Servicios financieros e inmobiliario

Cómo funciona este negocio de verdad

El dinero se mueve con instrucciones, y las instrucciones llegan por correo. Cierres, primas, cancelaciones y expedientes de clientes cruzan CRM, gestión documental, firma electrónica y bandejas de entrada. Cada parte de una transacción ve un trozo del hilo. El momento más atacado de esta industria es aquel en que alguien transfiere dinero por algo que ha leído.

Los sistemas y los datos

CRM, gestión documental, firma electrónica, correo, contabilidad y las instrucciones de transferencia que pasan entre ellos. En Trinidad y Tobago, añade el core bancario y el filtrado AML. El expediente del cliente es el negocio: perder su control no es un incidente de TI, es el final de una relación construida durante años.

Qué creen que necesitan y qué va primero

La mayoría cree que ciberseguro más antivirus significa cubiertos. Lo primero es la parte que la aseguradora y el regulador van a pedir de verdad: un programa escrito con dueño, accesos que coinciden con los roles y evidencia de que los controles existen fuera de la carpeta de la póliza.

Obligaciones y textura local

• En Estados Unidos, la FTC Safeguards Rule obliga a las instituciones financieras no bancarias (brokers hipotecarios, compañías de título y asesores entre ellas) a mantener un programa escrito de seguridad de la información y, desde mayo de 2024, a reportar ciertos incidentes a la FTC.
• La ley de protección de datos de Florida exige notificar a los residentes afectados en un plazo de 30 días desde que se determina la brecha.
• La textura local de Florida es el fraude de transferencias alrededor de los cierres, la pérdida que define el comportamiento de este mercado. La verificación por otro canal es el control que lo sobrevive.
• En Trinidad y Tobago, la Data Protection Act está parcialmente proclamada: sus principios generales de privacidad están en vigor, y la posición defendible es operar como si el resto fuera a llegar.
• La revisión del sector impulsada por el FATF en Trinidad y Tobago ha producido nuevas obligaciones: la Miscellaneous Provisions (FATF Compliance) Act 2025, en vigor al completo desde el 17 de noviembre de 2025. A las instituciones se les pide evidencia, no intenciones.