El sector de los servicios financieros opera en un panorama de ciberseguridad único —uno en el que lo que está en juego no podría ser mayor, pero en el que los resultados son sorprendentemente sólidos—. Una nuevaEstudio de Grupo de Estrategia EmpresarialUn estudio encargado por Commvault revela una paradoja fascinante: aunque las organizaciones del sector financiero se enfrentan a retos de recuperación tras ciberataques más complejos que cualquier otro sector, también están logrando resultados superiores cuando se producen dichos ciberataques.
La realidad de los servicios financieros, sometidos a una gran presión
Las instituciones financieras manejan enormes volúmenes de dinero y datos confidenciales a través de infraestructuras informáticas cada vez más complejas que cambian a una velocidad vertiginosa. Sometidas a un escrutinio normativo constante, estas organizaciones deben mantener una diligencia extrema para cumplir las políticas, al tiempo que operan con un listón más alto que otros sectores.
¿Cuál es el resultado? Requisitos de preparación más avanzados, protocolos de pruebas más rigurosos y acuerdos de nivel de servicio más agresivos.
Las cifras cuentan una historia sorprendente: las organizaciones del sector financiero confían un 13% menos en sus capacidades, tecnología y experiencia para recuperarse de un ciberataque en comparación con otros sectores. Suelen afirmar que los procesos de ciberrecuperación son más complejos, requieren más tiempo y son más difíciles de probar que la recuperación de desastres tradicional.
La sorprendente historia de un éxito
A pesar de estos elevados retos, la investigación revela que las organizaciones FinServ superan a sus homólogas en lo que se refiere a resultados de ciberrecuperación:
- El 63 % de las empresas del sector financiero declaró haber sufrido una interrupción mínima o nula por la pérdida de datos debida a ciberataques (frente al 53 % en otros sectores).
- El 63 % también experimentó un tiempo de inactividad mínimo (frente al 49 % de otros sectores).
- El 41 % describió sus recientes recuperaciones cibernéticas como «llave en mano y sin problemas» (en comparación con solo el 23 % en todos los demás sectores).
- Las empresas de servicios financieros tienen más del doble de probabilidades de contar con planes de recuperación cibernética que protejan todas las aplicaciones y datos necesarios para seguir operativas (36 % frente a 17 %).
El secreto del éxito: Cinco estrategias clave
¿Cómo consiguen las organizaciones de servicios financieros estos resultados superiores a pesar de enfrentarse a una mayor complejidad? La investigación identificó cinco estrategias críticas que separan a los líderes de los rezagados:
- Establece unos SLA ambiciosos.
Las empresas de servicios financieros no solo apuntan alto, sino que se acercan a la perfección. El 55 % se fija objetivos de punto de recuperación de segundos o minutos (frente al 33 % en otros sectores), mientras que el 45 % mantiene objetivos de tiempo de recuperación de menos de un día (frente al 26 % en otros sectores). - Comprueba con frecuencia la Readiness ante un ataque.
Mientras que el 75 % de las organizaciones del sector financiero realizan pruebas de recuperación cibernética trimestrales o con mayor frecuencia, solo el 66 % de otros sectores mantiene esta cadencia. Esta cultura de pruebas rigurosas ayuda a identificar las deficiencias antes de que se conviertan en puntos críticos. - Otorgar al CISO la capacidad de definir la estrategia.
Los CISO del sector financiero asumen más responsabilidad en la planificación de la recuperación cibernética que sus homólogos de otros sectores, especialmente en las evaluaciones de riesgos (29 % frente a 17 %), las decisiones de inversión (34 % frente a 21 %) y la elaboración de planes de pruebas (24 % frente a 14 %). - Identificar las áreas clave de inversión.
Las organizaciones del sector de servicios financieros son significativamente más propensas a aumentar las inversiones en sistemas paralelos o de alta disponibilidad (41 % frente a 26 %), reconociendo que incluso unos minutos de inactividad pueden resultar extremadamente costosos. - Aprovecha la IA como multiplicador de fuerzas.
Las empresas de servicios financieros están a la vanguardia de las tecnologías de seguridad basadas en IA/ML, con un 43 % de adopción generalizada, frente al 29 % de otros sectores.
Implicaciones más amplias
Esta investigación ofrece valiosas perspectivas para organizaciones de todos los sectores. El enfoque del sector de servicios financieros, impulsado por los requisitos normativos, los imperativos de confianza de los clientes y el elevado coste del tiempo de inactividad, ofrece un modelo para la excelencia en ciberresiliencia.
¿Cuál es la clave? El éxito en la recuperación cibernética no consiste sólo en disponer de la tecnología adecuada, sino también en crear una cultura de disciplina operativa, invertir en las áreas adecuadas y mantener la vigilancia para probar y perfeccionar continuamente el enfoque.
¿Preparado para profundizar?
El informe completo de Enterprise Strategy Group contiene análisis detallados, metodología y perspectivas prácticas que pueden ayudar a tu organización a crear capacidades de ciberrecuperación más eficaces.
Las organizaciones que aprendan del manual de los servicios financieros -combinando objetivos ambiciosos con pruebas rigurosas, liderazgo estratégico e inversiones inteligentes- estarán mejor posicionadas no sólo para sobrevivir a los ciberataques, sino para recuperarse con más fuerza que antes.
Descarga el informe completo,«Retos a la hora de cumplir con los exigentes requisitos de la recuperación cibernética en el sector de los servicios financieros», para conocer todos los resultados de la investigación y descubrir cómo tu organización puede aplicar estas lecciones para reforzar sus capacidades de recuperación cibernética.
