Ciberseguridad en el Sector Financiero ¿Cómo transformar una amenaza en una oportunidad?

Abstract

A través de este trabajo de fin de grado se desarrollan los aspectos clave de la ciberseguridad en el sector financiero en nuestros días, para poder entender cómo va a evolucionar en un futuro. Para ello se revisa el panorama cibernético actual explicando los tipos de ciberamenzas existentes, los agentes que las desarrollan y las tendencias que se han dado en los últimos años. Gracias a esta puesta en situación se comprenden los aspectos más relevantes de la ciberseguridad y las consecuencias que entraña en las empresas. Asimismo, se explican los mecanismos de ciberseguridad que llevan a cabo las empresas para contrarrestar los ataques. El foco del trabajo gira en torno al análisis de la ciberseguridad en las instituciones financieras. Este estudio deja constancia de la importancia de la seguridad de los datos. Debido a la naturaleza de la información que tienen las instituciones financieras, como cuentas bancarias, son uno de los objetivos más codiciados de los ciberatacantes. Por último y respondiendo al objetivo principal del trabajo, se establecen los retos y desafíos en materia de ciberseguridad para las instituciones financieras. Se detallan las mejoras que se han de hacer en cuando al aspecto técnico de la ciberseguridad y al aspecto humano, formando y desarrollan a los empleados para fortalecer la defensa de la organización. Asimismo, se pone en valor la importancia del rol del CISO (Director de Seguridad de la Información) y del equipo con el que trabaja. La razón de ser de este trabajo es la de tratar de anticipar cómo evolucionará la ciberseguridad. ¿Evolucionará a la par que las ciberamenazas o podrá anticiparse a ellas?

This thesis develops the key aspects of cybersecurity in the financial sector nowadays, in order to understand how it will evolve in the future. To this end, the current cybernetic panorama is reviewed, explaining the types of existing cyber threats, the agents that develop them and the trends that have emerged in recent years. Thanks to this overview, the most relevant aspects of cybersecurity and the consequences it entails for companies are understood. It also explains the cybersecurity mechanisms that companies use to counter attacks. The focus of this work is on the analysis of cybersecurity in financial institutions. This study highlights the importance of data security. Due to the nature of the information held by financial institutions, such as bank accounts, they are one of the most coveted targets for cyber attackers. Finally, and in response to the main objective of this work, the cybersecurity challenges for financial institutions are set out. It details the improvements to be made in terms of the technical aspect of cybersecurity and the human aspect, training and developing employees to strengthen the organisation's defence. It also highlights the importance of the role of the CISO (Chief Information Security Officer) and the team he or she works with. The man purpose of this work is to try to anticipate how cybersecurity will evolve: will it evolve along with cyberthreats or will it be able to anticipate them?