El cliente: Sector financiero

A día de hoy la situación actual en materia de seguridad en el sector financiero requiere un mayor grado de protección para evitar no sólo los ciberataques, sino también el fraude bancario, phishing y posibles vulnerabilidades que pongan en jaque los sistemas y la información gestionada por estas empresas.

Sofistic cuenta con 35 clientes relacionados con el sector financiero a nivel internacional, de Latinoamérica principalmente, con los que ha implementado diversas soluciones para una amplia protección de las empresas.

Los retos

Como principales retos, el sector busca mejorar los controles tanto internos como externos, visibilizando y priorizando todos los eventos de ciberseguridad que puedan ocurrir en la empresa, además de contar con un análisis extenso de vulnerabilidades de los diferentes sistemas.

El sector presenta objetivos comunes de ciberseguridad:

Gestión de la seguridad de los dispositivos (endpoint), asegurando la confidencialidad de la información, integridad de los datos y su disponibilidad.

Profundizar en la securización de la plataforma de Microsoft 365, la cual tiene un gran número de características de seguridad que no suelen ser aprovechadas correctamente, lo que puede suponer graves peligros. Para establecer unas medidas mínimas de ciberseguridad, las empresas plantean mejorar la puntuación que ofrece Microsoft en las configuraciones de seguridad hasta alcanzar una puntuación mínima de 60 en este score.

Resiliencia – Recuperación rápida frente a ataques: Garantizar respuesta rápida y oportuna frente los ciberataques, con apoyo en la resolución de estas.

Seguridad en la nube: Análisis de vulnerabilidades en aplicaciones en línea y apoyo en su resolución. La situación actual ha forzado a muchas entidades a adoptar servicios basados en la nube, de forma rápida y sin seguir las medidas de seguridad pertinentes.

Visibilidad y protección de toda la infraestructura conectada, incluyendo dispositivos IOT.

Soluciones y servicios

Atlantis SOC: monitorización de las amenazas desde los centros de operaciones adaptados para este fin, con presencia en dos continentes, de forma que se obtiene mayor eficiencia al evitar turnos nocturnos de baja productividad y minimiza el riesgo de pérdida de servicio causado por posibles catástrofes, ataques masivos o situaciones meteorológicas al estar distribuido en dos ubicaciones muy alejadas.

Tests de intrusión (Pentest / Ethical hacking): Identificación de vulnerabilidades (pentest) que, de ser explotadas, pueden afectar la continuidad de las operaciones o desencadenar en un fraude.

Protección de los dispositivos móviles de los empleados: desde estos dispositivos, los empleados acceden a los recursos corporativos, para protegerlos, combinamos el MDM Microsoft Intune para controlar las configuraciones de los dispositivos con UareSAFE, para proteger estos dispositivos frente al malware y otras, ofreciendo visibilidad de su estado de seguridad de una forma sencilla, todo esto sin vulnerar la privacidad de los usuarios finales.

Aseguramiento de IBM I (AS400): Acompañamos a las entidades para identificar riesgos de seguridad y apoyar en la implementación de mejores prácticas de seguridad, gestión de usuarios y monitoreo.

Integración entre soluciones: En SOFISTIC también realizamos integraciones entre Darktrace, Crowdstrike, M365, los SIEMS y otras plataformas externas para lograr tener en un solo panel todas las alertas unificadas.

Futuras acciones