El riesgo de identidad es un riesgo financiero
Una sola identidad comprometida puede poner en riesgo los datos de los clientes, interrumpir las operaciones, dar lugar a una investigación por parte de las autoridades reguladoras y minar la confianza. Para los bancos, las aseguradoras, las gestoras de patrimonios y otras entidades financieras, cada identidad es una prioridad de seguridad en entornos en la nube, híbridos, locales, de contratistas y de terceros.
RSA es el estándar de identidad para muchas de las entidades financieras más seguras del mundo, entre las que se incluyen 70% de las empresas de servicios financieros de la lista Fortune 1000 y 50% de las empresas de servicios financieros de la lista Fortune 100. RSA ID Plus ayuda a reducir los riesgos relacionados con la identidad gracias a una autenticación sin contraseña resistente al phishing, controles de acceso adaptativos e inteligencia de riesgos basada en la inteligencia artificial.
La identidad es ahora el objetivo principal. A medida que las entidades financieras amplían la banca digital, los servicios en la nube, las aplicaciones móviles y los ecosistemas de terceros, aumentan los riesgos relacionados con la identidad. Las entidades de servicios financieros registraron una de las tasas más elevadas de incidentes relacionados con la identidad de todos los sectores, con 72% que sufrieron un incidente de este tipo en los últimos tres años. Cuando la identidad falla, las consecuencias van más allá de las pérdidas económicas y abarcan el escrutinio regulatorio, la interrupción de las operaciones y el daño a la reputación.
Cómo ayuda RSA:
- La autenticación sin contraseña resistente al phishing reduce el riesgo de robo de credenciales y de sufrir ataques de phishing.
- RSA Risk AI® evalúa continuamente las señales relacionadas con el usuario, el dispositivo, la ubicación y el comportamiento para identificar situaciones de riesgo elevado
- Los controles de acceso adaptativos refuerzan automáticamente la autenticación cuando aumenta el riesgo.
- La autenticación fuerte garantiza la seguridad de los empleados, contratistas, proveedores y terceros
Las entidades financieras deben cumplir con un conjunto cada vez más amplio de normativas, entre las que se incluyen PCI DSS, FFIEC, SOX, GLBA, DORA, PSD2, NIS2 y otras. Demostrar que se cuenta con una autenticación sólida, controles de acceso y capacidad para someterse a auditorías se ha convertido en un requisito empresarial.
Cómo ayuda RSA:
- La autenticación validada según las normas FIPS 140-2 y FIPS 140-3 ayuda a cumplir los estrictos requisitos de seguridad
- La autenticación sin contraseña y resistente al phishing refuerza los controles de acceso
- Los dispositivos de autenticación de hardware, las tarjetas inteligentes y las credenciales basadas en certificados garantizan un acceso de alta seguridad
- La aplicación continua de la autenticación y los registros de auditoría facilitan las revisiones normativas
- Las políticas coherentes en entornos en la nube, híbridos y locales simplifican el cumplimiento normativo
Los atacantes suelen centrar sus ataques en los servicios de asistencia técnica y los procesos de recuperación de identidad, utilizando técnicas de ingeniería social para suplantar la identidad de usuarios legítimos y solicitar restablecimientos de contraseña, cambios en la autenticación multifactorial (MFA) u otras modificaciones de la cuenta que puedan dar lugar a un acceso no autorizado.
Cómo te ayuda RSA Help Desk Live Verify:
- RSA Help Desk Live Verify (pendiente de patente) ofrece una verificación de identidad bidireccional, que valida tanto al usuario como al representante del servicio de asistencia antes de que se lleven a cabo acciones confidenciales
- Evita los ataques de ingeniería social, los intentos de apropiación de cuentas y la recuperación no autorizada de credenciales
- Aumenta automáticamente los requisitos de verificación cuando se detecta un riesgo elevado
- Los registros de identidad verificados de cada interacción con el servicio de asistencia técnica proporcionan un registro auditable para el cumplimiento normativo y la respuesta ante incidentes.
Las entidades financieras se enfrentan a un difícil equilibrio. Los empleados, los colaboradores externos y los socios esperan un acceso sin complicaciones. Los equipos de seguridad necesitan controles más estrictos. Los organismos reguladores exigen una mayor rendición de cuentas.
Las organizaciones que tienen éxito son aquellas que mejoran la seguridad sin crear obstáculos.
Cómo ayuda RSA:
- La autenticación sin contraseña elimina las dificultades innecesarias a la hora de iniciar sesión
- Las claves de acceso móviles, la biometría, la autenticación push y los autenticadores de hardware dan respuesta a las necesidades de diversos grupos de usuarios y dispositivos
- Unas experiencias de acceso uniformes mejoran la adopción y la productividad
- Una menor dependencia de las contraseñas contribuye a reducir los costes operativos y de asistencia técnica
Descubre cómo RSA protege a las entidades de servicios financieros.
