Frustre las amenazas actuales con Azure y F5 para servicios financieros

Tim Dorscht

Desde la incertidumbre de los mercados a escala macroeconómica hasta los ciberataques a pequeña escala y la evolución de las normativas de cumplimiento, las empresas de servicios financieros se enfrentan a numerosas amenazas para sus márgenes, operaciones y la satisfacción de sus clientes. Para hacer frente a estos y otros obstáculos, las empresas financieras están modernizando su infraestructura y transformando digitalmente su oferta de servicios. Las empresas de servicios financieros confían cada vez más en la seguridad y la escalabilidad de la nube para alcanzar algunos de sus principales objetivos.

Proteja la información de identificación personal y los datos financieros

Los clientes deben proporcionar su información de identificación personal (PII) para abrir cuentas bancarias, de inversión y de seguros. Estos datos, junto con otra información relacionada con transacciones financieras, inversiones y pólizas, se han convertido en un objetivo muy codiciado por los ciberdelincuentes. Por ello, las empresas de servicios financieros son uno de los objetivos más lucrativos para los ciberdelincuentes, y las organizaciones delictivas obtienen enormes beneficios mediante tácticas como el relleno de credenciales, el secuestro de cuentas y los ataques DDoS. El negocio del fraude delictivo está en auge y cada año se pierden más de 5 billones de dólares en todo el mundo a causa del fraude.¹ Estas frecuentes filtraciones de datos orquestadas por delincuentes pueden tener consecuencias devastadoras tanto para los resultados financieros como para la reputación de la empresa.

Dado que la gran mayoría de los clientes confía en las aplicaciones digitales para gestionar sus finanzas (el 89 % de los encuestados utiliza la banca móvil),² muchas empresas de servicios financieros confían en Azure para prestar sin interrupciones esos servicios digitales esenciales de cara al cliente. Por ejemplo, Azure AI puede personalizar la experiencia de los usuarios con las aplicaciones de Azure al ofrecer información precisa y ofertas prácticas. La seguridad es una de las principales preocupaciones de los usuarios que confían sus datos de identificación personal (PII) a esas aplicaciones, y por eso F5 ofrece el conjunto más completo de soluciones de seguridad para las aplicaciones de Azure. Las soluciones de F5 están diseñadas para proteger los datos financieros confidenciales almacenados y transferidos a través de las aplicaciones de Azure mediante un enfoque de confianza cero y potentes herramientas de visibilidad.

Garantice las operaciones

Los ciberdelincuentes no atacan a las instituciones financieras únicamente para obtener beneficios económicos, ya que, en ocasiones, sus motivaciones son estrictamente políticas. Mark Warner, presidente del Comité de Inteligencia del Senado de Estados Unidos, declaró recientemente que «cuando nuestro sistema financiero está siendo atacado, se trata de una cuestión de seguridad nacional».³ Los ataques distribuidos de denegación de servicio (DDoS) son uno de los vectores de ataque preferidos por los actores maliciosos con motivaciones políticas, especialmente porque pueden contratar fácilmente servicios de DDoS para causar estragos en las empresas financieras. De hecho, el volumen de ataques DDoS contra organizaciones de servicios financieros aumentó un 22 % en 2022.⁴

Las entidades financieras han desarrollado muchas de sus aplicaciones empresariales modernas, tanto internas como externas, con tecnología de Azure, como Azure Stack, Azure Virtual Desktop y Azure AI and Machine Learning. F5 NGINX protege las aplicaciones y API de Azure frente a ataques de denegación de servicio de capa 4 y capa 7, adaptándose a ellos y mitigándolos para garantizar que los servicios sean siempre seguros, estén disponibles y sean fiables.

Cumpla con la normativa

Según un informe del Financial Times, las multas impuestas a nivel mundial por no prevenir el blanqueo de capitales y otros delitos financieros aumentaron más de un 50 % en 2022.⁵ Las infracciones de la normativa contra el blanqueo de capitales se tradujeron en importantes sanciones económicas para el sector de los servicios financieros en 2022: las empresas de negociación e intermediación tuvieron que pagar más de 6.000 millones de dólares en multas, mientras que las sanciones a los bancos superaron los 2.000 millones de dólares.⁶ Para cumplir la normativa y tratar de evitar multas cuantiosas, muchas entidades financieras están modernizando sus sistemas con el fin de aplicar de forma más eficaz políticas estrictas de conocimiento del cliente, conocimiento de la empresa y otras políticas de gobernanza fiscal.

Azure proporciona a las entidades financieras una infraestructura esencial para crear y ejecutar aplicaciones y servicios modernos que les permitan cumplir mejor las numerosas normativas que rigen el sector. La informática de alto rendimiento de Azure permite a las empresas crear una infraestructura elástica e inteligente para el modelado de riesgos, mientras que Azure Synapse Analytics les permite recopilar, almacenar, procesar, analizar y visualizar datos de cualquier tipo y volumen para detectar e investigar posibles infracciones normativas. Las empresas financieras pueden migrar sus aplicaciones a Azure sin modificaciones y de forma fluida con F5 NGINX. Al migrar a Azure y operar entornos de nube híbrida, F5 permite a las empresas aprovechar la escalabilidad de la informática en la nube para cumplir mejor los requisitos normativos.

Sin embargo, incluso una vez que esos sistemas están en Azure, podrían sufrir ataques de bots de relleno de credenciales, una lacra especialmente dañina para el sector de los servicios financieros. F5 Distributed Cloud Bot Defense bloquea eficazmente los bots maliciosos, lo que garantiza transacciones financieras seguras, rápidas y fluidas sin poner en riesgo el cumplimiento normativo. Una razón más por la que F5 protege a los 15 bancos más importantes de Estados Unidos.

Proteja las ofertas y operaciones de servicios financieros con F5 y Azure

F5 permite a las entidades financieras ofrecer servicios esenciales y fiables al mejorar el rendimiento y la seguridad de sus aplicaciones y servicios de Azure. Las soluciones de F5 permiten a las entidades de servicios financieros detectar y prevenir el fraude, frustrar ataques para garantizar la continuidad de las operaciones empresariales y evitar costosas multas mediante el cumplimiento de la normativa.

Disponibles en Azure Marketplace, las soluciones de F5 son fáciles de instalar, utilizar y gestionar dentro de las infraestructuras tecnológicas existentes de las empresas de servicios financieros. Gracias a sus modelos de consumo flexibles, F5 permite obtener valor rápidamente en un sector basado en generar y materializar valor.

Fuentes:

¹ Crowe, El coste financiero del fraude en 2021, junio de 2021

² Insider Intelligence, El estado de la banca móvil en 2022, abril de 2022

³ The Intercept, El Pentágono intenta presentar las retiradas masivas de depósitos como una amenaza para la seguridad nacional, abril de 2023

⁴ FS-ISAC, La evolución de los ataques DDoS: el regreso de los hacktivistas, enero de 2023

⁵ Financial Times, Las multas mundiales por blanqueo de capitales aumentan un 50 %, enero de 2023

⁶ ComplyAdvantage, El estado de la delincuencia financiera en 2023, febrero de 2023

Sobre el autor

Tim Dorscht

Más artículos de Tim Dorscht