En este contexto, las instituciones del sector enfrentan desafíos como el phishing, el ransomware, los ataques de denegación de servicio (DDoS) y las brechas de seguridad. Estas amenazas no solo comprometen la información confidencial de los clientes, también pueden interrumpir la operatividad y dañar seriamente la reputación de la entidad financiera.
Durante 2023, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) reportó una pérdida de 5 mil 21 millones de pesos para los usuarios de servicios financieros móviles o en línea, lo que representa que más del 50 por ciento de los fraudes digitales durante ese año estuvieron relacionados con servicios financieros mediante aplicaciones móviles o en línea.
Para hacer frente a estos riesgos, las instituciones financieras están adoptando soluciones de monitoreo y respuesta a incidentes en tiempo real. Mediante tecnologías avanzadas como la inteligencia artificial (IA) y el aprendizaje automático (ML), estas soluciones permiten analizar grandes volúmenes de datos y detectar patrones que podrían indicar una amenaza inminente.
“Las soluciones de ciberseguridad deben adaptarse a las necesidades y riesgos específicos de cada institución. Esto implica realizar evaluaciones personalizadas y diseñar estrategias que aborden las vulnerabilidades particulares de cada entidad, asegurando que sus defensas sean eficaces y estén alineadas con sus objetivos de negocio”, señaló Edmundo Albarrán, Especialista en Productos de Ciberseguridad de Alestra.
La IA y el ML juegan un papel clave en la ciberseguridad del sector financiero. Estas tecnologías mejoran la detección de amenazas al aprender de incidentes previos y también automatizan las respuestas, reduciendo el tiempo de reacción y mitigando el daño potencial, esto se traduce en una mayor eficiencia y proactividad al gestionar los riesgos cibernéticos.
Las principales amenazas y riesgos que hoy se encuentran son el tema de virus. También hay temas de física, de software y, obviamente, de infraestructura, que pueden afectar a las empresas y sus diferentes tecnologías. Estas amenazas buscan detener la operación y obtener beneficios.
Adoptar un enfoque integral de ciberseguridad es fundamental para proteger las operaciones y aumentar la confianza de los clientes. Implementar medidas como firewalls avanzados, sistemas de detección, prevención de intrusiones (IDS/IPS) y protocolos de cifrado robusto asegura que tanto los datos en tránsito como en reposo estén protegidos.
Este enfoque integral eleva la seguridad y refuerza la confianza de los clientes en la capacidad de la institución para proteger su información.
Algo a lo que se enfrenta hoy el sector financiero, especialmente la banca tradicional, es que sus clientes son sujetos a ataques de phishing. Aunque pueden aplicar controles de ciberseguridad en tecnología, sigue existiendo un eslabón débil: el usuario. Por eso, es fundamental la concientización de los usuarios, para que manejen adecuadamente sus aplicaciones, contraseñas y autenticaciones.
Por otro lado, la gestión efectiva de riesgos y el cumplimiento normativo son aspectos críticos en el sector financiero; evaluaciones de riesgos constantes, controles de seguridad adecuados y el cumplimiento de normativas locales e internacionales permiten reducir la exposición a amenazas y asegurar la conformidad regulatoria.
Asimismo, auditorías de seguridad y análisis de vulnerabilidades son herramientas esenciales para mantener un alto nivel de seguridad y prevenir posibles brechas antes de que puedan ser explotadas.
“Es crucial ver qué infraestructura tiene la institución y con quién tiene relación, ya que los atacantes pueden llegar por medio de clientes, proveedores u otras instituciones financieras. Además, los atacantes pueden dejar una ‘semilla’ que no se percibe de inmediato, pero que puede ser explotada con el tiempo. La educación y la concientización son fundamentales, así como la infraestructura y la tecnología. Es un tema de tecnología, gente y procesos”, explicó el experto.
La colaboración con proveedores especializados en ciberseguridad es un factor crucial, pues ofrecen soluciones y servicios de consultoría que ayudan a las entidades financieras a fortalecer sus defensas mediante el uso de las tecnologías más recientes y las mejores prácticas del sector.
En un entorno digital en constante cambio, las entidades financieras que prioricen la ciberseguridad estarán mejor posicionadas para garantizar la confianza de sus clientes y asegurar la resiliencia de sus operaciones.
Redacción C21