La circular 126 de la BRH impone medidas de ciberseguridad a las instituciones financieras

El Banco de la República de Haití (BRH) ha publicado una circular que establece requisitos de seguridad informática para las instituciones financieras. Esta circular tiene como objetivo proteger los datos, así como prevenir y gestionar eficazmente los ciberataques, tales como los programas de secuestro de datos (ransomware).

La circular 126 exige a las entidades financieras garantizar la confidencialidad, integridad y disponibilidad de la información procesada por sus sistemas informáticos. Asimismo, contempla auditorías internas y externas para verificar que las medidas de seguridad sean eficaces.

Es obligatorio contar con un plan de contingencia para minimizar las consecuencias de un ciberataque y restablecer rápidamente el servicio a los clientes. El BRH recomienda la implementación de un sistema de autenticación de dos factores para proteger el acceso, así como realizar copias de seguridad periódicas siguiendo el principio "3-2-1".

Además, la formación del personal es crucial para identificar y gestionar los intentos de ciberdelincuencia. El BRH ha recordado a las instituciones financieras que no se debe negociar con los autores de ataques informáticos.

Medidas específicas

La circular establece tres prioridades clave: proteger el acceso mediante métodos de autenticación robustos, probar regularmente las copias de seguridad y capacitar al personal para detectar intentos de ciberataque. Estas medidas buscan reducir la vulnerabilidad ante ataques informáticos.

Auditorías y experiencia local

Para asegurar la eficacia de las medidas, se recomienda contar con experiencia en auditoría informática desarrollada localmente. Las pruebas de restauración también permiten verificar el tiempo necesario para restablecer los servicios tras un incidente.