A lo largo de los años, las brechas de seguridad y de datos han tenido un impacto negativo en las organizaciones de servicios financieros. Los ciberataques representan alrededor de 18,3 millones de dólares anualmente por empresa. Verizon publicó recientemente un informe que encontró que solo una de cada cinco organizaciones en Estados Unidos cumplía plenamente con los requisitos básicos de seguridad del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). También en ese informe, menos del 40% de las organizaciones financieras examinadas cumplían plenamente. Intentar reforzar la seguridad mientras se cumple con las nuevas leyes y regulaciones es, sin duda, una tarea desalentadora. Existe una gran cantidad de regulaciones que las organizaciones financieras deben cumplir. Un artículo reciente sobre preocupaciones regulatorias señaló que existen 750 organismos reguladores financieros globales, cada uno con sus propias reglas. En Europa, las organizaciones financieras tuvieron que lidiar rápidamente con el Reglamento General de Protección de Datos (GDPR). Luego llegaron dos regulaciones más, la Autenticación Robusta del Cliente (SCA) y la Directiva de Servicios de Pago revisada (PSD2). El GDPR también impulsó un gran esfuerzo para fortalecer a nivel mundial la protección de la privacidad y la seguridad de los datos de los consumidores. En los EE. UU., estados como Nueva York, California, Massachusetts, Washington, Hawái y muchos otros estados han introducido su propia legislación sobre privacidad y protección de datos. Existía la preocupación de que pudiera haber 50 versiones de una ley de privacidad del consumidor, cada una con sus propias reglas y regulaciones. Debido a esta preocupación, el Congreso introdujo la Derechos de privacidad en línea del consumidor proyecto de ley al Senado justo antes del Día de Acción de Gracias del año pasado, que aún no ha sido aprobado. Con todas estas reglas y regulaciones, y más que se introducen, no es de extrañar que las organizaciones financieras se enfrenten a la fatiga de cumplimiento, lo que las expone a riesgos.
