“Establecer un enfoque holístico es lo primero que debe entender toda organización en este proceso para combatir los ataques cibernéticos”.
En la Encuesta Global de Seguridad de la Información de EY, realizada en el 2016, examinamos 5 áreas para que las instituciones financieras desarrollen una cultura comercial cibernética y consciente que proteja a la empresa, ofrezca una ventaja competitiva en el mercado y ayude a consolidar la confianza en el sector.
- Talent-centricity: El 81.8% de los ejecutivos considera que los empleados presentan la mayor vulnerabilidad interna en ciberseguridad, por tanto se les tiene que capacitar e inculcar la comprensión de cómo los riesgos cibernéticos afectan diferentes roles y proyectos individuales, así como el negocio en general.
- Estrategia e innovación: La seguridad cibernética debe ser tratada como un riesgo operacional que debe integrarse en la gestión del riesgo empresarial de toda la organización e integrarse en la estructura corporativa, estrategia y cultura. Además, asegurar que la innovación tecnológica se extienda a su infraestructura de seguridad cibernética.
- Foco de riesgo: Las empresas de servicios financieros deben comprender las tendencias generales que afectarán la evolución de la gobernanza del riesgo cibernético. Estos incluyen nuevas leyes de privacidad y datos, la implementación de un enfoque de defensa, la necesidad de crear ciberseguridad en la innovación, cumplir con nuevas regulaciones y expectativas de supervisión.
- Inteligencia y agilidad: Las organizaciones necesitan desarrollar capacidades de conocimiento interno para usar información contemporánea para evaluar las mayores amenazas de seguridad cibernética, e identificarlas oportunamente con un enfoque en la protección de sus activos críticos.
- Resiliencia y escalabilidad: Un programa de respuesta centralizado es esencial para restablecer los negocios de la manera más rápida posible, aprender de lo sucedido, adaptar y/o remodelar la organización para mejorar la ciberresistencia en el futuro.
10 PASOS PROPUESTOS A SEGUIR
Teniendo en cuenta lo expuesto anteriormente, no cabe duda que reforzar la seguridad de los canales digitales es una necesidad que va tomando mayor importancia conforme el negocio vaya transformándose.
Esta transformación desde ya es un reto mayor, y para mantener una confianza y reputación adecuada, es clave cubrir todos los riesgos posibles.
Establecer un enfoque holístico es lo primero que debe entender toda organización en este proceso para combatir los ataques cibernéticos. Aquí mostramos 10 pasos que se desprenden de la misma encuesta de EY Global, que pueden ser implementados por compañías de servicios financieros:
- Integrar la seguridad cibernética en la estrategia de talento.
- Definir claramente las responsabilidades de ciberseguridad en su organización.
- Situar la ciberseguridad a la vanguardia de una estrategia empresarial interfuncional.
- Asegurarse que la ciberseguridad esté en el corazón de la innovación digital de la empresa.
- Comprender cómo la regulación afecta su negocio global y trabajar con los reguladores, ya que ellos también quieren un sector de servicios financieros sólido.
- Evaluar el riesgo de todos los activos clave y determinar un enfoque de protección para cada uno, con prioridad en los más críticos.
- Desarrollar un modelo dinámico y ágil de gestión de riesgo de ciberseguridad para permitir a la organización escalar.
- Integrar el Compliance en su estrategia de seguridad cibernética, de modo que cualquier dinero invertido devuelva valor al negocio proporcionando una defensa adecuada para la organización.
- Fortalecer la resiliencia teniendo una gestión de crisis y comunicaciones que pueda ser pensada y practicada en todos los niveles de la organización.
- Colaborar con sus pares para buscar más soluciones intrasectoriales; los riesgos cibernéticos actuales amenazan a todo el sistema financiero, y la falla de un jugador clave podría dañar la reputación de toda una industria.
En un mundo de negocios donde todo sucede tan rápido, seguir estos pasos puede marcar una diferencia competitiva en el mercado, ya que ofrecerá seguridad a los clientes uy protegerá su negocio de un eventual ataque.
Resumen
Reforzar la seguridad de los canales digitales es una necesidad que va tomando mayor importancia conforme el negocio vaya transformándose.
