Para las organizaciones de servicios financieros, ser competitivas implica mucho más que ofrecer buenos tipos de interés. Los clientes quieren experiencias digitales sencillas, rápidas y fiables, desde realizar pagos hasta contratar seguros. También quieren tener la certeza de que su dinero y su información personal están seguros.
La transformación digital es un esfuerzo continuo para ofrecer las experiencias digitales modernas que desean los clientes, así como para mejorar las operaciones y reducir los costes. Sin embargo, el 70 % de las entidades financieras medianas afirmó que su infraestructura tecnológica actual supone un obstáculo para la innovación.1 Estos sistemas heredados dificultan que las organizaciones puedan ofrecer experiencias diferenciadoras, como asistentes virtuales, herramientas de ahorro automatizadas y retiradas de efectivo sin tarjeta en cajeros automáticos.
Las entidades financieras también son uno de los principales objetivos de los ciberdelincuentes, y el crimen organizado es responsable del 79 % de las brechas de seguridad en el sector de los servicios financieros.2 Los ciberataques contra las entidades financieras son un gran negocio. En el primer semestre de 2021, las entidades financieras estadounidenses pagaron 590 millones de dólares por ataques de ransomware, más que en todo 2020.3
Tanto si su organización busca ofrecer nuevas experiencias digitales como mejorar la seguridad de las que ya proporciona, las tecnologías adecuadas pueden ayudarle a lograr el resultado deseado. Analicemos tres temas y las tecnologías que los sustentan.
Protección de los datos
Los ataques básicos a aplicaciones web son el método más habitual en las filtraciones de datos de las entidades financieras,4 lo que significa que las aplicaciones necesitan una mayor seguridad para evitar que se exploten sus vulnerabilidades. Con frecuencia, la seguridad se activa cuando las aplicaciones pasan a producción, lo que genera falsos positivos para el equipo de seguridad. Integrar la seguridad en el ciclo de vida del desarrollo mediante un WAF basado en SaaS o autogestionado puede proteger de forma proactiva frente a las vulnerabilidades, lo que permite reforzar la seguridad sin retrasar los lanzamientos.
El fraude también es motivo de preocupación, ya que los atacantes utilizan bots y sistemas automatizados para eludir las herramientas de seguridad. Las organizaciones tienen dificultades para encontrar un equilibrio entre la seguridad y la facilidad de uso, pues las tecnologías antifraude pueden resultar frustrantes para los clientes. La inteligencia artificial y el aprendizaje automático pueden utilizarse para identificar y detener bots, incluso aquellos lo bastante sofisticados como para imitar el comportamiento humano. Una IA entrenada con datos humanos verificados puede identificar el fraude y compartir información relevante con los equipos de gestión del fraude.
Innovación más rápida
Para innovar con rapidez y lanzar nuevos productos al mercado, las organizaciones de servicios financieros necesitan una plataforma digital segura y escalable para sus aplicaciones, capaz de proporcionar la potencia de cálculo necesaria para el análisis y la elaboración de informes. La computación en la nube ofrece la velocidad y el rendimiento necesarios para innovar a gran escala, incluida la gestión de aplicaciones en contenedores y múltiples nubes.
Integrar el rendimiento, la seguridad y el cumplimiento normativo de las aplicaciones directamente en el proceso de automatización de DevOps puede ayudar a lanzar nuevas aplicaciones al mercado con mayor rapidez, al tiempo que se minimiza el tiempo de inactividad de los desarrolladores. Optimizar el proceso de transformación digital puede reducir la deuda técnica, mejorar la visibilidad y contribuir a que el proceso se desarrolle sin contratiempos.
Banca abierta
Los clientes trabajan con varias entidades financieras, y la banca abierta agiliza el intercambio de datos entre ellas. Las API permiten conectar distintas cuentas, pero los sistemas bancarios centrales heredados no siempre pueden seguir el ritmo, lo que provoca problemas de latencia. Para que la banca abierta funcione correctamente, las organizaciones deben reducir los tiempos de respuesta de las llamadas a las API y aumentar la capacidad para gestionar millones o incluso miles de millones de operaciones al día.
Además, las API constituyen otro punto de conexión que debe protegerse, por lo que la gestión de API en tiempo real resulta imprescindible para definir y aplicar políticas de seguridad. Una puerta de enlace de API también puede proporcionar autenticación y gestión del tráfico para proteger la conexión.
Haga que su organización sea competitiva con F5 y Google Cloud
Las soluciones de F5 le ayudan a modernizar las aplicaciones, gestionar las API y proteger los datos confidenciales. Gracias a la IA, el aprendizaje automático y la supervisión en tiempo real, puede evitar el relleno de credenciales, los ataques de apropiación de cuentas que provocan fraudes y los ataques de denegación de servicio. Las soluciones WAF de F5 pueden integrarse en su canalización de CI/CD para proteger las aplicaciones sin retrasar los lanzamientos. La gestión de API permite ofrecer servicios de banca abierta con rendimiento y seguridad, lo que facilita una innovación rápida sin comprometer la seguridad ni añadir fricción para el usuario.
Google Cloud es un proveedor de servicios en la nube flexible y seguro que apuesta por el código abierto. Además, ofrece una excelente compatibilidad con entornos multinube y capacidades pioneras en torno a Kubernetes, así como en materia de macrodatos y analítica. Google Cloud también da prioridad a la seguridad: las sólidas medidas de seguridad y el cifrado de vanguardia de la plataforma permiten a las empresas almacenar y analizar de forma segura información personal identificable de carácter sensible. Las API de banca abierta, los informes normativos y la analítica de alto rendimiento le ayudan a aumentar los ingresos y reducir el riesgo.
Juntos, F5 y Google Cloud pueden ayudarle a ofrecer nuevas experiencias digitales a gran escala y, al mismo tiempo, proteger a sus clientes mediante mejoras en la seguridad, la resiliencia y el rendimiento, reduciendo costes y garantizando el cumplimiento normativo.
Fuentes:
1 Cornerstone Advisors, La situación del sector bancario en 2022, febrero de 2022
2 Verizon, Informe de investigaciones sobre filtraciones de datos, mayo de 2022
3 Red de Control de Delitos Financieros, Tendencias del ransomware en los datos de la Ley de Secreto Bancario entre enero y junio de 2021, octubre de 2021
4 Verizon, Informe de investigaciones sobre filtraciones de datos, mayo de 2022
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.