Top 5 de amenazas en ciberseguridad para el sector bancario en Colombia

 

De acuerdo con datos del Informe sobre la estabilidad financiera mundial de abril de 2024, del Fondo Monetario Internacional, en los últimos 20 años el sector financiero ha sufrido más de 20.000 ciberataques que han dejado 12.000 millones de dólares de pérdidas.

Después de la pandemia, las amenazas han crecido considerablemente debido a una mayor digitalización y las tensiones geopolíticas alrededor del mundo.

El FMI reveló que los ataques a las compañías del sector son casi una quinta parte del total y los bancos son las entidades más afectadas.

Según la Cámara Colombiana de Informática y Telecomunicaciones, en el país, durante el 2023, el sistema financiero recibió siete millones de ciberataques, lo que equivale a 43 ataques por segundo.

De acuerdo con la Dijín (Dirección de Investigación Criminal, de la Policía Nacional), las denuncias en el sector incrementaron en un 400%, específicamente por ciberdelitos informáticos, electrónicos y suplantación de identidad.

Algunas de las modalidades más frecuentes utilizadas por los cibercriminales son el phishing, el ransomware y la ingeniería social.

Asimismo, las consecuencias económicas para estas empresas radican no solo en el pago de multas y la compensación a sus consumidores por vulneración de datos, sino también en la desconfianza reputacional y en los recursos destinados para mejorar sus sistemas de seguridad.

 

Según Íñigo Castillo, gerente general de Incode Technologies para Latinoamérica:

“Las soluciones de ciberseguridad que utilizan las organizaciones hoy en día no son suficientes, ya que se encuentran expuestas al fraude, especialmente cuando se trata de escenarios de alto riesgo como las transacciones críticas, que pueden afectar la actividad económica”.

Ante este panorama, Incode plantea una serie de amenazas que se deben tener en cuenta para prevenir la problemática:

 

1) Aumento de ataques cibernéticos:

En Colombia, el número de ciberataques ha aumentado significativamente en los últimos años. Las entidades del sector bancario son un objetivo principal para los cibercriminales por la gran cantidad de datos financieros sensibles que almacenan.

En el 2023, según Jonathan Malagón, presidente de Asobancaria, se presentaron más de 300.000 quejas por fraude en medios electrónicos.

 

2) Sofisticación de las amenazas:

Los cibercriminales están constantemente desarrollando nuevas técnicas y herramientas para atacar los sistemas informáticos de las entidades bancarias.

El uso de inteligencia artificial, malware de última generación y ataques de ingeniería social son solo algunos ejemplos de las amenazas cada vez más sofisticadas que enfrenta el sector.

Conforme al el estudio Global Digital Trust Survey 2024 elaborado por PwC, el 52% de las empresas espera un aumento de ciberataques por el uso de la IA.

 

3) Vulnerabilidades en la cadena de suministro:

Los bancos dependen de una amplia red de proveedores para ofrecer sus servicios. Estas relaciones con terceros pueden crear vulnerabilidades de seguridad que se pueden explotar para acceder a los sistemas de datos sensibles.

 

4) Falta de concientización sobre la seguridad cibernética:

La falta de conocimiento y comprensión de los riesgos cibernéticos entre los empleados de las organizaciones del sector bancario, puede aumentar la probabilidad de que sean víctimas de ataques de phishing, ingeniería social u otras técnicas.

 

5) Regulación y cumplimiento:

Las regulaciones en torno a la ciberseguridad están en constante evolución, y las instituciones bancarias deben mantenerse al día con estas normativas para evitar sanciones y asegurar la confianza de los clientes.