Ciberataques bancarios | Una problemática a nivel mundial

Los desafíos en ciberseguridad bancaria a nivel mundial son cada vez más complejos, las entidades siguen siendo la presa predilecta de los ciberatacantes.

Ver noticias sobre hackeos a entidades bancarias se ha visto en aumento en los últimos años, conforme evolucionan las tecnologías, los delincuentes informáticos también.

Hace poco un banco con presencia global, denunció el acceso no autorizado a una base de datos, la cual contenía información de clientes de España, Chile y Uruguay, así como también el robo de datos de empleados y algunos exempleados.

Aunque la entidad tomó medidas al instante para bloquear el ataque, se demuestra la vulnerabilidad que existe, ¿cómo podrían reducirse estos incidentes?

Sabemos que los delitos de esta índole seguirán existiendo, pero los bancos pueden implementar algunas medidas que busquen minimizar las brechas:

• Medidas de seguridad robustas: Implementar el uso de firewalls, antivirus, antispyware, entre otras medidas avanzadas como el análisis de los datos, puede ayudar a proteger las redes y sistemas de intrusiones.

• Automatización: Implementar una correcta automatización de los procesos de seguridad mantendrá a los sistemas protegidos 24/7, minimizando la posibilidad de sufrir vulneraciones.

• Autenticación multifactor (MFA): Este tipo de autenticación entrega una capa adicional de seguridad, ya que los usuarios deben realizar más de un método de verificación de identidad.

• Monitoreo continuo y detección temprana: Mantener un monitoreo constante ayuda a detectar anomalías, en tiempo real, dando la oportunidad de identificarlas y mitigarlas antes de que los daños sean muy significativos.

La Inteligencia Artificial puede jugar un papel vital en este punto, ya que cuenta con capacidad para detectar amenazas y responder a ellas. Al identificar patrones de comportamiento no habituales, se pueden prevenir los ataques.

• Actualizaciones de software: Para poder cerrar las brechas de seguridad que poseen los software, y que están a disposición de los hackers, se deben mantener los sistemas, aplicaciones y dispositivos siempre actualizados, ya que estas contienen parches vitales para la seguridad.

• Planes de respuesta y continuidad: Todas las industrias, no solo la banca, deben poseer un plan de respuesta ante incidentes, el cual cuente con todos los detalles necesarios y planes de continuidad para minimizar el impacto de cualquier ciberataque y recuperar rápidamente los sistemas que se vean afectados, sin perjudicar la continuidad operativa.

• Colaboración en seguridad: Con el objetivo de fortalecer las defensas en la seguridad cibernética de la industria bancaria, se vuelve fundamental colaborar y compartir información sobre amenazas y buenas prácticas con otras entidades y organismos de seguridad. Juntos se hace más sencillo prevenir ataques que afecten la seguridad de los consumidores.

• Nube segura: Los proveedores cloud poseen altos estándares en materia de seguridad, entregando a las instituciones bancarias la protección que sus datos necesitan contra posibles amenazas. Es importante adoptar una infraestructura con proveedores confiables y certificados.

• Educación y concientización: Los colaboradores de las instituciones bancarias, deben estar capacitados e informados sobre las mejores prácticas de ciberseguridad, conocer los ciberataques más habituales, como el phishing, riesgos del uso de USB no autorizados, no conectarse a redes wifi públicas, entre otras.

Este último punto, igual, debe aplicarse a los usuarios finales, quienes en muchas ocasiones desconocen los riesgos. Según un informe elaborado por la Confederación Española de Cajas de Ahorros…

“Entre el 50% y el 60% de los encuestados sabe “poco o nada” sobre ciberseguridad bancaria”

Cifras realmente preocupantes, considerando el contexto actual y la gran cantidad de ciberamenazas que se encuentran dentro del mundo digital, acrecentando la necesidad de informar, educar y concientizar a las personas sobre los potenciales riesgos y las formas en que pueden resguardar sus datos.

Estafas como el Skimming con instalación de dispositivos ilegales en cajeros automáticos o terminales de pago, así como Malware bancario, phishing y vishing, son sumamente comunes y el desconocimiento incrementa exponencialmente los riesgos.