El sector financiero se ha convertido en el objetivo principal de los ciberdelincuentes, incluso superando el campo de la salud en número de violaciones y ataques según el último estudio Estación x. Una tendencia preocupante que se explica por el valor estratégico de los datos financieros y la importancia económica de las instituciones en cuestión. Según los expertos en la Estación X, los profesionales de finanzas se encuentran entre los más vulnerables a los ataques de phishing; Son los segundos más inclinados a abrir correos electrónicos fraudulentos.
Anuncio
Con el aumento de la inteligencia artificial generativa, estos ataques cibernéticos ganan en sofisticación y automatización, lo que hace que los intentos de phishing sean más difíciles de detectar. Enfrentados con esta creciente amenaza, las instituciones financieras deben fortalecer imperativamente sus protocolos de ciberseguridad bajo la pena de enfrentarse a grandes pérdidas financieras, una caída en la confianza del consumidor y las severas sanciones regulatorias.
El surgimiento de PassKeys & NBSP: hacia la autenticación más segura
En esta carrera de ciberseguridad, muchos bancos adoptan orillas de seguridad, claves de seguridad que reemplazan las contraseñas tradicionales con claves criptográficas únicas, almacenadas de forma segura en el dispositivo del usuario. A diferencia de las contraseñas clásicas, los Keeys son inviolables y hacen los ataques del phishing.
Los reguladores imponen ciberseguridad reforzada
Además, los reguladores financieros son conscientes del peligro e imponen nuevos requisitos de autenticación. El estándar PCI DSS 4.0 constituye un avance importante en la materia y NBSP: requiere que las instituciones vinculen las identidades digitales a las personas, las verifiquen regularmente y establezcan una robusta autenticación multifactorial (MFA).
Además, el estándar PCI DSS 4.0 ahora fomenta la adopción de soluciones de phishing, de acuerdo con las recomendaciones de la publicación especial de NIST 800-63. Entre estas soluciones están los protocolos de autenticación FIDO2/WebAuthn y las cartas inteligentes, que garantizan la protección reforzada contra los ataques cibernéticos.
La aparición de identidades digitales verificables
Otra tendencia importante de ciberseguridad es el desarrollo de identidades digitales verificables. Estos sistemas permiten a las personas y las empresas probar su identidad de manera segura, interoperable e infalcible.
Europa está dando un paso por delante de este tema, con la introducción de soluciones estandarizadas que pronto podrían generalizarse en América del Norte y Asia-Pacífico. Iniciativas como la Red de Aceptación Global (GaN) están trabajando para establecer redes de confianza que permitan a las empresas e individuos acceder a los servicios financieros y administrativos con un nivel de seguridad inigualable.
Hacia un futuro sin contraseñas
El aumento en los vuelos de identificadores y los bloqueos de cuentas bancarias como resultado de los ataques de phishing demuestra la urgencia de adoptar soluciones de autenticación más avanzadas. Más allá de la seguridad, el estándar PCI DSS 4.0 también enfatiza la ergonomía y la experiencia del usuario y NBSP: la autenticación no solo debe ser robusta, sino que también debe ser simple e intuitiva.
Para responder a estos desafíos, los bancos y las fintech se apuestan a soluciones sin contraseña, combinando identificación biométrica, phishing resistente a la autenticación multifactorial y prepasones. Esta transición a la ciberseguridad integrada, centrada en el usuario, marca un avance decisivo hacia la protección reforzada del sector financiero.
Los ataques cibernéticos dirigidos a las instituciones financieras están en constante crecimiento, tanto en volumen como en complejidad. Enfrentados con este desafío, los bancos y reguladores aceleran la adopción de soluciones innovadoras de ciberseguridad, que van desde verses pasas hasta identidades digitales verificables, incluida la autenticación multifacética avanzada. La participación es Double & NBSP: proteger los activos financieros y garantizar la confianza del cliente. El año 2025 sin duda marcará un importante punto de inflexión en esta lucha contra el delito cibernético, con una adopción masiva de tecnologías de autenticación de nueva generación.
About the Author
