Regulación de Ciberseguridad de NYDFS

NYDFS es un acrónimo del Departamento de Servicios Financieros de Nueva York. NYDFS estableció un conjunto de requisitos de ciberseguridad bajo la Regulación de Ciberseguridad de NYDFS o 23 NYCRR Parte 500. Estos requisitos se aplican a las empresas de servicios financieros y las obligan a crear un programa de ciberseguridad que aborde las siguientes áreas:

• seguridad de la información
• gobernanza y clasificación de datos
• inventario de activos y administración de dispositivos
• controles de acceso y gestión de identidades
• planificación y recursos para la continuidad del negocio y la recuperación ante desastres
• preocupaciones sobre operaciones de sistemas y disponibilidad
• seguridad de sistemas y redes
• monitoreo de sistemas y redes
• desarrollo de sistemas y aplicaciones y aseguramiento de la calidad
• seguridad física y controles ambientales
• privacidad de los datos de los clientes
• gestión de proveedores y de prestadores de servicios de terceros
• evaluación de riesgos
• respuesta a incidentes