Sistemas de respaldo para brokers en la era del cibercrimen

Todos tuvimos mucho trabajo en 2020, por lo que muchos no hemos prestado atención al fuerte aumento del cibercrimen en los últimos tiempos. Ha sido un problema constante en el sector del trading en línea: casi cada semana llega la noticia de otro broker cuyos sistemas se han visto comprometidos. En una publicación reciente abordamos el tema y ofrecimos algunas buenas prácticas para los brokers que desean reforzar sus defensas frente a este tipo de ataques. Pero ¿qué ocurre cuando se produce el peor escenario y lo despiertan en mitad de la noche con la noticia de que su broker ha sido hackeado? De eso queremos hablar hoy: de la importancia de los sistemas de respaldo para brokers.

Algunos ejemplos recientes

Uno de los problemas más habituales a los que se enfrentan con regularidad los brokers en línea es el ataque DDoS (denegación de servicio distribuida), en el que los sistemas en línea reciben una avalancha de solicitudes falsas con el fin de sobrecargarlos e impedir que los usuarios legítimos puedan acceder a ellos. El pasado noviembre, el broker británico Trading212 sufrió precisamente un ataque de este tipo. Hay que reconocer que lograron restablecer sus sistemas con una interrupción muy limitada de los servicios de trading. En agosto, la Bolsa de Valores de Nueva Zelanda (NZX) también se vio comprometida de forma similar, pero no corrió la misma suerte y tuvo que cerrar durante tres días.

Las filtraciones de datos también son un problema constante para los brokers en línea, ya que la información confidencial de los clientes suele ser el objetivo de los hackers. FXCM, Pepperstone y la filial japonesa de Saxo Bank han sido víctimas de este tipo de ataques en los últimos tiempos. Recientemente, CNBC informó de que había encontrado credenciales de acceso de Robinhood, Charles Schwab y TD Ameritrade a la venta en la dark web.

Las filtraciones de datos pueden dar lugar a rescates exigidos por los atacantes a cambio de no publicar los datos, lo que puede erosionar seriamente la confianza en un broker. Además, esos datos pueden utilizarse para lanzar ataques de relleno de credenciales (credential stuffing), en los que se utilizan los accesos robados mediante scripts automatizados para intentar acceder a otros sitios. Esto se debe a que muchas personas siguen reutilizando, por error, los mismos datos de acceso en distintos servicios en línea.

Los hackers también pueden intentar utilizar esos datos para iniciar operaciones no deseadas. Según su nivel de sofisticación, pueden incluso intentar ataques de ingeniería social contra los brokers para suplantar la identidad de los clientes y apropiarse de sus fondos. En el caso de los exchanges de criptomonedas, la condición de las criptomonedas como activo al portador que puede moverse con facilidad permite a los atacantes acceder aún más fácilmente a los fondos de los clientes.

Cuando ocurre lo peor

Por supuesto, más vale prevenir que curar, pero cuando la prevención falla y su empresa se encuentra en medio de un ciberataque, ¿qué medidas pueden tomarse para minimizar la interrupción de sus operaciones?

Tenga en cuenta que cualquier brecha en sus sistemas, por pequeña que sea, obligará a su departamento de TI a apagarlo todo para descubrir el origen de la infección y evaluar los daños causados. Según el alcance del ataque, esto puede provocar tiempos de inactividad de más de una semana durante los cuales sus clientes no podrán acceder a sus cuentas. En tal caso, los costos para su empresa pueden ser considerables.

No solo pierde ingresos por cada hora que pasa sin que sus clientes puedan operar, sino que el daño a la reputación de su marca también puede ser enorme. A ello se suma la gestión de las consecuencias por parte de su empresa una vez que el hackeo se hace público, y el tiempo de inactividad posterior que necesita su equipo para investigar y corregir el problema. Cuanto más se prolongue, más se complica la situación, ya que un problema persistente da pie a debates en internet que pueden seguir persiguiéndole incluso después de resolverse.

Limitación de daños

Aquí en Panda hemos trabajado con nuestros clientes tanto en estrategias de prevención de ataques como de limitación de daños. Al fin y al cabo, como proveedor de tecnología, nuestra propia reputación también está en juego ante posibles ataques. Una solución que hemos desarrollado recientemente y por la que han optado muchos de nuestros brokers es la creación de sistemas de respaldo que replican toda la infraestructura del broker, incluidos los datos, las jerarquías, los roles y los permisos, etc.

De este modo, los clientes pueden contar con redundancias integradas, de forma que, si todo lo demás falla, pueden cambiar fácilmente al sistema de respaldo y tener todos sus servicios operativos en 24 horas. En esencia, se trata de un duplicado completo del sistema existente que se actualiza periódicamente, de forma similar a como usted hace copias de seguridad de sus archivos de vez en cuando para proteger su computadora principal frente a la pérdida de datos. Así, funciona como una copia protegida por firewall de los sistemas existentes a la que se puede cambiar en caso de que el sistema principal se vea dañado de cualquier forma. Los brokers la consideran una forma rentable de garantizar que existen planes de contingencia para cuando todo lo demás falla.

Si desea hablar sobre esta o cualquier otra solución de PandaTS, o quiere saber más sobre cómo proteger su broker frente a los ciberataques, póngase en contacto con nuestro equipo.