Khutech

De acuerdo al estudio de Cummings, Haag&McCubbrey 2005 más del 40% de las empresas que sufrieron pérdidas importantes de datos, ya sea por un desastre natural u otro tipo de evento que afectó el funcionamiento de su parque tecnológico, nunca pudieron reabrir, mientras que el 51% cerró sus puertas al cabo de dos años y solo un 6% pudo sobrevivir a largo plazo.

R-Box es la solución de Khu Technologies (Khutech) para la Gestión de Seguridad de la Información y Cumplimiento de Estándares. Banco Hipotecario la implementó como solución para el análisis de riesgos, la administración de incidentes y el cumplimiento de normas. El Banco Hipotecario ha sido históricamente el proveedor de préstamos hipotecarios líder en la Argentina. Sin embargo, en los últimos añosha focalizado su estrategia de negocios en su consolidación como Banca Comercial. Apoyado en su reconocimiento histórico como prestador de Créditos Hipotecarios, apuesta hoy a crecer en esta reconversión a partir del lanzamiento de una amplia gama de productos y el fortalecimiento de su posicionamiento en el mercado.

El cumplimiento de normativas, compliance, es un proceso fundamental para el negocio ya que en determinados sectores, como el financiero, es obligatorio cumplir con un marco regulatorio de estándares, leyes, y buenas prácticas.  Sin embargo, las características de los mercados actuales, en los que la generación y transmisión de la información es constante y cada vez más rápida, hacen que sea muy difícil mantener un correcto control del cumplimiento de estándares como elISO 20000, ISO27002, ITIL, COBIT, PCI, SOX, BCRA A4609 o BCRA A5374, por nombrar algunos. Muchas de estas normativas responden a temas de seguridad, protección de datos y activos tanto de la empresa como de los usuarios/clientes, por lo que son obligatorias para poder brindar determinados servicios que en muchos casos hacen al negocio.

Ante el número creciente de amenazas y vulnerabilidades a las que deben enfrentarse las organizaciones a nivel de seguridad informática, el Análisis de Riesgo se convierte en una herramienta indispensable, ya que permite identificar claramente cuáles son los activos informáticos, cuáles son sus vulnerabilidades y las amenazas a las que se encuentran expuestos, las probabilidades de ocurrencia de un evento y el impacto que este generaría. Esta información es necesaria para poder, a la vez, determinar el plan de acción para controlar, disminuir y accionar ante los posibles riesgos.  El desafío para los profesionales relacionados con la protección de activos es mantener sus conocimientos actualizados y estar preparados para responder a un escenario en el que las amenazas evolucionan constantemente.

En Khutech trabajamos día a día para estar actualizados y mejorar la experiencia de nuestros clientes. Creemos que usted puede aportar un valor añadido a nuestro desempeño profesional. Por eso continuamos expandiendo nuestros canales de comunicación y a este newsletter sumamos nuestro grupo en LinkedIn, un lugar para compartir noticias, novedades, actualizaciones y generar un foro de debate relacionado con la Seguridad de la Información. Lo invitamos a sumarse, su participación nos ayudará a seguir creciendo. Haga clic aquí .

Cada vez más las organizaciones dependen de las tecnologías de la información para soportar y mejorar los procesos de negocio requeridos para cumplir con las necesidades de los clientes, tanto externos como internos. Actualmente, la información es el recurso estratégico más importante que cualquier organización debe administrar, por lo que los servicios de TI que se proveen al negocio para la recolección, análisis, producción y distribución de dicha información son activos cruciales y estratégicos. Por esta razón, es esencial invertir en los niveles necesarios de Seguridad para garantizar la calidad del servicio de TI de forma que la información sea valiosa y aprovechable para la toma de decisiones dentro de la organización.

A fines de 2012, el Banco Central (BCRA) emitió la comunicación A5374 referida a canales electrónicos, apuntada a sustituir, a partir de marzo de 2013, la sección 6 de la anterior Comunicación 4609. Esta nueva comunicación implica varios cambios y alcanza a todas las entidades financieras que intervengan en la prestación, por sí o por terceros en su nombre, por intermedio de algunos de los siguientes canales electrónicos: Cajeros Automáticos ( ATM ) Terminales de Autoservicio (TAS) Banca Móvil ( BM ) Banca Telefónica ( BT ) Banca por Internet ( BI ) Puntos de Venta (POS)