Arcontech refuerza con cifrado de extremo a extremo la publicación de datos sensibles de los bancos centrales

Las decisiones de política monetaria y los resultados de las subastas están protegidos frente a las amenazas a la ciberseguridad.

A medida que aumentan las amenazas a la ciberseguridad y se intensifica la atención regulatoria sobre la resiliencia operativa, los bancos centrales se enfrentan a una presión cada vez mayor para garantizar que la información altamente sensible para los mercados permanezca protegida hasta el momento preciso de su divulgación autorizada y que se pueda verificar que cada mensaje, tasa de interés o precio publicado proceda de una fuente autorizada. Al mismo tiempo, la continua evolución de la infraestructura de datos de mercado hacia el alojamiento gestionado y los servicios en la nube ha acentuado la necesidad de una gobernanza más sólida, controles operativos más estrictos y flujos de trabajo de publicación seguros.

Tras un proyecto de desarrollo colaborativo de un año de duración con un banco central cliente, Arcontech ha mejorado su sistema CityVision Multi-Vendor Contribution System (MVCS) con nuevas capacidades que refuerzan la autenticación, la gobernanza, los controles operativos y la ciberseguridad para la publicación de información sensible para el mercado.

Durante el proyecto, Arcontech analizó minuciosamente los complejos flujos de trabajo operativos del banco central para crear una plataforma que dé soporte a los procesos establecidos y deseados por el banco central, sin dejar de ser intuitiva en su uso.

“Los bancos centrales gestionan algunos de los entornos de publicación más exigentes del mundo, en los que la confianza, la gobernanza, la puntualidad y la seguridad son aspectos fundamentales”, afirma Matthew Jeffs, director ejecutivo de Arcontech. “Trabajar en estrecha colaboración con nuestro cliente nos ha permitido reforzar aún más CityVision, ofreciendo lo que consideramos la única plataforma de publicación para bancos centrales independiente del proveedor que cumple con las normas FIPS [Federal Information Processing Standards] en todo el flujo de trabajo”.

A diferencia de las arquitecturas convencionales de publicación de datos de mercado, CityVision combina la autenticación criptográfica con el cifrado de extremo a extremo en todo el flujo de trabajo de publicación mediante un módulo validado según la norma FIPS 140-2. Las normas FIPS son las directrices de seguridad informática e interoperabilidad desarrolladas por el Instituto Nacional de Estándares y Tecnología de EE. UU. para su uso en agencias gubernamentales federales y contratistas.

Cada mensaje se autentica y permanece cifrado desde su creación, pasando por la aprobación, hasta su publicación y distribución autorizadas, lo que garantiza la integridad de la información publicada al tiempo que la protege del acceso no autorizado a lo largo de todo el proceso. Al eliminar los puntos en los que la información suele descifrarse o quedar expuesta en sistemas intermedios, CityVision reduce significativamente el riesgo de que los datos se vean comprometidos antes de su publicación.

“El resultado es una plataforma que ofrece a los bancos centrales la plena confianza de que la información que influye en los mercados permanece protegida, auténtica y bajo su control hasta el momento exacto de su divulgación autorizada”, añade Jeffs.

Diseñado en torno a las prácticas operativas establecidas de los bancos centrales, CityVision MVCS admite la aprobación mediante el “sistema de cuatro ojos” antes de la publicación de información sujeta a embargo, incluidas las decisiones de política monetaria, los resultados de subastas, la fijación de tasas de referencia y otros anuncios sensibles para el mercado. La autenticación, los controles de acceso basados en roles, las renovaciones de certificados cada 30 días y los registros de auditoría exhaustivos garantizan que solo el personal autorizado pueda acceder, aprobar y publicar información, lo que proporciona una gobernanza completa a lo largo de todo el proceso de aprobación.

Una vez aprobada, la información puede publicarse simultáneamente en Bloomberg, LSEG, los sitios web de los bancos centrales y otros canales de difusión autorizados, lo que garantiza una distribución fiable, transparente y oportuna a todos los participantes en el mercado.

Contenido patrocinado