Seguridad de identidad segura, conforme a la normativa y resiliente para el sector de los servicios financieros
RSA lleva más de 40 años protegiendo a las entidades de servicios financieros. En la actualidad, más de 9.000 organizaciones que dan prioridad a la seguridad —entre las que se incluyen bancos internacionales, bancos regionales, cooperativas de crédito y empresas de mercados de capitales— confían en RSA para proteger la identidad en entornos en la nube, híbridos y locales.
En conjunto, el phishing y el uso indebido de credenciales constituyen el vector de amenaza inicial más frecuente en las filtraciones de datos de los servicios financieros. Las entidades financieras y los organismos reguladores de todo el mundo están endureciendo los requisitos de autenticación y gestión del acceso. RSA es la única plataforma que aúna la autenticación resistente al phishing, la verificación de identidad en el servicio de asistencia técnica y la gestión automatizada del acceso, lo que proporciona a las entidades financieras una base única y contrastada para prevenir los ataques basados en credenciales, cumplir con los requisitos de los organismos reguladores y desarrollar la resiliencia operativa.
Las entidades financieras son objetivos muy codiciados por los ciberdelincuentes. Las credenciales robadas, los métodos de autenticación débiles y la ingeniería social proporcionan a los atacantes el acceso inicial que necesitan para introducirse en los sistemas internos y en la infraestructura con privilegios. La inteligencia artificial está aumentando la magnitud y la sofisticación de los ataques de phishing y de ingeniería social, incluyendo la suplantación de identidad del servicio de asistencia técnica y los intentos de eludir la autenticación multifactorial (MFA). Muchas instituciones financieras siguen recurriendo a las contraseñas y a los códigos de un solo uso (OTP) como métodos principales de autenticación, lo que genera riesgos persistentes en materia de seguridad, normativos y operativos.
Cómo ayuda RSA:
- La autenticación sin contraseña, resistente al phishing y basada en hardware y software, elimina las credenciales que los atacantes intentan robar
- Las políticas de acceso adaptativas detectan y bloquean los intentos de inicio de sesión sospechosos en tiempo real
- La verificación bidireccional de identidad protege al servicio de asistencia informática frente a los ataques de ingeniería social destinados a eludir los controles y permite garantizar la seguridad de las autorizaciones de transferencias bancarias, los pagos y las solicitudes de acceso a cuentas.
- Los análisis de riesgos basados en inteligencia artificial identifican comportamientos de acceso anómalos antes de que las amenazas se conviertan en violaciones de seguridad.
- Identifica cuentas inactivas y abandonadas, lo que elimina un vector de ataque habitual en las brechas de seguridad del sector financiero y reduce la exposición objeto de escrutinio por parte de los organismos reguladores.
Las entidades de servicios financieros deben cumplir un conjunto complejo y superpuesto de requisitos de identidad y acceso, que abarca normativas estadounidenses como las directrices de autenticación de la FFIEC y la norma 23 NYCRR 500 del Departamento de Servicios Financieros de Nueva York (NY DFS), normativas de la UE, entre ellas la DORA y la NIS2, y marcos normativos como el MAS TRM, el CPS 234 de la APRA y la ley SOX/GLBA. Estas normativas exigen una autenticación sólida, la gobernanza del acceso, controles sobre los usuarios con privilegios y pruebas de cumplimiento preparadas para auditorías. Los procesos manuales no pueden adaptarse para cumplir estos requisitos en plantillas numerosas y distribuidas.
Cómo ayuda RSA:
- Controles diseñados específicamente y adaptados a los requisitos de la FFIEC, el DFS de Nueva York, la DORA, la NIS2 y la ley SOX; no se requiere ninguna configuración personalizada.
- Certificaciones de acceso automatizadas e informes de auditoría preparados para las inspecciones de la OCC, la FDIC y los organismos reguladores estatales
- Aplica de forma coherente las políticas de «privilegio mínimo» y de separación de funciones en todos los sistemas
Las entidades financieras cuentan con una compleja combinación de empleados, contratistas, proveedores externos y organizaciones asociadas, todos los cuales necesitan acceso. Las autoridades reguladoras esperan que dicho acceso esté controlado, documentado y actualizado. La gestión manual de los accesos da lugar a retrasos, permisos excesivos, cuentas abandonadas y riesgos internos, aspectos todos ellos que son objeto de un minucioso escrutinio por parte de las autoridades reguladoras.
Cómo ayuda RSA:
- Automatiza la incorporación, los cambios de función y la baja de los usuarios para garantizar que estos dispongan del acceso adecuado en el momento oportuno
- Aplica controles de acceso basados en roles (RBAC) y políticas de privilegios mínimos en entornos locales, de nube privada e híbridos
- Utiliza la inteligencia artificial para analizar de forma continua los derechos de acceso en entornos locales, en la nube e híbridos, detectando los permisos excesivos y las desviaciones en el acceso antes de que se conviertan en incidencias de auditoría.
- Ofrece una visión unificada de las actividades de acceso, autenticación y gobernanza en todo el panorama de identidades, lo que proporciona a las entidades financieras la visibilidad necesaria para actuar antes de que el riesgo se convierta en una observación de auditoría o en un incidente de seguridad.
Descubre cómo RSA protege a las entidades de servicios financieros.
- En las instalaciones
- Entornos aislados físicamente / clasificados
- Nube privada
- Híbrido (en la nube y en las propias instalaciones)
- NIST
- FIPS 140-2
- FIPS 140-3
- FIDO
- Directrices de la FFIEC sobre autenticación (EE. UU.)
- NY DFS 23 NYCRR 500 (EE. UU.)
- SOX / GLBA / PCI-DSS (EE. UU.)
- DORA (UE) — Entrada en vigor en enero de 2025
- Directiva NIS2 (UE)
- Directrices de MAS TRM (Singapur)
- APRA CPS 234 (Australia)
