La ciberseguridad también se construye en conjunto
ASOBANCA avanza en su proyecto de CSIRT (Computer Security Incident Response Team) con una capacidad que permitirá conectar información sobre amenazas entre diferentes actores del ecosistema financiero. TEUNO fue seleccionado como proveedor y gestor del servicio MISP (Malware Information Sharing Platform), uno de los primeros componentes de esta iniciativa.
Durante mucho tiempo, la ciberseguridad se pensó principalmente desde los límites de cada organización: proteger sus sistemas, monitorear su infraestructura y responder con sus propios equipos cuando algo ocurría. Ese modelo sigue siendo indispensable, pero las amenazas han hecho evidente algo más: la información que una organización descubre puede tener valor mucho más allá de sus propias fronteras.
Un dominio utilizado en una campaña maliciosa, una dirección identificada durante un incidente o una señal que empieza a repetirse pueden parecer datos aislados.[cite: 15] Cuando esa información se relaciona con lo que otros equipos ya conocen, comienza a transformarse en inteligencia capaz de aportar contexto y ayudar a entender mejor una amenaza.[cite: 15]
Esa lógica de colaboración está detrás de una de las capacidades que ASOBANCA empieza a desarrollar dentro de su proyecto de CSIRT.[cite: 15] TEUNO fue adjudicado como proveedor y gestor de MISP, una plataforma que permitirá recibir, organizar, correlacionar y compartir Indicadores de Compromiso provenientes de distintas comunidades y fuentes de información.[cite: 15] En términos prácticos, se trata de convertir señales dispersas en información que pueda ser analizada con mayor contexto.[cite: 15]
La implementación ya está en marcha.[cite: 15] La plataforma operará sobre una nube privada y estará conectada con fuentes externas, tanto abiertas como especializadas.[cite: 15]
Cuando la información empieza a conectar al ecosistema[cite: 15]
Los siguientes hitos contemplan la integración del MISP de ASOBANCA con las plataformas de sus bancos miembros y, posteriormente, con ECUCERT, el Centro de Respuesta a Incidentes Informáticos de ARCOTEL.[cite: 15] Esa evolución permitirá que información proveniente de distintos actores encuentre contexto en lo que otros también están observando.[cite: 15]
Para el sistema financiero, esa posibilidad tiene una lectura que trasciende la tecnología.[cite: 15] Las instituciones mantienen sus propias capacidades, estructuras y decisiones de seguridad, pero muchas de las amenazas que enfrentan pueden compartir patrones, infraestructura o comportamientos.[cite: 15] Una señal detectada por un banco puede aportar contexto a otro; una amenaza conocida por una comunidad externa puede enriquecer el análisis local.[cite: 15] El valor está en que ese conocimiento no termine necesariamente dentro de una sola organización.[cite: 15]
“Si seguimos pensando la ciberseguridad como una defensa que cada organización construye por separado, vamos a llegar tarde a amenazas que ya operan de forma conectada.[cite: 15] El siguiente salto está en compartir inteligencia, reconocer patrones antes y responder con más contexto.[cite: 15] Este proyecto empieza a construir esa capacidad y, para TEUNO, representa la oportunidad de aportar hoy a la infraestructura de confianza que el sistema financiero va a necesitar mañana.”[cite: 15]
El alcance de este hito está en lo que permite construir después[cite: 15]
La responsabilidad de TEUNO en esta etapa es concreta: poner en marcha y gestionar el servicio, acompañando además el proceso con asesoramiento especializado.[cite: 15] Para la compañía, el hito también supone llevar experiencia en ciberseguridad, operación y entornos de misión crítica a una iniciativa que empieza a conectar capacidades entre distintos actores del sistema financiero.[cite: 15]
El proyecto todavía está en desarrollo y sería prematuro hablar de resultados.[cite: 15] Lo relevante, por ahora, es la dirección que empieza a marcar: una ciberseguridad menos dependiente de miradas aisladas y más capaz de relacionar señales, sumar contexto y convertir información dispersa en conocimiento útil para quienes deben actuar.[cite: 15]
La pregunta hacia adelante ya no será únicamente qué tan protegida está cada organización, sino qué tan bien puede aprender un ecosistema de lo que todos sus actores están viendo.[cite: 15] Ese es el cambio de fondo que empieza a plantear esta iniciativa y el espacio en el que TEUNO asume hoy una responsabilidad concreta junto a ASOBANCA.[cite: 15]