A principios de año, los responsables de TI del sector de los servicios financieros (FSI) tenían mucho en lo que ocuparse. Ahora que los marcos normativos posteriores a la crisis financiera se han consolidado por fin, se hablaba de las organizaciones que buscan adoptar la disrupción digital para posicionarse de la mejor manera posible de cara al éxito. Entonces todo cambió cuando la economía mundial se sumió en otra crisis.
Nadie sabe cómo acabará esto. Sin embargo, esto ya ha sometido a los responsables de TI a presiones muy diferentes, ya que las nuevas prioridades llevan a sus equipos al límite y ponen de manifiesto carencias críticas en la visibilidad de los terminales. Un nuevo estudio de Tanium revela la magnitud y el impacto de estos puntos ciegos de TI en las empresas del sector financiero a nivel mundial.
Antecedentes
El sector ha dedicado la mayor parte de la última década a adaptarse a las nuevas exigencias normativas que se le han impuesto tras la crisis económica de 2008 . Sin embargo, a lo largo de este tiempo, la complejidad ha aumentado, gracias a las inversiones en máquinas virtuales, infraestructura en la nube, contenedores y otras infraestructuras digitales. Esta complejidad se convierte en un riesgo si no se gestiona adecuadamente, sobre todo en momentos de crisis, cuando las infraestructuras críticas se ven sometidas a duras pruebas.
El estudio reveló que más de la mitad (el 52 %) de las empresas del sector FSI identifican dispositivos finales dentro del entorno informático de la organización de los que antes no tenían constancia. Y solo el 27 % afirma tener un control total a la hora de obtener una visibilidad instantánea de todos los dispositivos informáticos de la red.
Esta falta de visibilidad resulta preocupante en cualquier momento, pero especialmente en un contexto en el que la superficie de ataque de las empresas se ha ampliado exponencialmente debido a la nueva plantilla distribuida. Mientras tanto, unos piratas informáticos oportunistas están intensificando los ataques diseñados para aprovecharse de los equipos de seguridad sobrecargados y de los terminales desprotegidos.
¿A qué se deben estas diferencias? Los responsables de TI del sector financiero señalaron los compartimentos estancos en las operaciones y la seguridad de TI (37 %), los sistemas heredados que proporcionan información inexacta (36 %), la proliferación de herramientas (30 %), la TI en la sombra (28 %) y la falta de recursos (28 %). La proliferación de herramientas, en particular, constituye un motivo de gran preocupación: de media, las empresas del sector FSI utilizan actualmente 49 herramientas distintas de seguridad informática y operativas en su organización.
Qué hacer
El estudio reveló que las entidades financieras destinan más recursos al cumplimiento de la normativa de protección de datos que casi cualquier otro sector, salvo el del petróleo y el gas: 104 millones de dólares de media cada una, además de 306 millones de dólares adicionales cada una en seguros de responsabilidad civil relacionados. Sin embargo, siguen existiendo lagunas en materia de visibilidad, lo que socava de manera decisiva dichos esfuerzos. Sin una visión global de su parque de dispositivos finales, los responsables de TI se enterarán de las vulnerabilidades —como los fallos de día cero de tipo « » detectados en Zoom— de la forma menos adecuada: a través de dispositivos finales comprometidos.
Las empresas del sector de los servicios financieros deben consolidar sus múltiples herramientas puntuales en una plataforma unificada de gestión y seguridad de terminales: una plataforma que ofrezca una única fuente de información en tiempo real en torno a la cual puedan aunar esfuerzos los equipos de TI y de seguridad, que actualmente operan de forma aislada. No solo contribuirá a respaldar las iniciativas de cumplimiento normativo y a mitigar de forma continua los riesgos cibernéticos, sino que también proporciona la información que necesitan los responsables de TI para identificar posibles problemas de rendimiento en sus entornos de sistemas heredados y de nube híbrida.
Garantizar la seguridad de los trabajadores a distancia es una cosa, pero, como demuestra la historia, los directores de informática (CIO) y los directores de seguridad de la información (CISO) deben estar preparados para lo inesperado. Para garantizar que no se vean abocados a un ciclo perpetuo de resolución de problemas urgentes, la clave reside en la visibilidad y el control de todos los activos de los terminales.
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
