Ciberseguridad para los servicios financieros

La Ley de Resiliencia Operativa Digital de la UE exige a las entidades financieras afectadas que gestionen los riesgos relacionados con las tecnologías de la información y la comunicación (TIC) en todas sus operaciones, incluidos los riesgos introducidos por terceros y por los datos que entran en sus sistemas. Las normas técnicas que la respaldan abordan la protección frente a códigos maliciosos y la fuga de información. En lo que respecta a los flujos de trabajo de archivos y datos, esto implica inspeccionar el contenido entrante, impedir que los archivos maliciosos lleguen a los sistemas críticos y conservar pruebas de que se han aplicado dichos controles. OPSWAT cumple con estas obligaciones mediante la inspección, la depuración y el registro de todos los archivos que entran en los sistemas financieros.

La norma PCI DSS establece requisitos de seguridad para los datos de las cuentas de pago y los sistemas correspondientes, incluida la protección contra el software malicioso y las medidas de seguridad para los datos de las cuentas almacenados. Los archivos que contienen datos de los titulares de tarjetas pueden entrar dentro del ámbito de aplicación, dependiendo de cómo y dónde se almacenen, procesen o transmitan. La detección de malware mediante múltiples motores y la depuración de contenidos respaldan los requisitos contra el malware, y la prevención de la pérdida de datos ayuda a evitar que los datos de los titulares de tarjetas salgan a través de canales de archivos.

La Norma de Medidas de Seguridad de la Ley Gramm-Leach-Bliley exige a las entidades financieras estadounidenses que protejan la información de los clientes, con obligaciones específicas determinadas por el organismo regulador correspondiente. Dado que los datos de los clientes suelen transmitirse en forma de archivos, como extractos, solicitudes y documentos fiscales, la revisión y depuración de dichos archivos, así como el registro de cada resultado, contribuyen a cumplir con las medidas de seguridad y los elementos de control de acceso que exige la norma.

Los bancos pueden reducir el malware basado en archivos inspeccionando cada archivo en los puntos de entrada configurados, en lugar de basarse en la detección tras la ejecución. Los controles por capas aumentan las tasas de detección. Los controles eficaces combinan el análisis con múltiples motores y el aprendizaje automático para detectar malware conocido y desconocido, la neutralización y reconstrucción de contenidos para neutralizar de forma recursiva los exploits de día cero procedentes de documentos, y la verificación del tipo de archivo para detectar extensiones falsificadas. « OPSWAT » aplica estos controles a las subidas de los clientes, los archivos adjuntos de correo electrónico, las transferencias de archivos, el almacenamiento en la nube y los soportes extraíbles.

OPSWAT funciona en un nivel distinto al de la detección y respuesta en puntos finales. Las plataformas EDR detectan y responden a las amenazas que se ejecutan en los dispositivos, mientras que la protección de archivos en tiempo real ( OPSWAT ) inspecciona y desinfecta el contenido de los archivos antes de que lleguen a un dispositivo o a un sistema bancario central. Una entidad financiera suele utilizar ambas soluciones: EDR para el comportamiento de los puntos finales y la protección de archivos en tiempo real ( OPSWAT ) para los archivos y datos que circulan por sus flujos de trabajo.

Sí. « OPSWAT » se puede implementar en instalaciones propias, en entornos híbridos y en la nube, y es compatible con AWS, Azure y GCP. Las entidades financieras lo integran mediante « ICAP », API y conectores nativos con las plataformas de transferencia gestionada de archivos existentes, las pasarelas de correo electrónico, los servidores de archivos y el almacenamiento en la nube. Esto incluye el escaneo de archivos en el almacenamiento de objetos en la nube en múltiples cuentas y regiones.

OPSWATLas capacidades de seguridad de archivos de OPSWAT ayudan a las entidades financieras a implementar controles de prevención de malware, protección de datos y registro de seguridad que cumplen con los requisitos aplicables según DORA, PCI DSS, GLBA, el RGPD y la Parte 500 del NYDFS, así como con los resultados pertinentes del marco del NIST. El cumplimiento normativo viene determinado siempre por el entorno de control global de una entidad, y no por un único producto. Para saber cómo puede apoyar los esfuerzos de cumplimiento normativo de su organización, póngase en contacto con nuestro equipo para analizar sus necesidades.

El impacto en el rendimiento varía según la organización, en función de la infraestructura, las características de los archivos y los controles de seguridad activados. OPSWAT colabora con tu equipo para conocer tu entorno y recomendarte las opciones de implementación y las políticas de análisis que mejor se adapten a tus flujos de trabajo, necesidades de seguridad y requisitos de rendimiento.