Author Archives: admin

Los bancos y las instituciones financieras de todo el mundo están listos para hacer la transición de sus sistemas de pago del uso de mensajes SWIFT al nuevo estándar ISO 20022, altamente estructurado y rico en datos. Para 2025, será el estándar universal para los sistemas de pago de alto o gran valor de todas las monedas de reserva, y respaldará el 80 % de los volúmenes de transacciones y el 87 % del valor de las transacciones a nivel mundial. En Europa, SWIFT y el Banco Central Europeo han anunciado las fechas de lanzamiento de ISO 20022 de noviembre de 2022 para el estándar.

Entonces, ¿qué es exactamente ISO 20022?

ISO 20022, introducido por primera vez en 2004, es un estándar internacional para la transmisión de mensajes electrónicos entre instituciones financieras. Fue creado para brindarle a la industria financiera una plataforma común para enviar mensajes de pago e intercambiar datos de pago, utilizando un diccionario central, una metodología de modelado estándar y una serie de protocolos de lenguaje de marcado extensible (XML) y notación de sintaxis abstracta (ASN.1).

Por qué es importante la estandarización

Los estándares son un factor crítico al iniciar transacciones financieras y reportar la actividad financiera. Un estándar internacional es una forma de simplificar la interoperabilidad entre los proveedores de servicios y los clientes, y permitir el intercambio de archivos eficiente, consistente y seguro.

Tradicionalmente, las grandes instituciones financieras globales han tenido tendencias a desarrollar, aprobar e implementar estándares sin buscar aportes de otras organizaciones. Esto ha resultado en inconsistencia y falta de personalización, dejando a los departamentos de TI abrumados con la tarea de manejar la incorporación, probar y administrar las relaciones continuas con los socios.

ISO 20022 fue diseñado para remediar esto, como un marco flexible que proporciona una sintaxis de mensajes comerciales internacionalmente, donde las organizaciones de usuarios y los desarrolladores usarán la misma estructura, forma y significado de mensaje para intercambiar información de transacciones a nivel mundial.

¿Cuáles son los beneficios de ISO 20022?

La adopción global de ISO 20022 creará un lenguaje y un modelo comunes para los datos de pagos. Proporcionará datos de mayor calidad que se traducen en pagos de mejor calidad y más rápidos para todos los involucrados en la cadena de pagos. La implementación de ISO 20022 creará un estándar abierto que puede adaptarse a las necesidades cambiantes y los nuevos enfoques dentro de la industria de pagos. Como no estará controlado por un solo interés, puede ser utilizado por cualquier persona en la industria de servicios financieros e implementado en cualquier red.

Los beneficios clave incluyen:

• Datos más completos y granulares de principio a fin en todos los sistemas de pago.
• Más transparencia con más información sobre las remesas, lo que conduce a una mejor experiencia del cliente.
• Análisis mejorado, que requiere menos intervención manual, lo que da como resultado un proceso de cumplimiento más preciso, una mejor seguridad y prevención del fraude y una mayor resiliencia.
• A través de la automatización, abarcará todos los dominios comerciales y los procesos comerciales de extremo a extremo, fomentando la creación de nuevos servicios y un procesamiento directo más rápido.
• El uso de tecnología XML moderna y convencional ISO 20022 llegará a todas las infraestructuras del mercado y sistemas de pago para allanar el camino hacia una integración más eficiente.
• Una mayor flexibilidad y mejores datos significan más competencia en el sector financiero, lo que puede conducir a la innovación de productos.
• Los sistemas de transacciones basados ​​en ISO 20022 permiten referencias más eficientes y compatibilidad con alfabetos no latinos.

¿Cuál será el impacto de la adopción global de ISO 20022?

A fines de 2022, los bancos y las instituciones financieras de todo el mundo migrarán del sistema de mensajería financiera SWIFT MT heredado al estándar ISO 20022 altamente estructurado y rico en datos.

Se espera que esta adopción mundial tenga un profundo impacto en las instituciones financieras, corporaciones y cualquier negocio con una participación en los servicios financieros y la industria de pagos de alto valor.

Más de 70 países ya han adoptado ISO 20022 en sus sistemas de pago, incluidos Suiza, China, India y Japón. Y con un alcance de más de 200 tipos de pago, ISO 20022 permite la armonización de formatos y componentes de datos de diferentes métodos de pago que anteriormente no podían funcionar juntos.

ISO 20022 se aplicará a pagos nacionales, ACH, en tiempo real, de alto valor y transfronterizos.

Lo que los bancos deben hacer

Una prioridad inicial para los bancos será realizar un análisis exhaustivo de su infraestructura de pagos y evaluar sus capacidades de procesamiento de pagos. El inicio temprano de su migración garantizará una transición sin problemas.

ISO 20022 implica el procesamiento de volúmenes de datos mucho más grandes en comparación con los formatos heredados convencionales. Los sistemas bancarios y las bases de datos deberán ser capaces de procesar estos volúmenes más grandes y a velocidades más altas para pagos en tiempo real, gestión de liquidez diaria, controles de cumplimiento y detección y prevención de fraudes.

Es esencial que haya suficiente tiempo para las pruebas a fin de garantizar que toda la información de formato y sintaxis sea correcta, y que los datos se asignen correctamente dentro de todos los sistemas de pago y compensación asociados. Idealmente, las pruebas deberían estar listas para comenzar a más tardar en el segundo trimestre de 2022.

Las infraestructuras de pago heredadas se diseñaron para almacenar información de forma no estructurada, por ejemplo, la información de la dirección del cliente. En el futuro, todas las partes de una dirección deberán almacenarse en campos separados.

Es vital que los bancos se comuniquen con sus clientes corporativos sobre los datos adicionales que potencialmente estarán disponibles y cómo se utilizarán. Además, esos clientes deben estar completamente informados e incluidos en las pruebas de extremo a extremo.

ISO 20022 y pagos transfronterizos

A medida que los pagos transfronterizos crecen tanto en volumen como en complejidad, aumenta la necesidad de interoperabilidad. Muchas fronteras geográficas casi han desaparecido, y los mercados se han reagrupado según la industria en lugar de las líneas geográficas, y los mercados financieros se están adaptando para reflejar estos cambios.

El estándar ISO 20022 cambiará la forma en que los bancos transmiten las instrucciones de pagos transfronterizos. Algunos bancos ya están preparados, mientras que otros tienen un menor grado de preparación. Los pagos transfronterizos involucran una cadena en el sistema de pagos donde un banco envía un mensaje a otro, quien a su vez pasa el mensaje a otro. Todos los bancos deben estar completamente equipados para recibir, procesar e intercambiar la información completa de ISO 20022 de una parte a otra. Una ruptura en la cadena podría significar la pérdida potencial de información vital. Las consecuencias de esto son un reflejo directo de que el banco es visto como el eslabón más débil.

ISO 20022 y pagos de alto valor (High Value Payments – HVP)

SWIFT, junto con los principales bancos mundiales e infraestructuras de mercado, ha formado el grupo de trabajo de prácticas de mercado HVPS+ (High Value Payments Plus). Con la implementación inminente de las normas ISO 20022, el grupo de trabajo ha creado una hoja de ruta para la armonización de los pagos de alto valor. Aunque proporcionará una base común, los requisitos de los sistemas y proveedores de pagos de alto valor son complejos.

«La armonización de los estándares de mensajería en los sistemas de pago de alto valor creará eficiencias para los participantes del sistema de pago y establecerá la base para desarrollar nuevos servicios». Michael Knorr, Jefe de Pagos y Gestión de Liquidez, Grupo de Instituciones Financieras, Wells Fargo Bank

Los sistemas HVP juegan un papel crucial en las finanzas internacionales como el último mecanismo de liquidación para los mercados transfronterizos en múltiples monedas. Por lo tanto, no hace falta decir que monitorear estos sistemas de pagos de gran valor con la solución de monitoreo adecuada es fundamental.

Desafíos clave de la implementación de ISO 20022

Al igual que con cualquier migración de sistema, los planes deben equilibrar el cumplimiento de los plazos con la consolidación de un estado preparado para el futuro. Las complejidades de ISO 20022, junto con las interdependencias de implementar nuevos estándares de la industria, pueden crear algunos desafíos.

Cualquier tecnología heredada utilizada por los proveedores de pagos que sea anterior a ISO 20022 deberá revisarse, mapearse y traducirse al nuevo estándar. Esto incluye las reglas correctas para las verificaciones de AML, fraude y cumplimiento. Además, los sistemas heredados obsoletos que no pueden procesar o admitir el formato ISO 20022 deben actualizarse, reemplazarse o convertirse. Por supuesto, esto implica un presupuesto, que debe acordarse entre las instituciones financieras, las partes interesadas y los socios.

Aunque todos los nuevos formatos de pago se refieren al estándar ISO 20022, existen diferencias en las especificaciones para diferentes esquemas de pago (por ejemplo, HVPS+ y CBPR+).

Los mensajes ISO pueden ser cientos de veces más largos que los mensajes de pago estándar. Esta espectacular expansión de datos significa que será necesario redefinir las infraestructuras para gestionar la información adicional de ISO 20022.

La importancia del análisis de pagos en tiempo real

Un informe definitivo de Worldpay, sobre el arte y la ciencia de los pagos globales, muestra algunas estadísticas de pago interesantes e información sobre las tendencias de pago mundiales. Los análisis de pagos en tiempo real son vitales para medir, ver el crecimiento y tomar decisiones a lo largo de la cadena de pagos y en cada plataforma diferente. Esto es aún más importante ahora con la inminente migración global a ISO 20022.

Soluciones de monitoreo de terceros

El monitoreo con una solución externa o de terceros no es intrusivo y se integra a la perfección en el entorno empresarial existente, brindando visibilidad en tiempo real a todo el ecosistema de pagos. Recopila datos de todos los silos del sistema de pagos, filtra, correlaciona y analiza esta información y la reúne en una sola aplicación.

Mantenerse al tanto de las tecnologías emergentes, los cambios regulatorios y la introducción de nuevos estándares de pagos internacionales es un desafío. Con la inminente migración a ISO 20022, convertir la información en inteligencia garantizará el funcionamiento seguro y eficiente de los sistemas de pago en todo el mundo.

Fuente:https://www.ir.com/guides/what-is-iso-20022

Falta video

Ya son noticias viejas: la pandemia provocó un «salto cuántico» en la transformación digital. Sin embargo, el hecho es que la seguridad aún tiene que ponerse al día.

El trabajo desde casa (WFH) e incluso el trabajo desde cualquier lugar (WFA) ahora es común, y las huellas de nube/nube múltiple continúan expandiéndose rápidamente. Dentro de esta «nueva normalidad», hay muchas tareas operativas que ahora realizamos desde casa o mientras viajamos, que requieren acceso privilegiado. Esto abarca toda la gama, desde la administración de servidores, bases de datos, aplicaciones y soluciones SaaS, hasta incluso la gestión de las cuentas de redes sociales de la organización.

Como consecuencia, estamos permitiendo que las redes Wi-Fi públicas y domésticas no seguras sean una extensión de nuestros «perímetros» de tecnología de la información para realizar tareas en nuestros entornos comerciales. Y los actores de amenazas están aprovechando alegremente las oportunidades que se presentan, como lo demuestra el aumento de ransomware y otros ataques en los últimos dos años.

Este entorno está obligando a las organizaciones a adoptar un modelo de Zero Trust y las estrategias de mitigación de riesgos Essential Eight de Australia para gestionar mejor el riesgo cibernético. La gestión de acceso privilegiado (PAM) es fundamental para ambas iniciativas. Un informe de Forrester, Embrace Zero Trust For Australia’s Essential Eight, establece cómo las organizaciones pueden alinear y optimizar la implementación de estas iniciativas para lograr la máxima reducción de riesgos.

¿Qué es el Essential Eight?

Mantenido por el Centro de Seguridad Cibernética de Australia (ACSC), Essential Eight nació en 2017, y las actualizaciones de las estrategias se lanzaron el año pasado. El gobierno australiano ha hecho obligatorio que los departamentos y agencias del gobierno federal cumplan con los requisitos de los Ocho Esenciales. Sin embargo, si bien estas mejores prácticas de ciberseguridad perfeccionadas por el ACSC se crearon principalmente para organizaciones australianas, los principios tienen un atractivo universal y, por lo tanto, han visto un gran interés y adopción en todo el mundo.

Essential Eight destila controles de seguridad cibernética altamente efectivos, como señala Forrester en el informe, “Los requisitos de Essential Eight establecen el estándar mínimo, no la barra alta. Abordan algunos, pero no todos, los elementos de un marco Zero Trust, como las capacidades relacionadas con la autenticación del usuario y la validación de la carga de trabajo. Lograr el cumplimiento es un paso necesario en la dirección correcta, pero no es el estado final”.

Ir más allá de los Essential Eight con Zero Trust

La seguridad relativa de la red corporativa, con sus cortafuegos y usuarios conocidos sentados dentro de ella, ha desaparecido, para gran parte de la comunidad empresarial, desde el comienzo de COVID. En su lugar, hay soluciones dispuestas apresuradamente que se crearon como medidas provisionales para una pandemia que iba a durar solo unos meses, no unos pocos años. Existen innumerables historias de organizaciones que se han visto afectadas por ataques perpetrados por sofisticados sindicatos criminales y estados nacionales.

Las razones para alinearse con Essential Eight son bastante simples: representa una base sólida en las mejores prácticas de seguridad cibernética que cubren la prevención de la entrega y ejecución de malware, limitando el alcance de los incidentes de seguridad cibernética, recuperando datos y ayudando con la disponibilidad del sistema.

Si bien Zero Trust es anterior a Essential Eight, su prominencia ha aumentado significativamente, dados los cambios en la forma en que hemos estado trabajando durante los últimos dos años. Según una encuesta de 2021 realizada por Identity-Defined Security Alliance (IDSA), el 93 % de los profesionales de seguridad e identidad ahora dicen que el Zero Trust es estratégico para proteger su organización.

Cada vez más, los recursos que requieren autenticación, privilegios y acceso pueden residir fuera del gobierno corporativo. La confianza cero mejora la seguridad al adoptar de manera predeterminada una mentalidad de «nunca confíe, siempre verifique», que requiere autenticación continua, otorga acceso por tiempo limitado según el contexto, impone privilegios mínimos y capas en monitoreo continuo y administración de sesiones.

Aquellas organizaciones que están en el camino de la confianza cero y que también buscan alinearse con los Ocho Esenciales encontrarán que esta alineación es más fácil porque la confianza cero a menudo supera los requisitos de los Ocho Esenciales. A medida que se introducen nuevos regímenes de cumplimiento, Zero Trust coloca a la organización sobre una base sólida para cumplir con cualquier requisito adicional.

Como señaló Forrester en su informe, lograr el cumplimiento no es el estado final sino un paso en el camino. Forrester enfatiza que al hacer que la estrategia sea de confianza cero, las organizaciones pueden cumplir con los requisitos de cumplimiento a medida que avanzan.

Gestión de Acceso Privilegiado (PAM) y Zero Trust

La administración de acceso privilegiado es una pieza fundamental y esencial para habilitar una arquitectura de confianza cero (ZTA) y cumplir con los Ocho Esenciales.

Las soluciones PAM permiten la eliminación de la confianza persistente, hacen cumplir la autenticación continua, aplican privilegios mínimos, permiten el control de acceso adaptable, implementan segmentación/microsegmentación para aislar recursos y monitorean cada sesión privilegiada, ya sea humana, máquina, proveedor, empleado, local o remoto.

Fuente: www.beyondtrust.com

MainSoft, es una empresa de capitales chilenos fundada en 1993 con casa matriz en Santiago de Chile, y oficinas en Perú y Argentina. La compañía es reconocida como una empresa especializada en el diseño e implementación de soluciones y servicios TI que apoyan los procesos de negocio de las principales compañías de la región.

Matías Salaberri, gerente General de MainSoft en Argentina, analiza la nueva alianza que firmaron con Red Hat: ‘Sin duda, nos abre las puertas a un mundo muy amplio. Desde MainSoft estamos hace 10 años acompañando al sector financiero, desarrollando el monitoreo de infraestructuras y redes, buscando que tengan el mejor updown. Eso nos obligó a buscar nuevas tecnologías que nos permitan ofrecer un servicio más completo a nuestros clientes’.

‘La realidad del mercado es que, ya sea on-premise o en la nube, tenemos que ser proactivos para encontrar respuestas a los problemas emergentes. Necesitamos incorporar metodologías, estructurar correctamente las áreas, etc. La pandemia nos obligó a un cambio sustancial en nuestros procesos, y creo que nos hemos adaptado muy bien’.

Continua Salaberri explicando: ‘En el último tiempo, empezaron a aparecer muchas aplicaciones y soluciones nuevas, lo que demandó un mayor monitoreo de infraestructuras y capas donde se construyen las soluciones. Entonces, eso nos llevó a que tengamos que sumar no solo nuevo personal capacitado, sino agregar conocimientos y expertise a nuestra cartera de servicios’.

Matías analiza la actualidad del sector financiero y cómo los obligo a adaptarse, y comenta: ‘La operación con los home bankings cambio, y nos fue generando una carga de trabajo extrema. Además, tuvimos que sumar control de experiencia de usuario, para poder brindar visibilidad a nuevas capas, así como un trabajo diferencial en bases de datos y procesos’.

‘Cuando el área de negocios demanda un mejor servicio digital, el área de sistema siempre necesita responder. Por eso, la tecnología necesita evolucionar rápidamente, para que los bancos puedan ofrecer un mejor servicio’.

El ejecutivo destaca la importancia de la nueva alianza: ‘En ese proceso, identificamos que Red Hat puede automatizar el levantamiento de plataformas o procesos, que ocurren de forma diaria, y con una demanda extrema. Por eso, hace casi un año, decidimos sumar en nuestro porfolio de tecnología y consultoría, las aplicaciones de Red Hat. Nosotros somos una empresa desarrolladora, que apunta a eficientizar la operación, automatizando servicios tanto on-premise como en la nube’.

‘Las actuales líneas de negocio de MainSoft serían potenciadas gracias a las soluciones de código abierto de Red Hat. En el área de Observabilidad de aplicaciones, MainSoft trabaja con Dynatrace, la cual sería optimizada con la solución de Red Hat Ansible Automation para automatizar los entornos de TI empresariales. Mientras que en la línea de Negocio de seguridad y las soluciones de transferencia de archivo de la compañía, serían montadas sobre Red Hat OpenShift’.

Una problemática creciente en la región, es la falta de personal capacitado. Al respecto, el ejecutivo comenta: ‘Es algo muy difícil de solucionar, y una preocupación para todos los que formamos parte de este sector. Hoy hay muchas industrias, como las Fintech, billeteras virtuales, seguros, manufactureras con e-Commerce creciente, además de los retailers. Eso generó una demanda enorme de personal. Desde MainSoft, estamos constantemente capacitando y ayudando a nuestros clientes en nuevas tecnologías, con conocimientos y expertise. Nosotros trabajamos en la incorporación de estudiantes, para ayudarlos a crecer y que sean parte de la cultura de la empresa. Nuestros clientes necesitan innovación y creatividad, y nosotros necesitamos estar un paso delante de sus requerimientos’.

Matías destaca los cambios que se vivieron en el mundo producto de la pandemia: ‘No es ningún secreto, lo vivido en los últimos dos años nos abrió nuevos mercados y oportunidades. Por ejemplo, el mundo de las manufactureras creció muchísimo este último tiempo, porque necesitan mejorar y darle visibilidad a toda la infraestructura que ya tienen. Básicamente, para poder operar correctamente en el mundo del e-Commerce, necesitan contar con un backup acorde, para que las soluciones y sistemas corran correctamente. Lo que es consumo masivo, vivió un cambio enorme, y encontramos muchísimas oportunidades en el sector’.

‘Las empresas manufactureras quieren integrar la parte producción con lo comercial. Antes, tenían todo muy separado y dividido. Ahora necesitan unificar todo para poder hacer un cruce apropiado de información. Desde MainSoft, empezamos a ayudar en este proceso, para que puedan ganar visibilidad y que el sector operaciones pudiera operar 7z24, así como otras áreas como Supply Chain, Ventas, Marketing, etc. Sin duda, la tecnología de Red Hat es muy buena para esto, porque permite una automatización correcta, con la posibilidad de evolucionar y seguir agregando nuevos servicios’.

Concluye Salaberri destacando la importancia de contar con un mayorista que los acompañe en los proyectos: ‘Nexsys nos brinda la posibilidad de tener distintas miradas del mercado, lo que nos permite promover nuevas tecnologías para que nosotros analicemos incorporar a nuestro porfolio. Es un mayorista que motiva mucho a trabajar en equipo, y nos da la visión general de nuestros proyectos. Su expertise, es fundamental para nosotros, para saber donde estamos y hacia dónde queremos ir’.

Agrega: ‘Nos acompañan con especialistas que no contamos en nuestro equipo de trabajo, no por falta de interés, sino por no contar con el conocimiento necesario en ciertas tecnologías. Eso nos da un valor extra sustancial, porque podemos brindar un servicio más completo a nuestros clientes’.

Adrián Berardi, gerente Unidad de Negocios, de Nexsys, se suma a la charla y da su visión: ‘Como distribuidores, tratamos de ayudar a los canales en todo lo que necesitan. Hoy por hoy, tenemos a todo el equipo comercial y técnico trabajando full time. En los casos que existan integradores que requieran nuestros servicios, estamos todos a disposición. Para nosotros, es re importante el crecimiento de nuestros partners, y en esa línea, planificamos a nivel general y particular, todos los proyectos que tienen por delante. Por eso, tenemos gente local y regional, para ayudarlos en el posicionamiento de sus planes. Acompañamos desde lo financiero, marketing, comercial, técnico, etc.’.

Continua Berardi explicando: ‘En lo que es infraestructura, tenemos una landing page, un equipo especializado de pre venta, así como también realizamos capacitaciones propias, y también acompañarlos en la educación y evangelización de sus propios clientes. Como Nexsys, buscamos ofrecer un valor agregado al porfolio de nuestros socios de negocios’.

Cierra afirmando: ‘Para nosotros, MainSoft es un canal muy importante. No sólo porque están a la vanguardia, sino también porque ofrecen una solución diferente que es muy útil para sus clientes, y no todos los canales pueden ofrecer algo así’.

Fuente: prensariotila.com