La seguridad en las entidades bancarias es imprescindible, ya que contar con una plataforma segura que respalde a los clientes en cuanto a seguridad ofrecerá mayor confianza a los consumidores.
En esta ocasión, Calle 50 entrevistó a Christian Ramírez, information managment practice manager GBM Corporation.
01.¿En materia de inversión que adelantos tecnológicos poseen?
En la búsqueda de mantener el liderazgo IBM Aliance Company ha vendido adquiriendo empresas que han sido líderes en ciertos nichos de mercados y en ciertas funcionalidades específicas.
En ese sentido, IBM adquirió una empresa llamada Guardium, que era la empresa líder en ese momento para seguridad de la información y de esta manera pasa a ser una solución que ahora brinda IBM.
Guardium ofrece una solución que con un mismo componente de seguridad puede ofrecer seguridad a todas las bases de datos que tenga determinada compañía.
02.¿Hace cuánto se viene dando este interés por las empresas financieras en la seguridad de la información?
El tema de la seguridad de la información ha existido siempre. Esa debilidad y esa necesidad de asegurar los datos ha existido siempre.
Normalmente lo que las empresas han venido haciendo, en los bancos por ejemplo, es que no ponen seguridad o lo hacen de afuera hacia adentro. Lo que quiere decir que las empresas han venido trabajando en componer quizás, sistemas como “firewall” o barrera que lo que hacen es que protegen como empresa contra ataque que vienen de afuera.
Sin embargo, hay análisis muy interesantes que mencionan que mucho de estos ataques provienen de adentro de la empresa.
Existe un usuario importante en este ambiente que es el famoso DBA, administrador de la base de datos de la empresa que por lo general es una persona de confianza que tienen derecho a acceder a la información y modificarla lo que en ocasiones tiende a ser peligrosa porque se puede exponer a la empresa a la pérdida de datos.
“No siempre quiere decir que sea de forma consiente, como DBA se puede borrar una tabla o un archivo sin quererlo”.
03.¿Cómo usted comenta la seguridad en los bancos; siempre ha sido necesaria, hoy, es obligatoria?
Todos somos clientes de un banco. De una forma u otra todos tenemos desde un préstamo hasta un ahorro.
Normalmente hay información muy sensible como nuestros datos personales, salarios, contactos, direcciones que ningún tercero debería saberlo.
Basado en ese conjunto de datos críticos para el negocio y muy importantes para las personas es que se han venido desarrollando estándares que se deben cumplir a nivel de industria.
Aunque no es obligatorio una plataforma de seguridad hacia allá es el camino.
Ejemplo de eso, es el PCI, tema del cumplimiento para todo lo relacionado con las transacciones con tarjetas de créditos, lo cual quiere decir que cualquier transacción que haga una persona utilizando un medio plástico, debe tener toda su data encriptada.
Tiene que ir asegurada de tal forma que si alguien quisiera robar esa información no pueda ser entendible para un tercero.
Entonces se establecen relaciones de confianza entre los diferentes puntos a través de un sistema de llaves certificadas.
04.¿Contar con estándares de seguridad es una carta de respaldo a la hora de ampliar la cartera de clientes?
Hoy de hecho la carta de venta de muchas empresas es “soy ISO, cumplo con este estándar de seguridad”, es una forma de decirle al cliente que puede hacer transacciones con la empresa porque lo hará de una manera segura.
Hoy se ven estos estándares como un valor agregado que el banco brinda a sus cliente; sin embargo, dentro de algún tiempo será un componente de carácter obligatorio, quien no lo cumpla no podrá existir en el mercado.
05.¿Ya el mercado panameño cuenta con este tipo de servicio?
Sí. Ya hay algunos bancos que están trabajando en el tema . Nosotros como GBM estamos trabajando con algunos que por ese nivel de cumplimiento. Estamos trabajando en la parte de encriptación y manejos de datos de transacciones de tarjetas de crédito y efectivamente hay algunos bancos que ya están trabajando en eso.
06.¿Qué evaluación haría a nivel regional de la aceptación de las empresas con el uso de protección a la información?
En realidad, el tema de seguridad en la región los países lo han aceptado muy bien porque si yo como empresa no le digo a mi usuario que le ofrezco seguridad de su información y de sus transacciones lo que sucederá con el tiempo es que perderé esos clientes.
El tema de seguridad a todos les duele y todos están buscando soluciones para este punto, algunos porque no tienen otra alternativa y otros si lo han hecho de forma proactiva.
También se han dado los casos de aquellos que han buscado la solución cuando ya han sufrido un ataque o cuando información critica de una cliente ha sido expuesta.
07.¿Cómo se encuentra Centroamérica en cuanto al uso de la tecnología?
Yo siento que todavía estamos muy atrás con respecto a otros países y todo depende de con quien se compare. Si hoy nos comparamos con Chile, Brasil son países que están tecnologicamente muy avanzados.
En la misma región de Centroamérica, hay países que están más avanzados que otros como: Panamá y Costa Rica, que tienen un avance muy importante y que están en busca de ese mejoramiento.
Ahora, estamos revisando algunos proyectos en la región del Gobierno Digital, hay muchos países que están sobre es línea y Panamá es uno de los líderes en ese tema .
Hay otros países que todavía no están en ese tema, ni siquiera lo piensan como Nicaragua y Honduras, que tecnológicamente les falta un poquito más de madurar.
Sin embargo, va a llegar un momento en que también va a estar a ese nivel.
