08/10/2024
Cuando se utiliza la IA (Artificial Intelligence por sus siglas en inglés), las entidades financieras pueden obtener análisis de datos, medición del rendimiento y ofrecer una atención personalizada y ágil al cliente. A la par, pueden generar mecanismos de seguridad contra ciberataques. Esta capacidad de análisis permite detectar amenazas y actuar rápido si se presenten.
https://www.elfinanciero.com.mx/opinion/colaborador-invitado/2024/10/08/ia-oportunidad-o-amenaza-para-el-sistema-financiero/
No obstante, es importante reconocer que no todo ha sido positivo con la IA. Datos de la Condusef indican que, en lo que va de 2024, se han registrado 15 ataques concretados contra el sistema financiero mexicano. La sofisticación de las amenazas cibernéticas es cada vez más notoria y la IA es la base para muchas de ellas.
La Propuesta de Valor que ofrecemos se centra en la Protección que brinda el Análisis y Puesta a punto respecto al tema de Gobernabilidad en Tecnologías de Información (TI) que se enfoca en la estructura y el proceso mediante los cuales una organización administra, gestiona y supervisa el uso de sus activos de TI. Esto incluye la alineación de las tecnologías de información con los objetivos comerciales, la toma de decisiones informada y la asignación de recursos, el cumplimiento normativo, la gestión de riesgos y la gestión de las capacidades tecnológicas. Es más que indispensable ya que de ahí se gestiona la Continuidad en los negocios.
Realizar la Arqutectura, Desarrolllo, Implementación y Seguimiento de un Sistema Robusto de Seguridad que abarque Identity Security (Identity Authentication Access, por sus siglas en inglés), además de exagerar el cuidado con la Gestión de Accesos Privilegiados (PAM), incorporado a un modelo arquitectónico definido por Gartner: SASE (Secure Access Service Edge) que combina redes WAN (Wide Area Network) y seguridad en la nube en una única oferta de servicio, con el objetivo de soportar las necesidades de conectividad y seguridad de las organizaciones en la era del trabajo remoto y en la nube usando la integración de ZTNA (Zero Trust Network Access) que es un enfoque de seguridad que se basa en el principio de "nunca confiar, siempre verificar". Esto ultimo basado en Auditorias Internas y externas en todo momento.
En resumen, se debe “Blindar, Asegurar y Monitorear el Acceso A Los Recursos Críticos de una organización”. Esto se aplica a las identidades con niveles más altos de autorización y control, conocidas como cuentas con privilegios. Y por supuesto estar abrazados con Expertos al Interior y Exterior de la Organización (ePerform Consulting Services).
