El Fondo Carnegie, el CRI, el FMI y sus socios lanzan la caja de herramientas de ciberseguridad para instituciones financieras

Washington, DC — El Fondo Carnegie para la Paz Internacional publicó «Cyber Resilience and Financial Organizations: A Capacity-building Tool Box» (Ciberresiliencia y organizaciones financieras: una caja de herramientas para el desarrollo de capacidades) en colaboración con el SWIFT Institute, patrocinador principal, el FMI, el Centro de Análisis e Intercambio de Información de Servicios Financieros (FS-ISAC), Standard Chartered, el Cyber Readiness Institute y Global Cyber Alliance. La caja de herramientas, que consta de seis guías y listas de verificación de una página fáciles de usar que brindan a la alta dirección medidas aplicables para mejorar la ciberseguridadde su organización, está disponible en siete idiomas y se basa en marcos, políticas y estándares existentes en todo el mundo.

«Las guías están diseñadas para ser prácticas, aplicables y fáciles de usar para maximizar su beneficio e impacto en la resiliencia cibernética de las instituciones financieras», según Tim Maurer, codirector de la Iniciativa sobre Política Cibernética de Carnegie. «Si se hace un buen uso de estas herramientas, se evitarán ataques peligrosos a los sistemas financieros de todo el mundo».

Karel De Kneef, jefe de seguridad de SWIFT, afirmó: «Un enfoque global y colaborativo de la ciberamenaza es clave, por lo que el desarrollo de esta caja de herramientas supone un gran paso adelante. La ciberseguridad es la prioridad absoluta de SWIFT y su comunidad de más de 11.000 clientes, y nuestro objetivo es seguir a la vanguardia del intercambio de inteligencia sobre amenazas e iniciativas de prácticas recomendadas como estas».

«La concisa caja de herramientas de ciberseguridad de Carnegie es una forma eficiente y eficaz de verificar el cumplimiento de una empresa con las buenas prácticas prevalecientes y los estándares de seguridad de la información aceptados a nivel internacional», según Frank Adelman, experto en ciberriesgo del Fondo Monetario Internacional.

Cheri McGuire, directora de seguridad de la información de Standard Chartered destaca: «Estas guías se han creado utilizando las experiencias colectivas de los principales profesionales en ciberseguridad y son herramientas prácticas para los altos ejecutivos que gestionan el riesgo de ciberseguridad y ayudarán a mejorar la ciberresiliencia en cualquier empresa del sector financiero mundial».

«Para gestionar de forma eficaz el actual panorama de amenazas en evolución, las organizaciones deben ser ágiles y adaptar continuamente su programa de ciberseguridad. Esta caja de herramientas respaldará estos esfuerzos de protección del sector financiero al compartir los procedimientos recomendados en tres áreas fundamentales: inteligencia, resiliencia y prevención. Las guías son especialmente beneficiosas para las instituciones que están desarrollando activamente sus programas operativos y de gobernanza en ciberseguridad», señaló Steven Silberstein, director ejecutivo de FS-ISAC.

«El trabajo realizado por CEIP para ayudar a las instituciones financieras a abordar mejor la ciberseguridad es acertado. Su enfoque múltiple para ayudar a los bancos y otras instituciones a implementar los procedimientos recomendados del sector es fácil de entender y será de gran valor para miles de pequeñas instituciones. GCA felicita al CEIP por esta iniciativa», afirmó Philip Reitinger, presidente y director general de Global Cyber Alliance.

«La caja de herramientas es una forma accesible para que las instituciones financieras mejoren su resiliencia y sean más ágiles frente a las crecientes ciberamenazas en todo el mundo. El Cyber Readiness Institute se complace en asociarse con Carnegie en esta importante iniciativa y espera seguir colaborando mientras nuestras organizaciones trabajan conjuntamente para ayudar a cualquier empresa a estar más preparada en materia cibernética», añadió Kiersten Todt, directora general del Cyber Readiness Institute.

La caja de herramientas es el fruto de un año de trabajo y compromiso con expertos del gobierno y la industria, desde bancos centrales hasta agencias de ciberseguridad y organismos internacionales, como el Fondo Monetario Internacional, FS-ISAC y SWIFT.

La caja de herramientas contiene: (1) Guía nivel directivo: liderazgo en ciberseguridad; (2) Guía nivel ejecutivo: liderazgo en ciberseguridad; (3) Guía nivel CISO protección de su organización; (4) Guía nivel CISO: protección de sus clientes; (5) Guía nivel CISO: protección de conexiones con terceros; y (6) Guía de respuesta a incidentes. Cada una va acompañada de una lista de verificación y un informe complementario que detalla los diversos estándares y políticas que inspiraron el desarrollo de la caja de herramientas.

La caja de herramientas está disponible de forma gratuita en el sitio web del Fondo Carnegie. Además de estar disponible en inglés, las guías y las listas de verificación se encuentran en árabe, holandés, español, francés, portugués y ruso.

Para ayudar a difundir la caja de herramientas, el Fondo Carnegie se está asociando con varias instituciones líderes en este campo. Al trabajar con clientes y miembros de todo el mundo, la caja de herramientas multilingüe está diseñada para ayudar a mejorar la ciberresiliencia del sistema financiero global y la higiene cibernética de las instituciones financieras y de sus clientes por igual.

La caja de herramientas, junto con más información, se puede encontrar en: https://carnegieendowment.org/FinCyberToolbox

Acerca del Fondo Carnegie para la Paz Internacional

El Fondo Carnegie para la Paz Internacional es una red global única de centros de investigación de políticas en Rusia, China, Europa, Oriente Medio, India y Estados Unidos. Nuestra misión, que se remonta a más de un siglo, es promover la paz a través del análisis y el desarrollo de nuevas ideas políticas, además del compromiso directo y la colaboración con los responsables de la toma de decisiones en el gobierno, las empresas y la sociedad civil. Al trabajar conjuntamente, nuestros centros brindan el inestimable bienestar de diferentes perspectivas nacionales sobre problemas bilaterales, regionales y globales.

Acerca del Fondo Monetario Internacional

El Fondo Monetario Internacional (FMI) es una organización de 189 países que trabaja para promover la cooperación monetaria global, garantizar la estabilidad financiera, facilitar el comercio internacional, promover un alto nivel de empleo y un crecimiento económico sostenible, y reducir la pobreza en todo el mundo. Creado en 1945, el FMI se rige por los 189 países que lo componen y rinde cuentas ante ellos. El propósito principal del FMI es garantizar la estabilidad del sistema monetario internacional, el sistema de tipos de cambio y los pagos internacionales que permiten a los países (y a sus ciudadanos) realizar transacciones entre sí. El mandato del Fondo se actualizó en 2012 para incluir todas las cuestiones macroeconómicas y del sector financiero que influyen en la estabilidad mundial.

Acerca del SWIFT Institute

El SWIFT Institute, creado por SWIFT, financia la investigación independiente, respalda el debate basado en el conocimiento y proporciona un foro donde los académicos y los profesionales financieros pueden aprender unos de otros. El enfoque principal del trabajo del SWIFT Institute es la banca de transacciones, que cubre las áreas de pagos y operaciones bancarias, valores, ciberseguridad, tecnología e innovación, regulación y cumplimiento, y liderazgo. Hasta la fecha se han concedido más de 40 becas de investigación y se han celebrado diez conferencias. Toda la investigación del Instituto puede descargarse y compartirse de forma gratuita en www.swiftinstitute.org.

Acerca del FS-ISAC

El Centro de Análisis e Intercambio de Información de Servicios Financieros (FS-ISAC) es un consorcio industrial dedicado a reducir el ciberriesgo en el sistema financiero global. Al servir a las instituciones financieras y, a su vez, a sus clientes, la organización aprovecha su plataforma de inteligencia, recursos de resiliencia y una red fiable de expertos para anticipar, mitigar y responder a las ciberamenazas. El FS-ISAC tiene casi 7000 empresas afiliadas con usuarios en más de 70 países. Con sede en los EE. UU., la organización cuenta con oficinas en el Reino Unido y Singapur. Para obtener más información, visite fsisac.com.

Acerca de Standard Chartered

Standard Chartered es uno de los principales bancos internacionales que colabora en algunos de los mercados más dinámicos del mundo, como el de Asia, África y Oriente Medio, impulsando el comercio y la prosperidad a través de su diversidad única. Con más de 86.000 empleados y presencia en 60 mercados, la red de Standard Chartered presta servicios a clientes en casi 150 mercados en todo el mundo. El banco ofrece servicios que ayudan a las personas y empresas a tener éxito, mientras crea la riqueza y crecimiento en su área de influencia.

Acerca de Global Cyber Alliance

Global Cyber Alliance (GCA) es una iniciativa internacional multisectorial dedicada a erradicar los ciberriesgos y a mejorar nuestro mundo conectado. Logramos nuestra misión al unir las comunidades globales, implementar soluciones concretas y medir el efecto. La GCA, una organización 501(c) 3, se fundó en septiembre de 2015 por la Oficina del Fiscal de Distrito de Manhattan, la Policía Metropolitana de Londres y el Centro para la Seguridad de Internet. Obtenga más información en www.globalcyberalliance.org.

Acerca del Cyber Readiness Institute

El Cyber Readiness Institute es una iniciativa que reúne a altos directivos empresariales de diferentes sectores y zonas geográficas para compartir recursos y conocimientos que impulsen el desarrollo de herramientas de ciberseguridad gratuitas para pequeñas y medianas empresas (pymes). El objetivo del CRI es fomentar la preparación cibernética de pequeñas y medianas empresas para mejorar la seguridad de las cadenas de valor globales. El Programa de Preparación Cibernética autodirigido y gratuito para pequeñas y medianas empresas se puso en marcha en diciembre de 2018.