La Oficina de Protección Financiera del Consumidor (CFPB) publicará una nueva norma importante propuesta el jueves 19 de octubre
Los contactos de Cequence en Washington DC indican que la Oficina de Protección Financiera del Consumidor (CFPB) publicará su norma principal sobre la Sección 1033 de Dodd-Frank (Banca Abierta/Finanzas Abiertas) el jueves 19 de octubre de 2023. La ley como punto clave en la Banca Abierta/ Open Money en EE. UU. explica los requisitos para acceder a los datos de la API. Muchos bancos y otras entidades reguladas están esperando esta legislación antes de invertir fuertemente en sus estrategias de seguridad API. Se espera que esta regla resuelva gran parte de esta incertidumbre y permita a las organizaciones comenzar a proteger sus estrategias de API. El CFPB es el único comentario reciente sobre el tema de las API; El Tesoro de EE. UU. (2018) y la OCC (2020) expresaron su apoyo a las API y su importancia para el intercambio seguro de datos.
Nuestra experiencia incluye los siguientes temas:
- Publicación del Decreto Legislativo del cuarto trimestre de 2023 y período de consulta abierta.
- El período de comentarios cierra el primer trimestre de 2024.
- Regla final del lanzamiento del segundo trimestre de 2024. Comienza el tiempo de implementación.
- TBD 2025 Comienza el período de validez.
Como base de las transacciones financieras entre organizaciones, la seguridad de las API es fundamental. La nueva guía de la CFPB sobre la Sección 1033 de Dodd-Frank dará como resultado la creación de una API de Open Finance, lo que requerirá que las organizaciones consideren las mejores prácticas para la arquitectura y la seguridad de las API en el futuro. Las organizaciones de servicios financieros tienen 300 veces más probabilidades que otras empresas de ser blanco de un ciberataque.1 y el cibercrimen les cuesta a estas organizaciones un 42% más que cualquier otro mercado vertical.2 Debido a sus exigentes activos, las instituciones financieras sufren ataques a un ritmo elevado que permiten el robo de fondos y datos sensibles. Obtenga más información sobre la protección de API en instituciones financieras.
Estén atentos a más actualizaciones a medida que la industria asimila esta regla histórica de la CFPB. Mientras tanto, obtenga una evaluación de seguridad de API gratuita y revise su huella de API actual. Esta sencilla evaluación no requiere agentes ni cambios de red y expone sus API y vulnerabilidades públicas.
La publicación CFPB anunciará reglas propuestas para grandes bancos abiertos apareció por primera vez en Security Cequence.
*** El blog distribuido de Security Bloggers Network en Cequence Security está escrito por Varun Kohli. Lea el anuncio original en: https://www.cequence.ai/blog/api-security/cfpb-announces-major-open-banking-proposed-rule/
