Sector financiero supera ciberataques con microsegmentación y confianza cero

Avanza la adopción de la microsegmentación y la confianza cero

Debido al aumento de los ataques de ransomware, solo las empresas de servicios financieros con una segmentación más avanzada han transformado su defensa, señala Akamai. La segmentación es un enfoque arquitectónico que divide una red en segmentos más pequeños con el fin de mejorar el rendimiento y la seguridad.

El informe “Estado de la segmentación 2023” reveló que los encuestados en el sector de servicios financieros coincidieron en que la segmentación es importante para garantizar que su organización sea segura y, en particular, para abordar el malware: 66 % afirmó que es extremadamente importante, y 92 % consideró que es fundamental para ayudar a frustrar ataques maliciosos.

Oswaldo Palacios resaltó que, en los últimos años, la segmentación definida por software ha surgido como un enfoque más flexible, racionalizado y rentable para la seguridad a nivel de aplicación. Esta tendencia acelera drásticamente la implementación, simplifica el mantenimiento continuo y, en última instancia, es más eficaz para mitigar las amenazas.

“Después de llevarse a cabo una filtración, la recuperación basada en una estrategia de segmentación puede producirse en menos de 11 horas. Para aquellas empresas que han implementado la segmentación en seis áreas críticas, se tarda cuatro horas en promedio en detenerse completamente un ataque de ransomware, y tres horas aproximadamente en limitar significativamente el movimiento lateral de un ataque de ransomware”, informó el experto.

Las instituciones de servicios financieros aspiran a implementar la microsegmentación para proteger las cargas de trabajo de las aplicaciones a un nivel detallado: 88 % afirmó que la microsegmentación es una prioridad alta, y 39 % la nombró como prioridad principal. Las empresas financieras en América Latina son más propensas a considerarla como una máxima prioridad (50 %), mientras que los países de la región EMEA son los menos probables (31 %).

La segmentación también contribuye en gran medida a un marco efectivo de confianza cero. Cuantas más áreas de negocio segmente una institución de servicios financieros, más avanzará en su arquitectura zero trust, lo que le permitirá reducir el riesgo al que se enfrenta y garantizar una defensa de primera línea contra futuros vectores de amenazas.

Es más probable que las empresas ubicadas en América Latina declaren que su implementación de la arquitectura de confianza cero está totalmente completa y definida (49 %) que en los países de APAC (35 %) o EMEA (33 %). “Las instituciones financieras están adoptando el modelo zero trust para hacer frente al creciente número de amenazas de ransomware, las estrictas normativas de cumplimiento y los desafíos que supone la migración a la nube”, señaló Palacios.

Finalmente, el ejecutivo senior de Cuentas para Akamai aseveró que los equipos de seguridad de las empresas de servicios financieros necesitan adoptar una arquitectura de red de confianza cero que sea capaz de proteger los datos empresariales, independientemente de la ubicación de los usuarios y los dispositivos, así como garantizar el funcionamiento rápido y óptimo de las aplicaciones.