Continuidad de negocios

Confianza y Garantía Informe Anual de Seguridad en Instituciones Financieras
17 de febrero de 2009

© 2009 Deloitte Touche Tohmatsu

Índice de contenidos Informe Anual de Seguridad en Instituciones Financieras
• Introducción y metodología • Tendencias clave • Gobierno de la seguridad • Inversión en seguridad • Oportunidades y amenazas • Conclusiones p. 3 p. 6 p. 12 p. 21 p. 25 p. 35

2Informe Anual de Seguridad en Instituciones Financieras

© 2009 Deloitte Touche Tohmatsu

Introducción y metodología

© 2009 Deloitte Touche Tohmatsu

Introducción y metodología Informe Anual de Seguridad en Instituciones Financieras
- El Informe Anual de Seguridad en Instituciones Financieras, realizado por Deloitte, analiza el estado de las entidades financieras en materia deseguridad de la información. - El informe, que cumple este año su sexta edición, profundiza en la estrategia de las entidades financieras respecto a: - La seguridad de la información, la figura del CISO (Chief Information Security Officer) y la relación de la función de seguridad con la estrategia de negocio de la organización. - El presupuesto destinado a seguridad de la información en entidadesfinancieras y el destino de las inversiones. - Las principales amenazas y ataques que sufren las entidades y las tecnologías y soluciones más destacadas para combatirlas. - Más de 200 instituciones financieras, bancos y compañías aseguradoras de todo el mundo han participado en el informe.
Fuente: Deloitte

4

Informe Anual de Seguridad en Instituciones Financieras

© 2009 Deloitte ToucheTohmatsu

Introducción y metodología Informe Anual de Seguridad en Instituciones Financieras
- La mitad de los entidades participantes en el estudio pertenecen a la región de EMEA (Europa, Oriente Medio y África), un 40% a Norteamérica y Latinoamérica, y el resto a Japón y a la región de Asia y Pacífico. - Por facturación, el 40% de las entidades financieras encuestadas factura anualmente menos demil millones de dólares. Un 22% factura entre 1.000 y 14.000 millones, y un 13% de los participantes más de 15.000 millones de dólares. - La representación del mercado español viene dada por las aportaciones de destacadas entidades financieras, clientes de la firma en España. El informe no cuenta con estadísticas propias de España, al haber sido realizado a los niveles regionales antes mencionados.- El tamaño y la presencia en mercados internacionales de las instituciones españolas que han tomado parte en esta encuesta hace que las conclusiones locales estén alineadas a las alcanzadas en la región de EMEA.

5

Informe Anual de Seguridad en Instituciones Financieras

© 2009 Deloitte Touche Tohmatsu

Tendencias clave

© 2009 Deloitte Touche Tohmatsu

Tendencias clave en el mundoSeguridad en el sector financiero
Principales factores en materia de seguridad durante 2008:

1. 2. 3. 4. 5.

Cumplimiento regulatorio. Gestión de accesos e identidades. Protección de información y prevención de fugas. Mejoras en las infraestructuras de seguridad. Gobierno de la seguridad.

7

Informe Anual de Seguridad en Instituciones Financieras

© 2009 Deloitte Touche TohmatsuTendencias clave en el mundo Seguridad en el sector financiero
• Evolución del CISO (Chief Information Security Officer): 1. Incremento de la presencia del CISO en las organizaciones. 2. Incremento de la frecuencia de reporting del CISO a la alta dirección. 3. Mayor enfoque hacia el gobierno, estrategia y planificación de la seguridad. • Evolución de la función de seguridad de la información: 1.El cumplimiento regulatorio continúa siendo el principal impulsor de la función. 2. Mayor peso de la función de seguridad en el Comité de Riesgos. 3. Restricciones presupuestarias como agente represor.

8

Informe Anual de Seguridad en Instituciones Financieras

© 2009 Deloitte Touche Tohmatsu

Tendencias clave en el mundo Seguridad en el sector financiero
• Estrategia en seguridad de...