[et_pb_section fb_built=”1″ admin_label=”section” _builder_version=”4.16″ da_disable_devices=”off|off|off” locked=”off” global_colors_info=”{}” da_is_popup=”off” da_exit_intent=”off” da_has_close=”on” da_alt_close=”off” da_dark_close=”off” da_not_modal=”on” da_is_singular=”off” da_with_loader=”off” da_has_shadow=”on”][et_pb_row _builder_version=”4.27.6″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” width=”100%” custom_padding=”||||false|false” locked=”off” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”||||false|false” custom_css_main_element=”font-weight: 400;” global_colors_info=”{}”]<\/p>\n
En el sector de los servicios financieros<\/a>, la confianza es la moneda definitiva. Los clientes conf\u00edan en las instituciones para proteger su patrimonio y sus datos personales altamente confidenciales. Sin embargo, el enfoque tradicional de la seguridad de TI \u2014construir un per\u00edmetro fuerte y confiar en todo lo que hay dentro\u2014 ya no es suficiente. Las ciberamenazas han evolucionado, y el concepto de “confianza” dentro de una red se ha convertido en una vulnerabilidad cr\u00edtica.<\/p>\n Para combatir el ransomware sofisticado, las amenazas internas y los complejos requisitos de cumplimiento normativo, el sector cambia hacia un nuevo paradigma: zero trust servicios financieros<\/strong>. Esta gu\u00eda pr\u00e1ctica explora por qu\u00e9 el sector financiero debe adoptar una arquitectura zero trust<\/strong> y c\u00f3mo comenzar la transici\u00f3n.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ _module_preset=”default” header_2_text_color=”#056CF2″ custom_margin=”||15px||false|false” custom_padding=”||||false|false” custom_css_free_form=”selector h2 {|| font-size: 32px !important;|| line-height: 1.4 !important;||}” global_colors_info=”{}”]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”||||false|false” custom_css_main_element=”font-weight: 400;” global_colors_info=”{}”]<\/p>\n Hist\u00f3ricamente, la ciberseguridad banca<\/strong> se basaba en el modelo de “castillo y foso”. Los firewalls actuaban como el foso, manteniendo alejados a los atacantes externos. Pero una vez que un usuario o dispositivo estaba dentro de la red (el castillo), se confiaba en gran medida en \u00e9l y se le otorgaba un amplio acceso a los datos.<\/p>\n Este modelo fracasa en el panorama digital moderno. Hoy en d\u00eda, los empleados trabajan de forma remota, los proveedores externos requieren acceso a la red y las aplicaciones se alojan en la nube. El per\u00edmetro se ha disuelto. Si un atacante roba las credenciales de un empleado a trav\u00e9s de un correo electr\u00f3nico de phishing, elude por completo el foso. Una vez dentro de una red tradicional, pueden moverse lateralmente, accediendo a registros financieros confidenciales y bases de datos de clientes con consecuencias devastadoras.<\/p>\n Adem\u00e1s, el aumento del open banking y las integraciones de API significa que las instituciones financieras est\u00e1n m\u00e1s interconectadas que nunca. Una vulnerabilidad en un proveedor externo puede convertirse r\u00e1pidamente en una amenaza directa para el sistema bancario central. El per\u00edmetro tradicional no puede proteger contra estos riesgos interconectados.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ _module_preset=”default” header_2_text_color=”#056CF2″ custom_margin=”||15px||false|false” custom_padding=”||||false|false” custom_css_free_form=”selector h2 {|| font-size: 32px !important;|| line-height: 1.4 !important;||}” global_colors_info=”{}”]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”||||false|false” custom_css_main_element=”font-weight: 400;” global_colors_info=”{}”]<\/p>\n La arquitectura Zero Trust no es un solo producto o software; es un marco estrat\u00e9gico construido sobre un principio simple: Nunca conf\u00ede, verifique siempre.<\/p>\n En un entorno Zero Trust, ning\u00fan usuario, dispositivo o aplicaci\u00f3n es intr\u00ednsecamente de confianza, independientemente de si se encuentra dentro o fuera de la red corporativa. Cada solicitud de acceso debe ser autenticada y autorizada continuamente en funci\u00f3n de m\u00faltiples puntos de datos, como la identidad del usuario, el estado del dispositivo, la ubicaci\u00f3n y los patrones de comportamiento. Despu\u00e9s de todo, las personas son el mayor activo de seguridad<\/a>, pero tambi\u00e9n el objetivo m\u00e1s frecuente de la ingenier\u00eda social.<\/p>\n Para la seguridad TI financiera<\/strong>, esto significa implementar tres pr\u00e1cticas fundamentales:<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” global_colors_info=”{}”]<\/p>\n Autentique y autorice siempre en funci\u00f3n de todos los puntos de datos disponibles. Esto va m\u00e1s all\u00e1 de las contrase\u00f1as simples. Requiere una gesti\u00f3n de identidad s\u00f3lida y controles de acceso sensibles al contexto. Si un empleado inicia sesi\u00f3n desde un nuevo pa\u00eds a una hora inusual, el sistema debe exigir autom\u00e1ticamente una verificaci\u00f3n adicional antes de otorgar el acceso.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” global_colors_info=”{}”]<\/p>\n Limite el acceso del usuario con pol\u00edticas Just-In-Time y Just-Enough-Access (JIT\/JEA). Los empleados solo tienen acceso a los datos espec\u00edficos que necesitan para realizar su tarea inmediata, y nada m\u00e1s. Esto reduce dr\u00e1sticamente el impacto potencial si una cuenta se ve comprometida. Trabajar con un Proveedor de Servicios Gestionados (MSP)<\/a> puede ayudar a establecer y mantener estos estrictos protocolos de acceso de manera eficiente.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” global_colors_info=”{}”]<\/p>\n Opere bajo el supuesto de que la red ya ha sido comprometida. Segmente la red para evitar el movimiento lateral y utilice cifrado de extremo a extremo. Si un atacante obtiene acceso a un segmento, no puede moverse f\u00e1cilmente a otro. Esto es crucial para proteger el registro bancario central de vulnerabilidades en sistemas perif\u00e9ricos.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ _module_preset=”default” header_2_text_color=”#056CF2″ custom_margin=”||15px||false|false” custom_padding=”||||false|false” custom_css_free_form=”selector h2 {|| font-size: 32px !important;|| line-height: 1.4 !important;||}” global_colors_info=”{}”]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”||||false|false” custom_css_main_element=”font-weight: 400;” global_colors_info=”{}”]<\/p>\n La transici\u00f3n a Zero Trust es un proceso gradual. Para las instituciones financieras, el proceso requiere una planificaci\u00f3n cuidadosa para garantizar que las operaciones no se interrumpan.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_text_color=”#056CF2″ header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” border_color_left=”#056CF2″ global_colors_info=”{}”]<\/p>\n No puede proteger lo que no puede ver. El primer paso es identificar sus activos m\u00e1s cr\u00edticos: datos financieros de clientes, algoritmos de negociaci\u00f3n patentados y sistemas de procesamiento de pagos. Esta “superficie de protecci\u00f3n” es mucho m\u00e1s peque\u00f1a que toda la superficie de ataque y es donde debe centrar sus esfuerzos iniciales de Zero Trust.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_text_color=”#056CF2″ header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” border_color_left=”#056CF2″ global_colors_info=”{}”]<\/p>\n Comprenda c\u00f3mo se mueven los datos a trav\u00e9s de su red. \u00bfQu\u00e9 aplicaciones necesitan comunicarse con la base de datos de clientes? \u00bfQu\u00e9 empleados requieren acceso a la pasarela de pagos? Mapear estos flujos le permite comprender las dependencias y construir controles de acceso adecuados.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_text_color=”#056CF2″ header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” border_color_left=”#056CF2″ global_colors_info=”{}”]<\/p>\n Implementar una gesti\u00f3n de identidad s\u00f3lida, autenticaci\u00f3n multifactor (MFA) y microsegmentaci\u00f3n en una red financiera heredada es muy complejo. A medida que vemos ataques cibern\u00e9ticos impulsados por IA reescribir la ciberseguridad<\/a>, comprometerse con un proveedor de soluciones de ciberseguridad<\/a> integrales garantiza que su estrategia Zero Trust est\u00e9 dise\u00f1ada correctamente desde el principio. Los socios expertos pueden ayudar a integrar estas medidas de seguridad sin ralentizar sus operaciones financieras.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ _module_preset=”default” header_2_text_color=”#056CF2″ custom_margin=”||15px||false|false” custom_padding=”||||false|false” custom_css_free_form=”selector h2 {|| font-size: 32px !important;|| line-height: 1.4 !important;||}” global_colors_info=”{}”]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”||||false|false” custom_css_main_element=”font-weight: 400;” global_colors_info=”{}”]<\/p>\n El panorama regulatorio para los servicios financieros se vuelve m\u00e1s estricto, y el coste de una brecha de datos es m\u00e1s alto que nunca, no solo en multas regulatorias, sino en la p\u00e9rdida irreversible de la confianza del cliente.<\/p>\n Adoptar un marco Zero Trust es la forma m\u00e1s eficaz de modernizar su postura de seguridad. Al eliminar la confianza impl\u00edcita y verificar cada interacci\u00f3n, las instituciones financieras pueden proteger sus activos cr\u00edticos, garantizar el cumplimiento y navegar con confianza hacia el futuro digital.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”4.27.6″ _module_preset=”default” background_color=”#0F2E5C” width=”100%” custom_margin=”64px||||false|false” custom_padding=”64px||64px||true|true” border_radii=”on|8px|8px|8px|8px” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.27.6″ _module_preset=”default” global_colors_info=”{}”][et_pb_text _builder_version=”4.27.6″ _module_preset=”default” header_2_text_align=”center” header_2_text_color=”#FFFFFF” width=”80%” module_alignment=”center” custom_margin=”||15px||false|false” custom_padding=”||||false|false” custom_css_free_form=”selector h2 {|| font-size: 32px !important;|| line-height: 1.4 !important;||}” global_colors_info=”{}”]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ text_text_color=”#FFFFFF” header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” width=”80%” module_alignment=”center” custom_padding=”||||false|false” custom_css_main_element=”font-weight: 400;” global_colors_info=”{}”]<\/p>\n Proteja su instituci\u00f3n financiera de ciberamenazas sofisticadas. Los expertos en ciberseguridad de Jolera pueden ayudarle a dise\u00f1ar e implementar una arquitectura Zero Trust sin interrumpir sus operaciones.<\/p>\n [\/et_pb_text][et_pb_button button_url=”https:\/\/www.jolera.com\/es\/solicitud-de-contacto\/” button_text=”Hable con un Experto en Seguridad ” button_alignment=”center” _builder_version=”4.27.6″ _module_preset=”default” custom_padding=”8px|32px|8px|32px|true|true” global_colors_info=”{}”][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" En el sector de los servicios financieros, la confianza es la moneda definitiva. Los clientes conf\u00edan en las instituciones para proteger su patrimonio y sus datos personales altamente confidenciales. Sin embargo, el enfoque tradicional de la seguridad de TI \u2014construir un per\u00edmetro fuerte y confiar en todo lo que hay dentro\u2014 ya no es suficiente. […]<\/p>\n","protected":false},"author":1,"featured_media":243474,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"footnotes":""},"categories":[335],"tags":[],"class_list":["post-243475","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-de-ti"],"yoast_head":"\nEl Fallo en la Ciberseguridad Bancaria Tradicional<\/h2>\n
Entender la Arquitectura Zero Trust<\/h2>\n
1. Verificar Expl\u00edcitamente<\/h3>\n
2. Utilizar el Acceso de Menor Privilegio<\/h3>\n
3. Asumir la Brecha<\/span><\/span><\/h3>\n
Pasos Pr\u00e1ticos para Implementar Zero Trust en Finanzas<\/h2>\n
1. Identifique su Superficie de Protecci\u00f3n<\/h3>\n
2. Mapeie los Flujos de Transacciones<\/h3>\n
3. As\u00f3ciese con Expertos en Ciberseguridad<\/h3>\n
Asegurar el Futuro de las Finanzas<\/h2>\n
\u00bfListo para Implementar Zero Trust?<\/h2>\n