electrónico, sin necesidad de conocer los métodos de encriptación.
-
Racionalización del
archivo de correo electrónico. Mimecast simplifica la política de archivo y conservación del correo electrónico con un
archivo basado en la nube, herramientas de búsqueda ultrarrápida
y herramientas de e-discovery y gestión de casos para agilizar las tareas legales y de cumplimiento de la FINRA
, por ejemplo.
-
Garantizar la continuidad del correo electrónico. Mimecast permite a los usuarios seguir utilizando el correo electrónico y acceder a los archivos cuando los servidores primarios de correo electrónico no funcionan.
Mimecast ofrece una solución todo en uno para la seguridad, el archivo y la continuidad del
correo electrónico en. Suministradas como un servicio de suscripción basado en SaaS, las soluciones de Mimecast permiten a las organizaciones
abordar de inmediato la seguridad de los datos financieros sin necesidad de realizar inversiones de capital en infraestructura de correo electrónico.
Reforzar la seguridad de los datos financieros en un entorno de riesgo cambiante
La seguridad de los datos financieros depende de algo más que de cumplir los requisitos de conformidad. Requiere una estrategia práctica que
proteja los registros sensibles, limite el acceso innecesario, refuerce la resistencia frente a las ciberamenazas y siga el ritmo
de cómo las organizaciones financieras almacenan, comparten y utilizan los datos.
A medida que los métodos de ataque, las expectativas normativas y los flujos de trabajo digitales continúan cambiando, las instituciones financieras necesitan controles
que respalden tanto la protección como la continuidad. Mimecast ayuda a las organizaciones a reforzar ese esfuerzo con soluciones basadas en la nube
para la seguridad del correo electrónico, la prevención de la pérdida de datos, las comunicaciones seguras, el archivado y la continuidad.
