Cumplimiento normativo de los servicios financieros: lo que los usuarios de pantalla verde deben saber

Los mainframes son la columna vertebral de muchas organizaciones de servicios financieros, pero las nuevas regulaciones están reforzando la vigilancia sobre cómo se protegen los datos en estos sistemas. Ya sea que acceda al mainframe a través de una pantalla verde o gestione sesiones de terminal, comprender estos cambios regulatorios es fundamental.

Por qué la Mainframe Security está en el punto de mira

Nuevas normas importantes hacen de la seguridad del mainframe una máxima prioridad:

• DORA: vigente desde enero de 2025, DORA exige una fuerte resiliencia operativa, incluida la autenticación multifactor para el acceso al mainframe.
• PCI DSS 4.0: a partir de marzo de 2025, este estándar actualizado eleva el nivel de seguridad de los datos de pago, muchos de los cuales residen en mainframes.
• NYDFS 23 NYCRR Parte 500: Controles de acceso más estrictos, cifrado y respuesta a incidentes serán obligatorios en noviembre de 2025 para las organizaciones financieras con sede en Nueva York, así como para las empresas que hacen negocios con ellas.

¿Qué está cambiando para los usuarios de pantalla verde?

La normativa impulsa lo siguiente:

• Gestión de riesgos documentada y evaluaciones periódicas
• Cifrado fuerte para datos en tránsito y en reposo: sin atajos
• Autenticación multifactor y acceso con privilegios mínimos, que reemplazan los permisos amplios
• Monitoreo y remediación continua de vulnerabilidades
• Gestión segura del acceso de terceros
• Pruebas y generación de informes de cumplimiento periódicos

El desafío

Ante la creciente sofisticación de las amenazas y la insuficiencia de los métodos de seguridad manuales, confiar en procesos obsoletos ya no es suficiente. Implementar el acceso con privilegios mínimos y la autenticación moderna se está convirtiendo rápidamente en una práctica estándar en entornos mainframe.

Cómo prepararse

Puedes tomar varias medidas prácticas ahora:

1. Identifique sus datos más confidenciales y aplicaciones críticas.
2. Implementar la autenticación multifactor (MFA) y reforzar los privilegios de los usuarios.
3. Cifre los datos dondequiera que se muevan o se almacenen.
4. Adopte programas de gestión de vulnerabilidades adaptados a su entorno de mainframe.
5. Colaborar entre equipos de TI, seguridad, negocios y proveedores.

Avanzando

Actualizar la seguridad del mainframe para cumplir con estos estándares puede parecer abrumador, pero existen soluciones modernas. Rocket^® Secure Host Access fortalece la autenticación, el cifrado y el cumplimiento, incluso para entornos de pantalla verde de larga data, al extender las herramientas de administración de identidad y acceso (IAM) y las mejores prácticas que ya está utilizando en el resto de su empresa.

Con las fechas límite de cumplimiento acercándose, es momento de revisar su estrategia de seguridad de mainframe y subsanar cualquier deficiencia. Consulte con expertos en seguridad de mainframe para asegurarse de que sus sistemas estén preparados para la nueva realidad regulatoria.

Obtenga más información ahora