{"id":4042,"date":"2026-10-08T15:54:54","date_gmt":"2026-10-08T15:54:54","guid":{"rendered":"https:\/\/mscyber.tech\/?p=4042"},"modified":"2026-10-13T12:33:23","modified_gmt":"2026-10-13T12:33:23","slug":"seguridad-de-la-informacion-en-el-sector-financiero-2","status":"publish","type":"post","link":"https:\/\/mscyber.tech\/es\/seguridad-de-la-informacion-en-el-sector-financiero-2\/","title":{"rendered":"Seguridad de la informaci\u00f3n para el sector financiero: regulaci\u00f3n y riesgos"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\tDefinici\u00f3n: <\/span>\n\t\t\t\n\t\t\t\t\t\tLa seguridad de la informaci\u00f3n para el sector financiero es la pr\u00e1ctica de proteger los datos, sistemas, transacciones y servicios de bancos, fintechs, aseguradoras y otras instituciones financieras contra las amenazas cibern\u00e9ticas, al tiempo que cumplen con los estrictos requisitos regulatorios a los que est\u00e1 sujeta la industria. Debido a que maneja grandes vol\u00famenes de dinero y datos confidenciales, la industria financiera es a la vez la m\u00e1s atacada y la m\u00e1s rigurosamente regulada, lo que hace que la seguridad y el cumplimiento sean preocupaciones inextricables para sus l\u00edderes.<\/span>\n\t\t\t\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ning\u00fan sector sufre una carga de seguridad m\u00e1s pesada que los servicios financieros. Albergue los datos que los atacantes quieren m\u00e1s, maneja el dinero que finalmente buscan y opera bajo una red de regulaciones a la que pocas otras industrias se enfrentan. Para un CISO o l\u00edder tecnol\u00f3gico en un banco, fintech o aseguradora, el desaf\u00edo diario es gestionar un panorama de amenazas sin cesar y un nivel de regulaci\u00f3n cada vez m\u00e1s exigente al mismo tiempo, sin paralizar la actividad empresarial. Este art\u00edculo mapea ambos lados de ese desaf\u00edo: los principales riesgos cibern\u00e9ticos y las principales regulaciones, y explica c\u00f3mo un programa resiliente aborda ambos problemas de manera conjunta en lugar de como problemas separados.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

\u00bfPor qu\u00e9 el sector financiero es el objetivo principal?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Las instituciones financieras son atacadas m\u00e1s que cualquier otra industria por razones estructurales y permanentes. El motivo es el m\u00e1s evidente en toda la ciberdelincuencia: el dinero. Adem\u00e1s del robo directo, las instituciones financieras poseen concentraciones de datos personales y financieros de gran valor en los mercados del crimen, lo que las convierte en un objetivo tanto para el robo de datos como para la fraude.<\/p>

Tres factores agravan la exposici\u00f3n a los ciberataques: en primer lugar, el sector est\u00e1 profundamente interconectado a trav\u00e9s de redes de pagos, banca corresponsal y, cada vez m\u00e1s, a trav\u00e9s de la financiaci\u00f3n abierta y las APIs que vinculan a las instituciones con un amplio ecosistema de fintechs y terceros. Cada conexi\u00f3n es una v\u00eda potencial de ataque. En segundo lugar, el ritmo de la transformaci\u00f3n digital ha ampliado la superficie de ataque m\u00e1s r\u00e1pido de lo que muchas instituciones pueden protegerla, ya que las aplicaciones m\u00f3viles, los pagos instant\u00e1neos y los servicios en la nube se multiplican. En tercer lugar, el impacto de una brecha es inusualmente grave: adem\u00e1s del coste directo, se producen penalizaciones regulatorias, la p\u00e9rdida de confianza del cliente y da\u00f1os sist\u00e9micos en la reputaci\u00f3n. La investigaci\u00f3n Cost of a Data Breach de IBM clasifica constantemente al sector financiero entre las industrias con los mayores costos medios de una brecha de datos, siendo la segunda m\u00e1s costosa tras la sanidad en la mayor\u00eda de los a\u00f1os.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Los principales riesgos cibern\u00e9ticos para las instituciones financieras<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Las amenazas que enfrenta el sector financiero son diversas, pero un pu\u00f1ado de ellas dominan la situaci\u00f3n de riesgo y la atenci\u00f3n de las autoridades reguladoras.<\/p>

  • Ransomware y extorsi\u00f3n.<\/strong> La amenaza m\u00e1s disruptiva, capaz de detener las operaciones y ahora combinada rutinariamente con el robo de datos para presionar por el pago. Para una instituci\u00f3n que debe estar disponible, el tiempo de inactividad en s\u00ed mismo representa una p\u00e9rdida cr\u00edtica.<\/li>
  • Fraude y toma de control de cuentas.<\/strong> Los atacantes comprometen las cuentas de los clientes mediante phishing, robo de credenciales y ingenier\u00eda social, y luego trasladan el dinero. En mercados con pagos instant\u00e1neos como PIX en Brasil, el fraude de pago por impulso autorizado, en el que la v\u00edctima es enga\u00f1ada para enviar dinero, se ha convertido en una preocupaci\u00f3n importante.<\/li>
  • Atacados de aplicaciones y API.<\/strong> A medida que la tecnolog\u00eda financiera abierta y los servicios digitales se expanden, las aplicaciones web y las APIs que las soportan adquieren un valor enorme y se convierten en objetivos principales para el abuso de la l\u00f3gica, la autenticaci\u00f3n y los controles de acceso.<\/li>
  • Riesgo de terceros y cadena de suministro.<\/strong> La finanzas modernas dependen de una red densa de proveedores, socios de fintech y proveedores de cloud. Cualquier deficiencia en cualquiera de ellos puede convertirse en una vulnerabilidad para la instituci\u00f3n, por lo que los reguladores ahora analizan directamente el riesgo de terceros.<\/li>
  • Amenazas internas.<\/strong> Ya sea intencional o negligente, las personas con acceso leg\u00edtimo siguen representando un riesgo significativo en un entorno en el que el acceso equivale al dinero.<\/li>
  • Denegaci\u00f3n de servicio distribuida (DDoS).<\/strong> Atacazos que tienen como objetivo desconectar los servicios, a veces como extorsi\u00f3n y otras como cortafuegos para otra intrusi\u00f3n.<\/li><\/ul>

    Lo que los une es que en el \u00e1mbito financiero, un compromiso t\u00e9cnico se traduce en p\u00e9rdidas financieras y regulatorias m\u00e1s r\u00e1pidamente que en casi cualquier otro sector. La brecha entre la intrusi\u00f3n y el da\u00f1o es breve, lo que exige una detecci\u00f3n y respuesta r\u00e1pidas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t

    El panorama regulatorio<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Las instituciones financieras operan bajo un conjunto de regulaciones en capas que tratan cada vez m\u00e1s la ciberseguridad como una obligaci\u00f3n fundamental, no como un detalle t\u00e9cnico. Los requisitos exactos dependen de d\u00f3nde opera una instituci\u00f3n y de lo que hace, pero la tabla siguiente muestra los marcos m\u00e1s relevantes, con especial atenci\u00f3n a las Am\u00e9ricas y a los est\u00e1ndares aplicados a nivel global.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\r\n\r\n\r\n\r\n\r\nPanorama regulatorio del sector financiero (reactivo)<\/title>\r\n<style>\r\n \/* Paste from .ms-table-wrap down into your CMS. The .ms- prefix keeps it isolated from blog styles. *\/\r\n body { margin: 40px; background: #ffffff; }\r\n\r\n .ms-table-wrap {\r\n max-width: 900px;\r\n font-family: -apple-system, \"Segoe UI\", Roboto, \"Helvetica Neue\", Arial, sans-serif;\r\n color: #3f3f46;\r\n -webkit-font-smoothing: antialiased;\r\n }\r\n\r\n .ms-table {\r\n width: 100%;\r\n border-collapse: separate;\r\n border-spacing: 0;\r\n border: 1px solid #e5e7eb;\r\n border-radius: 10px;\r\n overflow: hidden;\r\n font-size: 15px;\r\n line-height: 1.5;\r\n }\r\n\r\n \/* Header: black bar, white bold text *\/\r\n .ms-table thead th {\r\n background: #1c1c1e;\r\n color: #ffffff;\r\n font-weight: 600;\r\n text-align: left;\r\n padding: 15px 20px;\r\n white-space: nowrap;\r\n }\r\n\r\n \/* Body cells *\/\r\n .ms-table tbody td,\r\n .ms-table tbody th {\r\n padding: 15px 20px;\r\n text-align: left;\r\n vertical-align: top;\r\n border-top: 1px solid #ececee;\r\n }\r\n\r\n \/* First column: teal, bold (row header) *\/\r\n .ms-table tbody th {\r\n font-weight: 700;\r\n color: #14808f;\r\n width: 190px;\r\n }\r\n\r\n \/* Vertical dividers *\/\r\n .ms-table tbody td { border-left: 1px solid #ececee; }\r\n .ms-table thead th + th { border-left: 1px solid #33333a; }\r\n\r\n \/* Zebra striping *\/\r\n .ms-table tbody tr:nth-child(odd) th,\r\n .ms-table tbody tr:nth-child(odd) td { background: #f5f6f7; }\r\n .ms-table tbody tr:nth-child(even) th,\r\n .ms-table tbody tr:nth-child(even) td { background: #ffffff; }\r\n\r\n \/* ============================================================\r\n RESPONSIVE: on narrow screens the table reflows into cards,\r\n one card per row, so nothing gets cramped or cut off.\r\n ============================================================ *\/\r\n @media (max-width: 640px) {\r\n .ms-table { border: 0; border-radius: 0; }\r\n\r\n .ms-table thead {\r\n position: absolute;\r\n width: 1px; height: 1px;\r\n padding: 0; margin: -1px;\r\n overflow: hidden; clip: rect(0 0 0 0);\r\n white-space: nowrap; border: 0;\r\n }\r\n\r\n .ms-table tbody tr {\r\n display: block;\r\n border: 1px solid #e5e7eb;\r\n border-radius: 10px;\r\n margin-bottom: 14px;\r\n overflow: hidden;\r\n }\r\n\r\n .ms-table tbody th,\r\n .ms-table tbody td {\r\n display: block;\r\n width: auto;\r\n border-left: 0;\r\n border-top: 0;\r\n white-space: normal;\r\n padding: 12px 16px;\r\n }\r\n\r\n .ms-table tbody tr:nth-child(odd) th,\r\n .ms-table tbody tr:nth-child(even) th,\r\n .ms-table tbody th {\r\n background: #f5f6f7;\r\n color: #14808f;\r\n font-size: 17px;\r\n border-bottom: 1px solid #ececee;\r\n }\r\n\r\n .ms-table tbody tr:nth-child(odd) td,\r\n .ms-table tbody tr:nth-child(even) td,\r\n .ms-table tbody td {\r\n background: #ffffff;\r\n border-top: 1px solid #f1f1f2;\r\n }\r\n .ms-table tbody td:first-of-type { border-top: 0; }\r\n\r\n .ms-table tbody td::before {\r\n content: attr(data-label);\r\n display: block;\r\n font-size: 12px;\r\n font-weight: 700;\r\n text-transform: uppercase;\r\n letter-spacing: 0.04em;\r\n color: #8a8f98;\r\n margin-bottom: 3px;\r\n }\r\n }\r\n<\/style>\r\n<\/head>\r\n<body>\r\n\r\n<div class=\"ms-table-wrap\">\r\n <table class=\"ms-table\">\r\n <thead>\r\n <tr>\r\n <th scope=\"col\">Regi\u00f3n o dominio<\/th>\r\n <th scope=\"col\">Marco clave<\/th>\r\n <th scope=\"col\">Lo que requiere<\/th>\r\n <\/tr>\r\n <\/thead>\r\n <tbody>\r\n <tr>\r\n <th scope=\"row\">Globalizaci\u00f3n, pagos<\/th>\r\n <td data-label=\"Key framework\">PCI-DSS v4.0<\/td>\r\n <td data-label=\"What it requires\">Protecci\u00f3n de los datos de los titulares de tarjetas, incluyendo pruebas de penetraci\u00f3n obligatorias y nuevas pruebas<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Env\u00edo de mensajes interbancarios a nivel global<\/th>\r\n <td data-label=\"Key framework\">SWIFT CSP<\/td>\r\n <td data-label=\"What it requires\">Asiguramiento de la conectividad y los entornos de transacciones de SWIFT<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Globalizaci\u00f3n, mejores pr\u00e1cticas<\/th>\r\n <td data-label=\"Key framework\">ISO 27001 y NIST CSF<\/td>\r\n <td data-label=\"What it requires\">Un programa de seguridad de la informaci\u00f3n gestionado y un marco de control com\u00fan<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Uni\u00f3n Europea<\/th>\r\n <td data-label=\"Key framework\">DORA<\/td>\r\n <td data-label=\"What it requires\">Gesti\u00f3n de riesgos en TIC, reportes de incidentes, supervisi\u00f3n por parte de terceros y pruebas de penetraci\u00f3n dirigidas a amenazas<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Estados Unidos<\/th>\r\n <td data-label=\"Key framework\">GLBA, NYDFS Parte 500, normas de la SEC<\/td>\r\n <td data-label=\"What it requires\">Protecci\u00f3n de los datos de los clientes: un programa formal de ciberseguridad con pruebas y divulgaci\u00f3n de incidentes graves<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Brasil<\/th>\r\n <td data-label=\"Key framework\">Resoluci\u00f3n 4.893 de CMN, normas del BCB, LGPD<\/td>\r\n <td data-label=\"What it requires\">Pol\u00edtica de ciberseguridad, gesti\u00f3n e informe de incidentes ante la autoridad reguladora, protecci\u00f3n de datos y Finanzas Abiertas y PIX Security<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Chile<\/th>\r\n <td data-label=\"Key framework\">Ley 21.663 y CMF RAN 20-10<\/td>\r\n <td data-label=\"What it requires\">El marco nacional de ciberseguridad con requisitos de notificaci\u00f3n de incidentes y de riesgo operativo y cibern\u00e9tico para entidades financieras<\/td>\r\n <\/tr>\r\n <\/tbody>\r\n <\/table>\r\n<\/div>\r\n\r\n<\/body>\r\n<\/html>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-31abef5 elementor-widget elementor-widget-text-editor\" data-id=\"31abef5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Hay algunos puntos que merecen atenci\u00f3n para los l\u00edderes de la regi\u00f3n. En Brasil, la combinaci\u00f3n de la resoluci\u00f3n de ciberseguridad de la CMN, las exigencias de la FinTech y el PIX, y la LGPD crean un conjunto denso y espec\u00edfico de obligaciones, incluyendo la obligaci\u00f3n de reportar incidentes relevantes al Banco Central. En Chile, la Ley Marco de Ciberseguridad ha elevado el nivel a nivel nacional, y el marco del CMF a\u00f1ade requisitos operacionales y de riesgo cibern\u00e9tico espec\u00edficos para cada sector. Y cualquier instituci\u00f3n que tenga contacto con clientes o operaciones europeas ahora debe considerar DORA, que destaca por exigir expl\u00edcitamente pruebas de penetraci\u00f3n dirigidas por amenazas y una supervisi\u00f3n rigurosa de los proveedores de tecnolog\u00eda.<\/p><p>Dado que estos requisitos cambian y se superponen, este art\u00edculo es una gu\u00eda, no un asesoramiento legal. Confirme las obligaciones vigentes con las fuentes primarias y, en caso necesario, consulte a un asesor jur\u00eddico cualificado.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c907b31 elementor-widget elementor-widget-heading\" data-id=\"c907b31\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">D\u00f3nde confluyen la regulaci\u00f3n y el riesgo: las brechas comunes<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b3d3d92 elementor-widget elementor-widget-text-editor\" data-id=\"b3d3d92\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Los marcos mencionados anteriormente no son arbitrarios. Cada uno codifica una lecci\u00f3n extra\u00edda de incidentes reales, por lo que los requisitos regulatorios y los riesgos reales se alinean de manera tan estrecha. Varias lagunas recurrentes se encuentran exactamente en esa intersecci\u00f3n.<\/p><p>La primera es la prueba que es m\u00e1s bien est\u00e9tica que real. Los reglamentos exigen cada vez m\u00e1s pruebas de penetraci\u00f3n, y las m\u00e1s avanzadas, como DORA, requieren pruebas dirigidas a amenazas que simulan un adversario real. Una instituci\u00f3n que considera esto como un tr\u00e1mite a completar, con una exploraci\u00f3n superficial, no cumple ni el esp\u00edritu de la norma ni sus propios riesgos. La segunda es la detecci\u00f3n y respuesta lentas. Casi todos los frameworks ahora incluyen plazos para la notificaci\u00f3n de incidentes, que es imposible cumplir si la instituci\u00f3n no puede detectar un incidente de forma r\u00e1pida en primer lugar. La tercera es el riesgo no gestionado de terceros, ahora un requisito espec\u00edfico en DORA y un enfoque cada vez m\u00e1s frecuente en otros lugares, pero a\u00fan as\u00ed sigue siendo un punto d\u00e9bil para muchas instituciones que protegen su per\u00edmetro pero no los de sus proveedores. El objetivo de cerrar estas brechas es que la conformidad y la verdadera seguridad se conviertan en una misma tarea.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7946e58 elementor-widget elementor-widget-heading\" data-id=\"7946e58\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">C\u00f3mo crear un programa de seguridad resistente<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9fc2583 elementor-widget elementor-widget-text-editor\" data-id=\"9fc2583\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Para una instituci\u00f3n financiera, el objetivo es un programa en el que la seguridad y la conformidad se refuerzan mutuamente en lugar de competir por presupuesto y atenci\u00f3n. En la pr\u00e1ctica, esto se basa en unos pocos pilares.<\/p><ol><li><strong>Testa como un verdadero atacante.<\/strong> An\u00edmense m\u00e1s all\u00e1 de las verificaciones de cumplimiento hacia la autenticidad del testing de penetraci\u00f3n, y para las instituciones m\u00e1s avanzadas, la emulaci\u00f3n de adversarios y el red teaming adaptados a marcos como MITRE ATT&CK. Esto cumple con las normas m\u00e1s estrictas y, lo que es m\u00e1s importante, revela la exposici\u00f3n que realmente importa.<\/li><li><strong>Detectar y responder r\u00e1pidamente.<\/strong> El monitoreo continuo con una funci\u00f3n de operaciones de seguridad competente es lo que convierte una intrusi\u00f3n en un incidente contenido en lugar de una vulneraci\u00f3n que pueda reportarse. Tambi\u00e9n es lo que permite cumplir los plazos de notificaci\u00f3n de incidentes en la normativa moderna.<\/li><li><strong>Gestionar el riesgo de terceros directamente.<\/strong> Extienda el mismo rigor a los proveedores, socios de fintech y proveedores de cloud, con evaluaciones y supervisi\u00f3n continua, como exigen cada vez m\u00e1s las regulaciones.<\/li><li><strong>Haga que el cumplimiento sea un subproducto.<\/strong> Cuando la prueba, el monitoreo y la respuesta se llevan a cabo de manera continua, las evidencias que los reguladores y los auditores solicitan se generan como un resultado natural, no como un ejercicio separado que paraliza la actividad empresarial.<\/li><\/ol><p>\u00a0<\/p><p>Las instituciones que lo gestionan bien no dividen la seguridad y la conformidad en dos \u00e1reas distintas. Implementan un programa que logra ambos objetivos, lo que es la \u00fanica estrategia sostenible a medida que la normativa sigue aumentando.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-585a013 elementor-widget elementor-widget-heading\" data-id=\"585a013\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">C\u00f3mo Mercurius ayuda a las instituciones financieras<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-804cc92 elementor-widget elementor-widget-text-editor\" data-id=\"804cc92\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Mercurius trabaja con organizaciones financieras precisamente en la intersecci\u00f3n entre riesgo y regulaci\u00f3n. En el lado ofensivo, sus ingenieros certificados ofrecen pruebas de penetraci\u00f3n y emulaci\u00f3n de adversarios que van mucho m\u00e1s all\u00e1 de una simple verificaci\u00f3n de cumplimiento, adaptadas a metodolog\u00edas reconocidas y al MITRE ATT&CK, lo que los marcos m\u00e1s estrictos cada vez m\u00e1s exigen. En el lado defensivo, su SOC gestionado basado en IA proporciona la detecci\u00f3n continua y la respuesta r\u00e1pida que tanto limita el impacto de las vulneraciones como permite cumplir los plazos de presentaci\u00f3n de informes regulatorios. Y en el aspecto de gobernanza, ayuda a las instituciones a convertir esa rigurosidad operativa en evidencia que satisfaga a los auditores y a los reguladores, de manera que el cumplimiento se convierta en un subproducto de una buena seguridad en lugar de un peso adicional.<\/p><p>El principio rector coincide con lo que los l\u00edderes financieros nos han dicho que quieren: un socio con la profundidad t\u00e9cnica para encontrar y solucionar lo que importa, y la capacidad de traducirlo al lenguaje que entienden el consejo de administraci\u00f3n y la autoridad reguladora. Para un sector en el que una brecha t\u00e9cnica se convierte en una p\u00e9rdida financiera y regulatoria en cuesti\u00f3n de horas, esa combinaci\u00f3n es el punto clave.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0015648 elementor-widget elementor-widget-text-editor\" data-id=\"0015648\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>En la mayor\u00eda de los casos, el modelo de caja gris ofrece el mejor equilibrio, ya que permitir al tester tener una cuenta de usuario normal evita pasar d\u00edas en la investigaci\u00f3n y permite dedicar el tiempo a encontrar problemas reales. El modelo de caja negra maximiza el realismo cuando el objetivo es medir la exposici\u00f3n externa. El modelo de caja blanca est\u00e1 reservado para obtener la m\u00e1xima seguridad en las aplicaciones m\u00e1s cr\u00edticas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bb7b591 elementor-widget elementor-widget-heading\" data-id=\"bb7b591\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Preguntas frecuentes<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2d9a729 elementor-widget elementor-widget-text-editor\" data-id=\"2d9a729\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><strong>\u00bfPor qu\u00e9 el sector financiero es objeto de ataques cibern\u00e9ticos con tanta frecuencia?<\/strong> Porque all\u00ed se encuentran el dinero y los datos m\u00e1s valiosos. Las instituciones financieras tambi\u00e9n est\u00e1n profundamente interconectadas a trav\u00e9s de redes de pagos y la finanza abierta, lo que multiplica los puntos de entrada y el impacto de una brecha es severo, combinando p\u00e9rdidas directas, sanciones regulatorias y da\u00f1o a la reputaci\u00f3n. Estos factores hacen de la banca el sector m\u00e1s atacado.<\/p><p><strong>\u00bfQu\u00e9 regulaciones rigen la ciberseguridad en el sector financiero?<\/strong> Globalmente, el PCI-DSS para los datos de tarjetas y el SWIFT CSP para el intercambio interbancario, adem\u00e1s de las normas ISO 27001 y NIST CSF como marcos. A nivel regional, DORA en la Uni\u00f3n Europea, GLBA, NYDFS Part 500 y las normas SEC en los Estados Unidos, CMN Resoluci\u00f3n 4.893 con normas BCB y la LGPD en Brasil, y Ley 21.663 con requisitos CMF en Chile. Las obligaciones espec\u00edficas dependen de d\u00f3nde opera una instituci\u00f3n.<\/p><p><strong>\u00bfQu\u00e9 es DORA y afecta a instituciones fuera de Europa?<\/strong> DORA, la Ley de Resiliencia Operacional Digital, es un reglamento de la Uni\u00f3n Europea que abarca la gesti\u00f3n de riesgos en TIC, la notificaci\u00f3n de incidentes, la supervisi\u00f3n de terceros y la prueba de penetraci\u00f3n basada en amenazas para entidades financieras. Este reglamento puede afectar a instituciones no europeas que atienden clientes europeos o operan en el mercado europeo, por lo que su alcance se extiende m\u00e1s all\u00e1 de la regi\u00f3n.<\/p><p><strong>\u00bfCu\u00e1les son los mayores riesgos cibern\u00e9ticos para los bancos y las fintechs?<\/strong> Los ransomware y la extorsi\u00f3n, la fraude y el robo de cuentas, incluyendo el fraude de pago impulsado por autorizaci\u00f3n en los mercados de pagos instant\u00e1neos, los ataques a aplicaciones y API a medida que se expande el finan\u00e7amiento abierto, el riesgo de terceros y la cadena de suministro, las amenazas internas y los DDoS. En la industria financiera, estos se traducen en p\u00e9rdidas financieras y regulatorias m\u00e1s r\u00e1pidas que en la mayor\u00eda de los sectores.<\/p><p><strong>\u00bfC\u00f3mo puede una instituci\u00f3n financiera cumplir sin ralentizar el negocio?<\/strong> Al ejecutar la seguridad y la conformidad como un programa \u00fanico en lugar de dos. Cuando la prueba de penetraci\u00f3n, el monitoreo continuo, la respuesta y la supervisi\u00f3n de terceros se ejecutan de forma continua, la evidencia que los reguladores requieren se produce como una salida natural. Tratar cada regulaci\u00f3n como un proyecto independiente de \u00faltima hora es lo que ralentiza el negocio.<\/p><p><strong>\u00bfSe requiere la prueba de penetraci\u00f3n en el sector financiero?<\/strong> En muchos casos, s\u00ed. El PCI-DSS lo exige a las instituciones que manejan datos de tarjetas de cr\u00e9dito, la Parte 500 del NYDFS requiere pruebas, y DORA exige pruebas de penetraci\u00f3n dirigidas a amenazas para entidades importantes. Adem\u00e1s del mandato, las pruebas que simulan a un atacante real son la forma m\u00e1s directa de encontrar la exposici\u00f3n que conduce a las brechas de seguridad.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>El sector financiero es el principal objetivo de los ciberataques. Aprenda los principales riesgos, las regulaciones clave (PCI-DSS, DORA, BACEN) y c\u00f3mo crear un programa resistente.<\/p>","protected":false},"author":5,"featured_media":4043,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[],"class_list":["post-4042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-leadership"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Information Security for the Financial sector: Regulation and risks - Mercurius Cybersecurity<\/title>\n<meta name=\"description\" content=\"The financial sector is the top target for cyberattacks. Learn the main risks, the key regulations (PCI-DSS, DORA, BACEN), and how to build a resilient program.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/mscyber.tech\/es\/seguridad-de-la-informacion-en-el-sector-financiero-2\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Information Security for the Financial sector: Regulation and risks - Mercurius Cybersecurity\" \/>\n<meta property=\"og:description\" content=\"The financial sector is the top target for cyberattacks. Learn the main risks, the key regulations (PCI-DSS, DORA, BACEN), and how to build a resilient program.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/mscyber.tech\/es\/seguridad-de-la-informacion-en-el-sector-financiero-2\/\" \/>\n<meta property=\"og:site_name\" content=\"Mercurius Cybersecurity\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-08T15:54:54+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-13T12:33:23+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"600\" \/>\n\t<meta property=\"og:image:height\" content=\"450\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"kaue.simoes\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"kaue.simoes\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/\"},\"author\":{\"name\":\"kaue.simoes\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/person\\\/2e057da44c0b9c841b3b8acba1459547\"},\"headline\":\"Information Security for the Financial sector: Regulation and risks\",\"datePublished\":\"2026-10-08T15:54:54+00:00\",\"dateModified\":\"2026-10-13T12:33:23+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/\"},\"wordCount\":1929,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Information-security-and-regulation-for-the-financial-sector.jpg\",\"articleSection\":[\"Cyber Leadership\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/\",\"name\":\"Information Security for the Financial sector: Regulation and risks - Mercurius Cybersecurity\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Information-security-and-regulation-for-the-financial-sector.jpg\",\"datePublished\":\"2026-10-08T15:54:54+00:00\",\"dateModified\":\"2026-10-13T12:33:23+00:00\",\"description\":\"The financial sector is the top target for cyberattacks. Learn the main risks, the key regulations (PCI-DSS, DORA, BACEN), and how to build a resilient program.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#primaryimage\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Information-security-and-regulation-for-the-financial-sector.jpg\",\"contentUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Information-security-and-regulation-for-the-financial-sector.jpg\",\"width\":600,\"height\":450},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/mscyber.tech\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Information Security for the Financial sector: Regulation and risks\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#website\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/\",\"name\":\"Mercurius Cybersecurity\",\"description\":\"AI-Driven Cyber resilience for critical organizations\",\"publisher\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/mscyber.tech\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\",\"name\":\"Mercurius Cybersecurity\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/MERCURIUS-LOGO-Light-Color-2.svg\",\"contentUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/MERCURIUS-LOGO-Light-Color-2.svg\",\"width\":289,\"height\":48,\"caption\":\"Mercurius Cybersecurity\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/person\\\/2e057da44c0b9c841b3b8acba1459547\",\"name\":\"kaue.simoes\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"caption\":\"kaue.simoes\"},\"url\":\"https:\\\/\\\/mscyber.tech\\\/es\\\/author\\\/kaue-simoes\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Seguridad de la informaci\u00f3n para el sector financiero: regulaci\u00f3n y riesgos - Mercurius Cybersecurity","description":"El sector financiero es el principal objetivo de los ciberataques. Aprenda los principales riesgos, las regulaciones clave (PCI-DSS, DORA, BACEN) y c\u00f3mo crear un programa resistente.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/mscyber.tech\/es\/seguridad-de-la-informacion-en-el-sector-financiero-2\/","og_locale":"es_ES","og_type":"article","og_title":"Information Security for the Financial sector: Regulation and risks - Mercurius Cybersecurity","og_description":"The financial sector is the top target for cyberattacks. Learn the main risks, the key regulations (PCI-DSS, DORA, BACEN), and how to build a resilient program.","og_url":"https:\/\/mscyber.tech\/es\/seguridad-de-la-informacion-en-el-sector-financiero-2\/","og_site_name":"Mercurius Cybersecurity","article_published_time":"2026-10-08T15:54:54+00:00","article_modified_time":"2026-10-13T12:33:23+00:00","og_image":[{"width":600,"height":450,"url":"http:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg","type":"image\/jpeg"}],"author":"kaue.simoes","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"kaue.simoes","Tiempo de lectura":"10 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#article","isPartOf":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/"},"author":{"name":"kaue.simoes","@id":"https:\/\/mscyber.tech\/#\/schema\/person\/2e057da44c0b9c841b3b8acba1459547"},"headline":"Information Security for the Financial sector: Regulation and risks","datePublished":"2026-10-08T15:54:54+00:00","dateModified":"2026-10-13T12:33:23+00:00","mainEntityOfPage":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/"},"wordCount":1929,"commentCount":0,"publisher":{"@id":"https:\/\/mscyber.tech\/#organization"},"image":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#primaryimage"},"thumbnailUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg","articleSection":["Cyber Leadership"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/mscyber.tech\/information-security-financial-sector\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/","url":"https:\/\/mscyber.tech\/information-security-financial-sector\/","name":"Seguridad de la informaci\u00f3n para el sector financiero: regulaci\u00f3n y riesgos - Mercurius Cybersecurity","isPartOf":{"@id":"https:\/\/mscyber.tech\/#website"},"primaryImageOfPage":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#primaryimage"},"image":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#primaryimage"},"thumbnailUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg","datePublished":"2026-10-08T15:54:54+00:00","dateModified":"2026-10-13T12:33:23+00:00","description":"El sector financiero es el principal objetivo de los ciberataques. Aprenda los principales riesgos, las regulaciones clave (PCI-DSS, DORA, BACEN) y c\u00f3mo crear un programa resistente.","breadcrumb":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/mscyber.tech\/information-security-financial-sector\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#primaryimage","url":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg","contentUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg","width":600,"height":450},{"@type":"BreadcrumbList","@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/mscyber.tech\/"},{"@type":"ListItem","position":2,"name":"Information Security for the Financial sector: Regulation and risks"}]},{"@type":"WebSite","@id":"https:\/\/mscyber.tech\/#website","url":"https:\/\/mscyber.tech\/","name":"Mercurius Ciberseguridad","description":"Resiliencia cibern\u00e9tica impulsada por IA para organizaciones cr\u00edticas","publisher":{"@id":"https:\/\/mscyber.tech\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/mscyber.tech\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/mscyber.tech\/#organization","name":"Mercurius Ciberseguridad","url":"https:\/\/mscyber.tech\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mscyber.tech\/#\/schema\/logo\/image\/","url":"https:\/\/mscyber.tech\/wp-content\/uploads\/2025\/09\/MERCURIUS-LOGO-Light-Color-2.svg","contentUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2025\/09\/MERCURIUS-LOGO-Light-Color-2.svg","width":289,"height":48,"caption":"Mercurius Cybersecurity"},"image":{"@id":"https:\/\/mscyber.tech\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/mscyber.tech\/#\/schema\/person\/2e057da44c0b9c841b3b8acba1459547","name":"kaue.simoes","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","caption":"kaue.simoes"},"url":"https:\/\/mscyber.tech\/es\/author\/kaue-simoes\/"}]}},"_links":{"self":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts\/4042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/comments?post=4042"}],"version-history":[{"count":6,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts\/4042\/revisions"}],"predecessor-version":[{"id":4050,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts\/4042\/revisions\/4050"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/media\/4043"}],"wp:attachment":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/media?parent=4042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/categories?post=4042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/tags?post=4042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}