En el ecosistema financiero actual, la resiliencia ya no es una cuestión exclusiva de las áreas administrativas, sino una prioridad para los consejos de administración. La convergencia de la transformación digital, el riesgo cibernético y el escrutinio regulatorio ha impuesto un nuevo mandato a las entidades financieras: demostrar que pueden resistir las disrupciones, recuperarse rápidamente y seguir prestando servicios esenciales sin concesiones.
Este mandato se materializa en una creciente oleada de normativas internacionales centradas en la resiliencia operativa digital (DOR). A la vanguardia se encuentra el Reglamento de Resiliencia Operativa Digital de la UE (DORA), que entró en vigor en enero de 2025. Sin embargo, están surgiendo marcos similares en el Reino Unido, Singapur, Estados Unidos y otras regiones, y todos ellos exigen que las entidades financieras no solo protejan su infraestructura, sino que también demuestren su capacidad para seguir operando durante las crisis.
Para los responsables del sector de los servicios financieros, las implicaciones están claras: la resiliencia ya no es opcional. Es un factor de diferenciación competitiva, un requisito normativo y un elemento estratégico que impulsa la innovación.
¿Por qué F5 y NetApp?
A la hora de desarrollar la resiliencia operativa digital, destacan dos líderes tecnológicos.
F5 es la autoridad mundial en seguridad de aplicaciones y redes multicloud. Durante más de dos décadas, F5 ha ayudado a las empresas a prestar y proteger sus servicios digitales más críticos en centros de datos, nubes y entornos de edge computing. Desde la gestión inteligente del tráfico hasta la mitigación avanzada de amenazas, F5 permite a las organizaciones mantener sus servicios en línea, seguros y conformes con la normativa ante unos riesgos en constante evolución.
NetApp, por su parte, es el líder mundial en almacenamiento empresarial y gestión de datos. Con la confianza de miles de instituciones financieras, NetApp impulsa cargas de trabajo de alto rendimiento en entornos híbridos y multinube. Sus tecnologías garantizan que los datos estén siempre disponibles, protegidos y sujetos a una gobernanza adecuada, ya sea para respaldar modelos de IA, transacciones de clientes o informes normativos.
Juntas, F5 y NetApp ofrecen una solución conjunta diseñada específicamente para responder a las exigencias de DOR y DORA. Al combinar una conectividad segura, un almacenamiento resiliente y unas operaciones simplificadas, ambas empresas permiten a las entidades financieras cumplir los requisitos normativos y, al mismo tiempo, impulsar la agilidad, el rendimiento y la innovación.
El panorama normativo: DORA y más allá
El Reglamento DORA de la UE establece un nuevo referente en materia de resiliencia operativa. Se aplica no solo a bancos y aseguradoras, sino también a proveedores tecnológicos externos, incluidos los proveedores de servicios en la nube y de datos. El incumplimiento puede conllevar multas de hasta el 1 % del volumen de negocios mundial medio diario de una empresa.
Pero DORA es solo una pieza de un rompecabezas más amplio. Los organismos reguladores de todo el mundo están introduciendo requisitos similares:
- Reino Unido: La Autoridad de Conducta Financiera (FCA) exige a las empresas que definan tolerancias al impacto y comprueben su capacidad para mantenerse dentro de ellas.
- Singapur: La Autoridad Monetaria de Singapur (MAS) exige capacidades de ciberresiliencia y respuesta ante incidentes.
- EE. UU.: Las agencias federales están reforzando la gestión de riesgos de terceros y la planificación de la continuidad, con nuevas directrices de la Reserva Federal, la Oficina del Contralor de la Moneda (OCC) y la Corporación Federal de Seguro de Depósitos (FDIC).
Estos marcos comparten un objetivo común: garantizar que los servicios financieros puedan seguir funcionando de forma segura y fiable, incluso ante perturbaciones importantes. También reflejan un reconocimiento cada vez mayor de que la resiliencia no depende únicamente de la infraestructura, sino también de los datos, las aplicaciones y la capacidad de adaptación en tiempo real.
El desafío: la complejidad, los riesgos de la nube y las ciberamenazas
La transición a la nube y la IA ha transformado los servicios financieros, pero también ha introducido nuevos riesgos. Las entidades operan ahora en múltiples nubes y regiones, y con diversos proveedores, cada uno con su propia configuración, sus políticas y sus vulnerabilidades.
Entre los principales desafíos se incluyen:
- Riesgo de concentración en la nube: Depender en exceso de un único proveedor de nube a hiperescala aumenta la exposición a interrupciones del servicio y a la dependencia del proveedor.
- Seguridad fragmentada: Las políticas incoherentes entre distintos entornos dificultan la detección y la respuesta ante las amenazas.
- Visibilidad limitada: Los datos y la infraestructura aislados dificultan la supervisión en tiempo real y la elaboración de informes de cumplimiento normativo.
- Carga operativa: Gestionar la resiliencia en entornos híbridos es complejo y requiere muchos recursos.
Estos retos dificultan el cumplimiento de los requisitos de DOR/DORA en materia de disponibilidad, integridad, confidencialidad y continuidad de los servicios críticos. También frenan la innovación, lo que dificulta el despliegue de la IA, el lanzamiento de nuevos servicios o la respuesta a los cambios del mercado.
La solución: F5 y NetApp para la resiliencia operativa digital
F5 y NetApp se han asociado para ofrecer una solución integral que aborda directamente los pilares fundamentales de la resiliencia operativa digital (DOR) y el Reglamento de Resiliencia Operativa Digital (DORA). Al combinar el liderazgo de F5 en seguridad y redes con la experiencia de NetApp en almacenamiento y movilidad de datos, la solución conjunta permite a las entidades financieras conectar y proteger los datos de forma segura en entornos híbridos y multinube. También les permite simplificar las operaciones y reducir los costes generales, acelerar las iniciativas de IA y transformación digital, y garantizar el cumplimiento de la normativa sobre resiliencia.
Esta pila integrada proporciona acceso seguro a los datos, redundancia geográfica, enrutamiento inteligente del tráfico y mitigación de amenazas en tiempo real, elementos esenciales para la resiliencia operativa.
Protección y prevención frente a interrupciones del servicio
En virtud del artículo 9 de DORA, las entidades deben prevenir y mitigar las perturbaciones relacionadas con las TIC. Como parte de F5 Application Delivery and Security Platform (ADSP), F5 Distributed Cloud Services y F5 BIG-IP proporcionan equilibrio de carga inteligente y conmutación por error, mientras que SnapMirror y StorageGRID de NetApp garantizan la replicación y disponibilidad de los datos entre zonas y regiones.
Por ejemplo, un banco que opera en varias regiones europeas puede utilizar F5 para dirigir el tráfico de forma inteligente durante una interrupción del servicio en la nube, mientras que NetApp garantiza que los datos de los clientes se repliquen y sean accesibles desde zonas alternativas, manteniendo así la continuidad del servicio y el cumplimiento normativo.
Repatriación de la nube y estrategia de salida
El artículo 28 de DORA hace hincapié en la necesidad de contar con estrategias de salida de proveedores externos. F5 permite migrar datos de forma segura y cifrada a través de una red troncal privada, mientras que NetApp simplifica la repatriación de cargas de trabajo mediante un almacenamiento uniforme en entornos locales y en la nube.
Esto resulta especialmente crítico para las instituciones que necesitan volver a alojar internamente sus cargas de trabajo debido a cambios normativos, preocupaciones relacionadas con los costes o la inestabilidad de los proveedores. Con F5 y NetApp, la repatriación se convierte en una opción estratégica, no en un último recurso.
Ciberseguridad y mitigación de amenazas
También como parte de F5 ADSP, F5 Web Application and API Protection las soluciones (WAAP) ofrecen defensas avanzadas contra los ataques distribuidos de denegación de servicio (DDoS), los bots y el uso indebido de las API. En combinación con el almacenamiento seguro de NetApp, las instituciones pueden cumplir los requisitos de DOR relativos a las pruebas proactivas, la supervisión y la respuesta ante incidentes.
Por ejemplo, F5 puede detectar y bloquear ataques volumétricos en tiempo real, aplicar límites de velocidad y ejecutar pruebas de penetración automatizadas mediante integraciones como Heyhack. NetApp garantiza que los datos confidenciales permanezcan protegidos y sean auditables, lo que favorece el cumplimiento normativo y la confianza de los clientes.
IA y acceso a los datos
Las entidades financieras que desarrollan aplicaciones de IA generativa necesitan un acceso seguro a los datos propios. F5 y NetApp permiten una conectividad segura y escalable entre los modelos de IA y los datos empresariales, sin alterar la infraestructura existente.
Esto resulta especialmente valioso para las instituciones que utilizan modelos públicos como Azure OpenAI. F5 proporciona conectividad segura y aplicación de políticas, mientras que NetApp garantiza que los datos estén disponibles, sujetos a gobernanza y optimizados para la inferencia.
Más allá del cumplimiento normativo: una ventaja estratégica
Aunque DOR y DORA son requisitos normativos, las ventajas de su cumplimiento van mucho más allá de evitar sanciones.
Las instituciones que invierten en resiliencia operativa consiguen acelerar la comercialización de servicios digitales y de IA, así como mejorar la experiencia del cliente gracias a una mayor disponibilidad y rendimiento. También reducen los riesgos derivados de las ciberamenazas y las interrupciones de los servicios en la nube, al tiempo que adquieren una mayor agilidad para adaptarse a la evolución de las exigencias empresariales y normativas.
Con F5 y NetApp, la resiliencia se convierte en la base de la innovación, no en un obstáculo.
Pensemos en una empresa de inversión global que implementa modelos de riesgo basados en IA en varias regiones. Con F5 y NetApp, la empresa puede garantizar un acceso seguro a los datos, replicar los modelos en distintas nubes y cumplir la normativa local, al tiempo que obtiene información valiosa con mayor rapidez.
O pensemos en un banco minorista que lanza una nueva aplicación móvil. F5 garantiza una entrega segura y de alto rendimiento en las ubicaciones perimetrales, mientras que NetApp proporciona almacenamiento escalable y copias de seguridad. Juntos, permiten ofrecer una experiencia de cliente fluida, incluso durante los picos de demanda o ante interrupciones inesperadas.
¿Por qué elegir F5 y NetApp?
Elegir a los socios adecuados para garantizar la resiliencia operativa digital es fundamental. F5 y NetApp aportan la experiencia y las tecnologías de eficacia probada que necesitan las organizaciones, así como un compromiso compartido con el éxito de sus clientes.
- F5 es el líder mundial en seguridad de aplicaciones y redes multinube, y cuenta con la confianza de más de 20.000 clientes en todo el mundo. Sus plataformas ofrecen una gestión inteligente del tráfico, mitigación de amenazas en tiempo real y aplicación unificada de políticas en entornos distribuidos.
- NetApp es el líder mundial en almacenamiento empresarial y gestión de datos, con más de 10.000 clientes y sólidas alianzas con AWS, Azure y Google Cloud. Sus tecnologías permiten ejecutar cargas de trabajo de alto rendimiento, simplifican la movilidad de los datos y facilitan el cumplimiento normativo en entornos híbridos y multinube.
Juntos, ofrecen una solución conjunta que no solo cumple con la normativa, sino que es transformadora.
¿Listo para liderar en resiliencia?
La resiliencia operativa digital ya no es una mera casilla que marcar, sino un imperativo empresarial. Las entidades financieras que actúen ahora no solo cumplirán los requisitos normativos, sino que también se posicionarán para alcanzar el éxito a largo plazo en un mundo volátil e impulsado por los datos.
F5 y NetApp ofrecen tecnologías de eficacia probada, experiencia global y soluciones integradas para ayudarle a liderar con confianza.
Para obtener más información, póngase en contacto con nosotros para iniciar la conversación.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.