Cómo proteger el futuro digital: mejores prácticas de seguridad de aplicaciones en la banca digital

El 12 de noviembre de 2024, en el Pavilion Hotel de Kuala Lumpur, el CTO de campo de Snyk, Pas Apicella, ofreció una interesante presentación en la Digital Banking Asia Summit 2024 en Malasia. Su charla, titulada «Cómo proteger el futuro digital: mejores prácticas de seguridad de aplicaciones en la banca digital», se centró en estrategias prácticas para abordar los desafíos más apremiantes de la industria de servicios financieros.

En su presentación, Pas Apicella destacó tres áreas clave:

1. Principales desafíos de la seguridad de las aplicaciones

2. Desafíos clave para desarrolladores y equipos de seguridad

3. Aspectos clave para los líderes y cómo definir el éxito en la seguridad de las aplicaciones

A continuación, resumimos las principales conclusiones de su charla.

Principales desafíos de la seguridad de las aplicaciones

Las instituciones de servicios financieros (FSI), como bancos y aseguradoras, enfrentan desafíos únicos para garantizar la seguridad de las aplicaciones. Pas Apicella señaló los siguientes obstáculos clave:

• Cumplimiento normativo: Cumplir con regulaciones estrictas es un requisito fundamental del sector financiero.

• Integración con terceros: A medida que las FSI se integran con sistemas externos, mantener la seguridad se vuelve más complejo.

• Atacantes sofisticados: El sector financiero es blanco frecuente de atacantes altamente capacitados que buscan datos sensibles.

• Complejidad de las aplicaciones: Las grandes FSI suelen trabajar con arquitecturas de aplicaciones complejas, lo que aumenta los riesgos de seguridad.

• Sistemas heredados: La infraestructura obsoleta de muchas organizaciones financieras crea vulnerabilidades y dificulta los esfuerzos de modernización.

• Limitaciones de recursos: Los equipos de seguridad suelen ser mucho más pequeños que los de desarrollo: puede haber apenas un profesional de seguridad por cada más de 3,000 desarrolladores.

• Riesgos internos: Las acciones maliciosas o accidentales del personal siguen siendo una preocupación importante.

• Velocidad de lanzamiento y experiencia segura para los clientes: Equilibrar los ciclos de desarrollo rápidos con una seguridad sólida es fundamental para mantener la competitividad.

Desafíos clave para desarrolladores y equipos de seguridad

La colaboración entre desarrolladores y equipos de seguridad es fundamental, pero suele ser insuficiente debido a varios desafíos que generan desconexión e ineficiencias. Un problema importante es la falta de contexto compartido: los equipos de seguridad a menudo no saben qué están desarrollando sus colegas, lo que provoca desalineación. 

A esto se suma la falta de contexto empresarial y técnico esencial, que dificulta priorizar los riesgos porque los equipos no tienen claridad sobre el impacto empresarial de las vulnerabilidades. Por ejemplo, no es lo mismo el riesgo en aplicaciones públicas que en sistemas internos. 

Este desafío es aún más crítico en los grandes bancos, donde el enorme volumen de vulnerabilidades —que a menudo asciende a cientos de miles— exige un enfoque centrado en identificar y abordar primero los riesgos más urgentes.

Aspectos clave para los líderes

Pas Apicella destacó las distintas prioridades de los CTO y los CISO, y explicó cómo se complementan sus enfoques. Para los CTO, las prioridades giran en torno a la automatización, la productividad de los desarrolladores y la facilidad de uso, para que los equipos de ingeniería puedan adoptar herramientas de seguridad sin complicaciones. Por su parte, los CISO priorizan el cumplimiento, los informes detallados y la visibilidad en tiempo real de la postura de riesgo de la organización, aspectos fundamentales para mantener una gobernanza sólida. 

Cómo definir el éxito en la seguridad de las aplicaciones

Para tener éxito en la seguridad de las aplicaciones, se necesita una estrategia clara y las herramientas adecuadas. Pas Apicella definió cinco pilares del éxito:

1. Adopción por parte de los desarrolladores: Las herramientas de seguridad deben ser fáciles de usar para los desarrolladores e integrarse por completo en sus flujos de trabajo.

2. Confianza en la seguridad: Las organizaciones deben contar con datos de seguridad actualizados y confiables.

3. Entrega de soluciones: Las herramientas deben ofrecer orientación práctica para corregir vulnerabilidades de manera eficaz.

4. Plataforma integral: Las herramientas unificadas para generar informes, analizar datos y automatizar políticas reducen la complejidad y aumentan la eficiencia.

5. Ecosistema de socios: Una sólida red de socios tecnológicos ayuda a las organizaciones a mitigar los riesgos en todas las áreas de seguridad.

Mira la presentación completa a pedido

Mira aquí la presentación completa de Pas Apicella.

Contáctanos para conocer más sobre cómo Snyk apoya a las organizaciones de servicios financieros, conversar sobre tus necesidades específicas y ofrecerte soluciones a la medida.

Sigue atento para conocer más sobre cómo Snyk ayuda a la industria de servicios financieros a proteger el futuro digital.