{"id":70060,"date":"2022-05-23T01:00:05","date_gmt":"2022-05-22T23:00:05","guid":{"rendered":"https:\/\/www.aurigaspa.com\/?p=70060"},"modified":"2022-05-23T08:09:04","modified_gmt":"2022-05-23T06:09:04","slug":"zero-trust-que-significa-para-la-ciberseguridad-de-la-banca","status":"publish","type":"post","link":"https:\/\/www.aurigaspa.com\/es\/noticias-y-medios-de-comunicacion\/blog-esp\/zero-trust-que-significa-para-la-ciberseguridad-de-la-banca\/","title":{"rendered":"Zero trust: qu\u00e9 significa para la ciberseguridad de la banca"},"content":{"rendered":"

Recientemente los bancos europeos han recibido una nueva advertencia<\/a> por parte de la EBA (Autoridad Bancaria Europea) sobre el aumento de las amenazas cibern\u00e9ticas. Tras la invasi\u00f3n rusa de Ucrania, este organismo ha actualizado de su panel de riesgos y ha explicado que la exposici\u00f3n al colapso de bancos rusos, bielorrusos o ucranianos era una amenaza menor que los efectos de \u00absegunda ronda\u00bb<\/em> como ataques cibern\u00e9ticos que pueden llegar a amenazar la estabilidad financiera.<\/em><\/p>\n

La preocupaci\u00f3n por la ciberseguridad no es algo nuevo, lleva muchos a\u00f1os en la agenda de los bancos, aunque s\u00ed es cierto que los temores son ahora mayores. Digamos que hay un \u2018negocio\u2019 obvio para las bandas de ciberdelincuentes en los servicios bancarios y, especialmente, en los cajeros autom\u00e1ticos. Y puede ser muy lucrativo, as\u00ed que muchas veces estos delincuentes se dedican a ello a tiempo completo e incluso llegan a invertir nada desde\u00f1ables presupuestos a I+D criminal para preparar los ataques.<\/p>\n

Los nuevos riesgos para la seguridad bancaria<\/strong><\/h2>\n

Dado que los bancos est\u00e1n poniendo cada vez m\u00e1s esfuerzos en su digitalizaci\u00f3n, tienen que revisar m\u00e1s cuidadosamente que nunca sus estrategias de ciberseguridad. Deber\u00edan preocuparse especialmente por el aumento de los ataques de <\/strong>ransomware<\/strong><\/em> que interrumpen sus sistemas cr\u00edticos, extorsionan grandes sumas y conllevan un da\u00f1ino robo de datos.<\/p>\n

Un reciente estudio realizado por expertos en ciberseguridad de Palo Alto Networks revel\u00f3 que la demanda en casos de este tipo de rescate aument\u00f3 un 144% llegando, de media, hasta los 2,2 millones de d\u00f3lares. Y los bancos han sido tradicionalmente los principales objetivos de los ataques de ransomware. Por ejemplo, el a\u00f1o pasado, Trend Micro<\/a> report\u00f3 que el sector bancario se vio afectado por ellos enormemente, con un aumento interanual del 1.318% de estos ataques en la primera mitad de 2021.<\/p>\n

Evitarlos por completo es dif\u00edcil, pero los bancos pueden reducir la probabilidad de sufrirlos o, al menos, mitigar el da\u00f1o causado si tienen en cuenta que la ciberseguridad debe ir de la mano de sus programas de transformaci\u00f3n digital, y no como dos \u00e1reas de negocio separadas.<\/p>\n

Es especialmente importante atender en este sentido al despliegue de cajeros autom\u00e1ticos avanzados y terminales de autoservicio asistido<\/strong> (ASST) que ahora se utilizan en las sucursales de nueva generaci\u00f3n<\/a> y hubs de banca digital, ya que son aspectos clave de la digitalizaci\u00f3n del banco.<\/p>\n

Adem\u00e1s, en su planificaci\u00f3n de la seguridad, los bancos deben tener en cuenta las nuevas formas de trabajar y operar (online) y c\u00f3mo afectan al balance de riesgos. Aunque los confinamientos parecen haber terminado, los modelos de trabajo h\u00edbridos<\/strong> permanecen, lo que supone que el personal bancario no siempre trabaja f\u00edsicamente dentro de su sucursal u oficina e incurrir en vulnerabilidades<\/strong> sin darse cuenta.<\/p>\n

Del mismo modo, el gran aumento de uso de la banca online<\/strong> conlleva riesgos ya que muchos \u2018nuevos\u2019 clientes de este canal de ellos no est\u00e1n habituados a operar de este modo y por tanto pueden ser m\u00e1s susceptibles a estafas o ataques de phishing<\/em>, lo que puede provocar brechas de seguridad importantes.<\/p>\n

Enfoque de confianza cero para la seguridad bancaria de autoservicio<\/strong><\/h2>\n

B\u00e1sicamente, el objetivo de la entidad en cuanto a ciberseguridad debe ser reducir la superficie de ataque y tener una mayor visibilidad sobre lo que est\u00e1 sucediendo, as\u00ed como una detecci\u00f3n m\u00e1s r\u00e1pida de las actividades an\u00f3malas o sospechosas.<\/p>\n

Todos los dispositivos de acceso, que van desde estaciones de trabajo hasta cajeros autom\u00e1ticos y ASST, son vulnerables a ataques y deber\u00edan ser el punto de partida a la hora de revisar las estrategias de ciberseguridad. Cada vez m\u00e1s se tiende a adoptar una pol\u00edtica de confianza cero<\/strong> o Zero trust<\/em>, lo que significa que cualquier sistema de ciberseguridad debe minimizar el nivel de confianza impl\u00edcita<\/strong> para que solo se use y se acceda al software cuando se realizan controles estrictos.<\/p>\n

Este concepto se puede aplicar muy bien a los cajeros autom\u00e1ticos y ASST, ya que contienen varias capas de software -el sistema operativo, una capa de software de proveedor de hardware, la capa del multi-vendor, adem\u00e1s de las diferentes herramientas para operaciones, monitorizaci\u00f3n, seguridad, etc.- que a veces son operadas por diferentes actores.<\/p>\n

El riesgo de estas capas es que, a diferencia de lo que sucede en un PC, las actualizaciones tienden a ser reactivas, no proactivas, lo que significa que pueden colarse en el software vulnerabilidades de manera inadvertida. La confianza cero no asume por defecto la supuesta seguridad del software convencional, lo que es importante porque los atacantes cibern\u00e9ticos pueden utilizar herramientas y software leg\u00edtimos para lanzar un ataque.<\/p>\n

Adem\u00e1s, una estrategia de confianza cero para los terminales bancarios deber\u00eda extenderse a las herramientas y servicios de terceros<\/strong> que tienen acceso leg\u00edtimo a los dispositivos para dar servicio (reparaciones, rellenado de efectivo, etc.). El sistema debe interrogar, en todos los casos, si un acceso en un momento o lugar espec\u00edfico es correcto o est\u00e1 autorizado.<\/p>\n

\u00bfSeguimos teniendo dudas? Desde Auriga proponemos esta lista de verificaci\u00f3n sobre la seguridad de ATMs y ASST:<\/p>\n