Ciberseguridad en el sector financiero
Las empresas del sector financiero están bajo ataque constante. Almacenan algunos de los datos más valiosos que buscan los atacantes; es una cuestión de cuándo, no de si, se producirá una brecha de seguridad. Garantizar la resiliencia empresarial exige adoptar una cultura de seguridad que comience en el liderazgo y se extienda por todos los ámbitos de la organización. Una empresa debe saber dónde se encuentran sus datos más valiosos y desarrollar una estrategia accionable para reducir el riesgo y construir defensas eficaces. Nuestro servicio de Data Security Mapping ayuda a las organizaciones a comprender su riesgo de datos mediante el mapeo de cómo los procesos empresariales utilizan, almacenan y protegen sus datos a lo largo de todo su ciclo de vida.
La creciente popularidad de las aplicaciones en línea y móviles también presenta vulnerabilidades significativas para las instituciones financieras, aunque se hace poco para abordar estos problemas. Los investigadores de IOActive han estado destacando preocupaciones en las aplicaciones de banca móvil desde 2012. En 2014, el investigador Ariel Sanchez analizó 40 aplicaciones y encontró problemas significativos en todas ellas, señalando los importantes desafíos de seguridad que las tecnologías bancarias plantean para las firmas financieras de todo el mundo. Dos años después, muchos de los problemas seguían presentes. En 2017, el investigador Alejandro Hernandez amplió ese trabajo para destacar la inseguridad en las aplicaciones móviles de negociación de valores.
Y luego está el atractivo que el dinero ejerce sobre los atacantes. En 2010, el investigador de IOActive Barnaby Jack sacudió la industria con su Jackpotting demostración de Jackpotting en cajeros automáticos, donde destacó cómo vulnerabilidades críticas en cajeros automáticos populares permitían dispensar remotamente todo el efectivo de la máquina y también cosechar datos de tarjetas y PIN. En 2017, los investigadores Josh Hammond y Mike Davis descubrieron métodos para exploit otro cajero automático y forzarlo a dispensar efectivo. En 2013, el investigador Ruben Santamarta demostró cómo el dinero falsificado diseñado por IOActive podía engañar a un sistema popular de detección de falsificaciones.
La investigación de IOActive y años de experiencia trabajando con algunas de las mayores organizaciones financieras del mundo nos permiten ofrecer a nuestros clientes programas prácticos y reales que identifican y reducen eficazmente sus riesgos más críticos.
Investigación de referencia
Los investigadores de IOActive han señalado preocupaciones en las aplicaciones de banca móvil desde 2012; en 2014, Ariel Sanchez analizó 40 aplicaciones; en 2017, Alejandro Hernandez amplió el trabajo a las aplicaciones de trading móvil. En 2010, la demostración de cajeros automáticos de Barnaby Jack Jackpotting mostró cómo los cajeros automáticos más populares podían dispensar efectivo de forma remota y capturar datos de tarjetas y PIN.
Sectores relacionados