Un solo incidente cibernético podría suponer una pérdida de 2.500 millones de dólares —el 800 % de los ingresos de explotación de una entidad financiera típica— y poner en peligro la propia supervivencia de las instituciones financieras, con pérdidas que podrían alcanzar los 2.200 millones de dólares cada década, según el Informe sobre Seguridad Financiera Mundial de 2024 del FMI.
Este artículo analiza el panorama de la ciberseguridad, en rápida evolución, dentro del sector bancario y financiero en Europa. En primer lugar, destaca tres medidas avanzadas de ciberseguridad aplicadas en los países de Europa Occidental; a continuación, centra la atención en la iniciativa «Cybershield», recientemente desarrollada en Hungría, y en su sistema central de filtrado de fraudes, con el fin de reflexionar sobre cómo responde este país al aumento de las ciberamenazas.
Por último, el artículo explica cómo estas iniciativas de ciberseguridad están relacionadas con las transferencias gestionadas de archivos, la prevención de fugas de datos, el cumplimiento normativo y la protección frente a los ataques de día cero.
En respuesta a las recomendaciones del Banco Central Europeo
En 2023, la evaluación de ciberseguridad del Banco Central Europeo puso de manifiesto importantes vulnerabilidades en el sector bancario, especialmente en lo que respecta a la resiliencia de los bancos frente a los ciberataques.
La evaluación puso de manifiesto que siguen existiendo deficiencias graves en la capacidad de las entidades financieras europeas para detectar y responder a ciberamenazas sofisticadas. El BCE hizo hincapié en la urgente necesidad de que los bancos refuercen sus defensas cibernéticas y mejoren su capacidad de respuesta ante incidentes para mitigar estas amenazas cada vez mayores.
En Europa Occidental, varios países han puesto en marcha iniciativas de ciberseguridad en el sector bancario y financiero para hacer frente al aumento de la frecuencia y la sofisticación de las ciberamenazas, con el objetivo de proteger a las instituciones financieras frente a las filtraciones de datos y mantener la integridad de las infraestructuras financieras críticas.
Reino Unido
El Reino Unido ha creado FFA UK, un organismo sectorial que coordina las actividades de prevención del fraude en todo el sector de los servicios financieros. FFA UK colabora con las fuerzas del orden, los organismos gubernamentales y las asociaciones de consumidores para luchar contra el fraude financiero.
Entre las iniciativas clave se incluyen:
CoP (Confirmación del beneficiario): un servicio de verificación de nombres para pagos que garantiza que el nombre del titular de la cuenta coincide con los datos de la misma antes de que se procese la transacción.
Mensajes de prevención del fraude: campañas periódicas y mensajes públicos para concienciar sobre las tácticas de fraude más habituales y cómo evitarlas.
Países Bajos
La Asociación Neerlandesa de Pagos supervisa las iniciativas destinadas a mejorar la seguridad de los sistemas de pago en los Países Bajos. Estas iniciativas se centran en la supervisión en tiempo real y la detección del fraude.
TMNL (Transaction Monitoring Netherlands): un proyecto colaborativo en el que los bancos comparten datos de transacciones para detectar patrones sospechosos que puedan indicar fraude o blanqueo de capitales. Este proyecto utiliza análisis avanzados y aprendizaje automático para mejorar las capacidades de detección.
iDEAL y Safe Payments: iniciativas para garantizar la seguridad de los pagos en línea mediante la autenticación multifactorial y la transmisión segura de datos.
Alemania
Alemania ha puesto en marcha varias medidas gracias a la colaboración entre el Deutsche Bundesbank y la BaFin, la Autoridad Federal de Supervisión Financiera.
K-RITIS (Infraestructuras Críticas): un marco para la protección de las infraestructuras financieras críticas, que incluye directrices exhaustivas y requisitos obligatorios de notificación de incidentes cibernéticos.
Supervisión de transacciones en tiempo real: sistemas avanzados de supervisión implantados en los principales bancos para analizar los datos de las transacciones en tiempo real, aprovechando el aprendizaje automático para identificar y mitigar las actividades fraudulentas.
PSD2 (Directiva sobre servicios de pago 2) y SCA (autenticación reforzada del cliente): En virtud de la PSD2, Alemania aplica la SCA para reforzar la seguridad de los pagos electrónicos mediante la autenticación multifactorial.
Estas iniciativas ponen de manifiesto las medidas proactivas que adoptan los países de Europa Occidental para proteger al sector bancario y financiero frente a las ciberamenazas, aprovechando tecnologías avanzadas y marcos normativos para garantizar la aplicación de medidas sólidas de ciberseguridad.
KVR: La iniciativa CyberShield de Hungría
A medida que aumentan las transacciones digitales, también lo hace la sofisticación de las actividades fraudulentas en línea. En respuesta a ello, el Banco Nacional de Hungría, Giro Plc. y el sector bancario húngaro han unido fuerzas para combatir el fraude financiero en línea a través del KVR (Sistema Central de Filtrado de Fraudes), un componente clave de la Iniciativa CyberShield de Hungría.
El KVR complementa, en lugar de sustituir, los sistemas de detección de fraudes bancarios existentes, lo que mejora la seguridad general.
Protección centralizada para todas las transacciones financieras
El KVR es un sistema centralizado diseñado para detectar y filtrar actividades fraudulentas en todas las transacciones financieras. Mediante el uso de tecnologías avanzadas, como la inteligencia artificial y los algoritmos basados en reglas, este sistema de detección avanzado integra el análisis de redes, el examen del comportamiento y los controles de frecuencia para identificar transacciones sospechosas antes de que se completen.
Análisis de datos de transacciones en tiempo real
Cuando se inicia una transacción, sus datos se envían al KVR, donde se evalúan y se les asigna una puntuación de probabilidad de fraude basada en una serie de factores de riesgo, entre los que se incluyen las desviaciones respecto a los patrones habituales de transacción, el análisis de redes y el comportamiento del cliente.
Esta puntuación, que refleja la probabilidad de que la transacción sea fraudulenta, se transmite al banco en aproximadamente medio segundo, lo que garantiza un retraso mínimo. Este proceso de toma de decisiones sigue recayendo en los bancos, lo que preserva su autonomía al tiempo que les permite beneficiarse de las capacidades centralizadas de detección de fraudes asistidas por IA y con aprendizaje automático del KVR.
Adaptabilidad dinámica y aprendizaje continuo
Una de las características más destacadas del KVR es su capacidad para aprender y adaptarse de forma continua. Dada la naturaleza cambiante de las ciberamenazas y las tácticas de fraude, el KVR actualiza sus algoritmos y reglas de forma dinámica. Esto garantiza que el sistema siga siendo eficaz frente a amenazas nuevas y emergentes, lo que proporciona un sólido mecanismo de defensa para el sector financiero húngaro.
Reforzar la seguridad y la confianza en general
Las medidas de seguridad bancarias tradicionales se limitan a las transacciones dentro de cada banco. El sector bancario húngaro necesita un sistema más sólido que permita una supervisión integral, un análisis en tiempo real y un intercambio rápido de información entre bancos.
El KVR tiene como objetivo mejorar la seguridad y la integridad de las transacciones financieras, permitiendo una detección y respuesta más rápidas ante posibles fraudes y protegiendo así a las entidades financieras y a sus clientes. Dado que Giro Plc. supervisa todas las transacciones interbancarias en Hungría, el KVR puede analizar un amplio conjunto de datos, lo que permite detectar y prevenir el fraude de forma más eficaz, mejorando así la seguridad general y la confianza en el sistema financiero del país.
Apoyo legislativo y objetivos gubernamentales
El KVR se sustenta en un amplio paquete legislativo destinado a mejorar la detección y la prevención del fraude en línea. El objetivo del Gobierno húngaro con esta iniciativa no es solo acelerar la identificación y la investigación de los delitos financieros, sino también crear un entorno en el que resulte mucho más difícil cometer fraudes en línea.
Expectativas respecto al KVR
A medida que el KVR se vaya implantando en tres fases entre 2025 y 2027, promete establecer un nuevo estándar en materia de prevención del fraude, protegiendo los intereses de los bancos y sus clientes en Hungría.
Para los profesionales de los sectores de las tecnologías de la información y las infraestructuras críticas, el KVR es un ejemplo de cómo la tecnología y la colaboración pueden combatir eficazmente las ciberamenazas, garantizando la integridad y la seguridad de las transacciones financieras en un mundo cada vez más digital.
De las iniciativas a la tecnología
Las tecnologías de ciberseguridad preventiva son fundamentales para proteger las transacciones y los datos financieros en el sector financiero. Managed File Transfer es una piedra angular de la tecnología de ciberseguridad preventiva en el sector financiero, ya que integra tecnologías clave como la prevención de fugas de datos, el cumplimiento normativo y la protección contra ataques de día cero.
Managed File Transfer
Managed File TransferMFT ) garantiza una transferencia de datos segura, eficiente y supervisada entre sistemas financieros, lo cual es fundamental para proteger las transacciones confidenciales. Las tecnologías de ciberseguridad, como el KVR, garantizan que las transferencias de datos se supervisen en busca de anomalías que indiquen fraude o acceso no autorizado, lo que permite mantener la integridad y la confidencialidad de las transacciones financieras y la información sensible.
En este contexto, las tecnologías DLP (prevención de fugas de datos) funcionan a la perfección para detectar y bloquear las transferencias no autorizadas, utilizando algoritmos avanzados para garantizar la integridad de los datos. El cumplimiento normativo también está integrado en MFT , lo que ayuda a las entidades financieras a cumplir con las estrictas leyes de protección de datos, como la PSD2, al garantizar que todas las transferencias de datos sean seguras y estén supervisadas.
Además, MFT incorporan tecnologías que protegen contra los ataques de día cero, utilizando el aprendizaje automático y la inteligencia artificial para identificar y mitigar vulnerabilidades en tiempo real, lo que garantiza una defensa sólida frente a amenazas desconocidas.
Resumen
Las tecnologías de ciberseguridad preventiva son esenciales para los sistemas de seguridad financiera modernos, y abarcan conceptos como la transferencia gestionada de archivos, la prevención de fugas de datos, el cumplimiento normativo y la defensa contra los ataques de día cero.
Gracias al uso de análisis avanzados, aprendizaje automático e inteligencia artificial, estas tecnologías ofrecen un mecanismo de defensa de múltiples capas que garantiza la integridad, la confidencialidad y la disponibilidad de las transacciones financieras y los datos sensibles. Países de toda Europa están aprovechando estas tecnologías avanzadas para mejorar la seguridad de sus transacciones financieras y protegerse contra el fraude.
Para obtener más información sobre MetaDefender Managed File Transfer MFT), haz clic aquí.
