Redacción
La entidad financiera Iberia Cards (dedicada a la emisión de tarjetas y regulada por el Banco de España), ha modificado su estrategia de ciberseguridad para adoptar un modelo de validación continua. Para lograr esta transición, la compañía ha implementado los servicios de pruebas de penetración de Synack, una plataforma que combina el uso de IA con la revisión por parte de especialistas humanos. El objetivo principal de este cambio es superar las limitaciones de las auditorías de cumplimiento anuales, las cuales cuentan con un alcance predefinido y fijo que no se adapta a los cambios constantes en la infraestructura.
Como organización que gestiona infraestructuras de pago bajo una estricta supervisión regulatoria, la firma financiera requería un sistema capaz de identificar brechas de seguridad en la lógica de negocio, un área donde los escáneres puramente automatizados suelen presentar deficiencias. Además, este sistema debía proporcionar documentación detallada y reproducible sobre las pruebas realizadas, destinada tanto a los organismos reguladores como a la dirección ejecutiva de la empresa.
Para dar respuesta a estas necesidades, Iberia Cards ha integrado el equipo de investigadores de Synack junto con su respectiva herramienta basada en inteligencia artificial. La combinación de los procesos automatizados con el trabajo de los especialistas permite a la entidad ampliar la vigilancia sobre su superficie de ataque, acelerar la ejecución de las evaluaciones técnicas y comprobar de manera fehaciente si las debilidades informáticas detectadas pueden ser explotadas en un entorno real.
José Manuel Rivera García, director de seguridad de la información de Iberia Cards afirma: «Lo que me hace volver una y otra vez a Synack es la convergencia de tres cosas que rara vez se dan juntas: profesionalidad, amplitud en la detección de vulnerabilidades y verdadera profundidad en los hallazgos. Los problemas graves siempre están en la lógica de negocio. Siempre hay tiempo para mejorar el perímetro más adelante, pero si solo haces pruebas una vez al año, no estás encontrando lo que realmente importa«.
Angela Heindl-Schober, directora de marketing de Synack afirma: «Iberia Cards es un claro ejemplo de cómo es la validación continua de la seguridad en uno de los sectores más regulados del mundo. También refleja la creciente presencia que estamos consolidando en la Península Ibérica y, en general, en el sector de los servicios financieros. Los clientes de este sector no pueden permitirse elegir entre rapidez y rigor, y combinar Sara AI Pentesting con el Synack Red Team significa que ya no tienen que hacerlo«.
Este acuerdo refuerza la presencia de la plataforma de seguridad en el mercado ibérico y en el sector de los servicios financieros, un ámbito donde las organizaciones necesitan mantener un equilibrio estricto entre la velocidad de respuesta técnica y el rigor documental en sus auditorías de protección de datos.
