Las organizaciones de servicios financieros —ya sea debido a fusiones, asociaciones o requisitos de interacción con los titulares de cuentas— se encuentran a la vanguardia de la adopción de estrategias multinube. Según una encuesta reciente de F5, un asombroso 71 % de las organizaciones de servicios financieros ha adoptado enfoques multinube para satisfacer sus diversas necesidades, como cuando un requisito específico de recursos de una aplicación determina la elección de un proveedor de nube a hiperescala concreto. Lamentablemente, la mayor complejidad que suele conllevar la gestión adecuada de entornos multinube puede exigir recursos y atención adicionales. Para agravar la situación, crear y mantener una estrategia de seguridad coherente en todas sus carteras de aplicaciones y API dentro de un entorno distribuido supone un reto cada vez mayor para los equipos de seguridad, ya que el coste de una filtración de datos asciende a 5,9 millones de dólares de media en el sector de los servicios financieros.
Las entidades de servicios financieros también se enfrentan a la singular complejidad de abordar las consideraciones de TI que plantean los ecosistemas de finanzas abiertas en constante evolución. Según un estudio reciente de Jack Henry, el 90 % tiene previsto integrar empresas fintech en sus plataformas de banca digital. Esto supone proteger y mantener numerosas conexiones nuevas mediante API con proveedores externos, incluidos agregadores que manejan grandes volúmenes de datos, y los reguladores pueden imponer sanciones rápidamente cuando no se cumplen las normas contra el blanqueo de capitales (AML) y de conocimiento del cliente (KYC).
Aunque la buena noticia es que los proveedores de nube pública ofrecen funcionalidades nativas de red y seguridad suficientes para muchos casos de uso en entornos multinube, siguen existiendo carencias importantes. Por ejemplo, cuando las aplicaciones se escalan en distintos entornos, esto puede acabar reduciendo el control granular sobre el rendimiento de la cartera y dificultando la gestión de políticas de seguridad coherentes entre diferentes proveedores de nube. Para subsanar estas carencias, los responsables tecnológicos están recurriendo a nuevos servicios de redes multinube seguras (SMNS). Esto supone un cambio de paradigma en la forma en que las entidades de servicios financieros pueden utilizar soluciones innovadoras para mejorar considerablemente sus capacidades de entrega y seguridad de aplicaciones en la era multinube.
Reducir la complejidad de las redes multicloud
A medida que las instituciones amplían y escalan sus aplicaciones en distintas nubes, corren el riesgo de que aumente la complejidad, se reduzca la visibilidad y, en última instancia, disminuya el nivel de control detallado sobre su cartera. De hecho, 9 de cada 10 organizaciones afirman enfrentarse a retos relacionados con la multinube, como la complejidad de las herramientas, los procedimientos de resolución de problemas y las API.
Las SMNS se perfilan como una opción estratégica para los responsables tecnológicos del sector de los servicios financieros que buscan simplificar las complejidades asociadas a la gestión multicloud. Gracias a una mayor simplificación, por ejemplo, mediante una solución de infraestructura basada en API que ofrezca una interfaz unificada, las entidades de servicios financieros obtienen un mayor control sobre toda su pila de aplicaciones con soluciones independientes de la plataforma. Esto también permite gestionar las políticas mediante la automatización y agilizar la resolución de fallos.
Por qué es importante llevar la simplificación de la seguridad al siguiente nivel en la era multinube
Las soluciones de seguridad heredadas tienen dificultades para seguir el ritmo de la era multinube. Según un informe de Cybersecurity Insiders, el 78 % afirma que las soluciones de seguridad tradicionales no funcionan en la nube. En pocas palabras, los equipos de seguridad del sector de los servicios financieros necesitan herramientas ágiles que funcionen en cualquier entorno y simplifiquen la experiencia de usuario. Esto les permite centrarse en detener las amenazas en toda su arquitectura distribuida.
La adopción de SMNS simplifica la implementación de la seguridad al proporcionar una gestión centralizada integral y basada en la nube de las políticas de seguridad en entornos distribuidos. Por ejemplo, cuando necesite crear exclusiones para un falso positivo concreto, puede implementarlas fácilmente desde una consola central. También puede, por ejemplo, optimizar el uso coherente de su filtro de reputación de API, una tarea especialmente útil para gestionar mejor los endpoints de API de los agregadores. Estos ejemplos, junto con muchos otros relacionados, permiten prestar una atención más exhaustiva y detallada a la seguridad de las aplicaciones y las API en los servicios financieros, lo que permite a las organizaciones afrontar los retos de seguridad multicloud con mayor coherencia y agilidad.
La arquitectura de seguridad de defensa en profundidad es clave para proteger las aplicaciones en cualquier entorno
A medida que las estrategias multinube se convierten en la norma, adoptar una arquitectura de seguridad por capas resulta imprescindible para reforzar las defensas y garantizar una protección integral y coherente en cualquier entorno. Una arquitectura de seguridad vertical requiere ahora controles complementarios, como la protección contra ataques DDoS en la capa 7 de aplicaciones, la gestión de identidades y la protección de aplicaciones web y API, que son elementos clave de la defensa en profundidad y se están convirtiendo en requisitos básicos para las empresas modernas. Además, como se ha detallado anteriormente, un aspecto crucial de una arquitectura de seguridad por capas es la incorporación de políticas de seguridad coherentes en todos los entornos y pilas de TI, para que puedan identificar y corregir adecuadamente amenazas críticas como la vulnerabilidad Log4j2.
Esto es especialmente importante en el sector de los servicios financieros, dadas las complejidades cambiantes asociadas al crecimiento de los ecosistemas de finanzas abiertas. Por ejemplo, las innovaciones en finanzas integradas y banca como servicio están transformando el panorama, ya que casi el 50 % de las entidades financieras tiene previsto integrar sus servicios financieros en plataformas de terceros durante los próximos dos años.
Con la solución SMNS adecuada, las organizaciones de servicios financieros pueden desenvolverse con mayor confianza en las complejidades de los entornos distribuidos y los ecosistemas de finanzas abiertas, gracias a una mayor visibilidad y a unas operaciones de seguridad optimizadas, lo que reduce el riesgo de pérdida de información de identificación personal (PII) confidencial y de datos financieros.
Visibilidad integral para un mayor control en entornos multicloud
Una de las principales ventajas de incorporar elementos de seguridad sólidos diseñados para redes multicloud es que facilitan la visibilidad de extremo a extremo. Como ya se ha mencionado, esta visibilidad es fundamental para las organizaciones de servicios financieros que desean mantener el control sobre sus aplicaciones y datos en entornos de nube distribuidos.
SMNS puede proporcionar información sobre toda la infraestructura, lo que permite una supervisión proactiva, la detección de amenazas y la evaluación de riesgos mediante IA, así como una protección automatizada. Además, esta visibilidad integral permite revisar desde un único lugar el despliegue y el funcionamiento coherentes del rendimiento y la seguridad de las aplicaciones. Quedarán atrás los días en los que había que examinar tediosamente los análisis de seguridad y rendimiento de múltiples herramientas en numerosos entornos para todas sus aplicaciones.
A medida que las organizaciones de servicios financieros afrontan las complejidades de las estrategias multinube, la adopción de SMNS se perfila como un imperativo estratégico. Al integrarse a la perfección con todos los entornos distribuidos e incorporar sólidos elementos de seguridad, estas organizaciones no solo pueden subsanar las brechas de seguridad existentes, potencialmente vinculadas a tareas manuales, sino también mejorar la eficiencia operativa. El futuro de los servicios financieros pasa por adoptar soluciones innovadoras que prioricen la seguridad, y las redes multinube seguras se erigen como una fuerza transformadora en el cambiante panorama digital del sector financiero.
Obtenga más información viendo nuestro seminario web bajo demanda: Protección de aplicaciones en entornos distribuidos
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.