¿Por qué se retira el CAT de FFIEC?

Desde su introducción en 2015, FFIEC CAT ha ayudado a las instituciones financieras a evaluar su preparación en materia de ciberseguridad mediante la evaluación de los riesgos inherentes y la madurez de la ciberseguridad. Sin embargo, a medida que las ciberamenazas han evolucionado, la herramienta no ha seguido el ritmo de los marcos de seguridad modernos, las tecnologías emergentes y la evolución de las expectativas normativas.

‍

Para apoyar mejor a las instituciones financieras, FFIEC ahora anima a las organizaciones a la transición a marcos de ciberseguridad alineados con la industria, tales como:

• Cyber Risk Institute - (CRI) Profile 2.0 - Un marco específico para el sector financiero que consolida más de 2.500 requisitos normativos en 300 controles procesables, simplificando el cumplimiento y reforzando al mismo tiempo la resistencia cibernética.
• NIST Cybersecurity - Framework (CSF) 2.0 - Un marco ampliamente reconocido y adaptable diseñado para mejorar las prácticas de gestión de riesgos en todos los sectores.
• CIS Critical Security - Controls (CIS CSC) Versión 8.1 - Un conjunto priorizado de mejores prácticas de seguridad que proporcionan una hoja de ruta clara para reducir el riesgo de ciberseguridad, ayudando a las organizaciones a implementar un enfoque basado en el riesgo para la defensa de la ciberseguridad.

Qué significa esto para las instituciones financieras

Con la retirada del CAT de la FFIEC, las organizaciones financieras deben adoptar un nuevo marco de evaluación de la ciberseguridad que cumpla las expectativas normativas y garantice al mismo tiempo una gestión eficaz de los riesgos cibernéticos.

‍

Próximos pasos para las instituciones financieras

• Evalúe su postura actual de ciberseguridad - Las organizaciones deben evaluar cómo sus esfuerzos actuales de ciberseguridad basados en el CAT de la FFIEC se alinean con marcos modernos como el CRI Profile 2.0, el NIST CSF 2.0 o el CIS CSC 8.1.

• ‍Modificar las evaluaciones CAT de laFFIEC a un nuevo marco - Las entidades deben realizar la transición de las evaluaciones CAT de la FFIEC existentes a una nueva estructura sin perder la visión histórica de la postura de riesgo.

• ‍Aprovecharla tecnología para una gestión eficaz de los riesgos - Plataformas como X-Analytics armonizan el CRI Profile 2.0, el NIST CSF 2.0 y el CIS CSC 8.1 en acciones pragmáticas y tácticas para mejorar la resistencia frente a las ciberamenazas.

• Adelantarse a los cambios normativos - Con el perfil CRI 2.0 ganando el reconocimiento de reguladores como el Tesoro de EE.UU. y la Reserva Federal, y con la amplia adopción de CIS CSC 8.1 para mejoras operativas de ciberseguridad, la adopción temprana de estos marcos puede ayudar a las instituciones financieras a adelantarse a la evolución de los requisitos de cumplimiento.

Conclusión

La retirada de FFIEC CAT marca un momento crucial para que las instituciones financieras modernicen sus programas de ciberseguridad. Con la transición a marcos como CRI Profile 2.0, NIST CSF 2.0 y CIS CSC 8.1, las organizaciones no solo cumplen las expectativas normativas, sino que también mejoran su resistencia frente a las ciberamenazas.

‍

Ahora es el momento de que las instituciones financieras actúen: alineen los esfuerzos de ciberseguridad con los marcos modernos y refuercen las estrategias de gestión de riesgos para el futuro.

‍