En Perú, el 67% de los adultos ha utilizado servicios financieros digitales, según datos de la Superintendencia de Banca, Seguros y AFP (SBS). Aplicaciones como Yape y Plin han acelerado la bancarización y la interoperabilidad, pero este dinamismo también ha convertido a las transferencias inmediatas en un blanco prioritario para los ciberdelincuentes, según un comunicado de Servinformación compartido con Cointelegraph en Español
“Los sistemas de pagos inmediatos son un pilar del ecosistema digital en la región, pero también un objetivo para los atacantes. Blindarlos no es una opción técnica, sino una responsabilidad estratégica”, advirtió Juan Emilio Modera, gerente comercial de Ciberseguridad en Servinformación.
De acuerdo a lo informado, la compañía ha identificado cinco características que consideran críticas en materia de seguridad y que todo sistema de pagos digitales debería incorporar:
Gobernanza Zero Trust. La seguridad ya no debería basarse en la confianza implícita, explicaron. El modelo de “confianza cero” exigiría verificar cada acceso, interno o externo, con medidas como la autenticación multifactor en todos los puntos críticos.
Monitoreo continuo multicloud. Las billeteras digitales operan en arquitecturas distribuidas con múltiples servidores y APIs, por lo tanto —explicaron— se requerirían plataformas SIEM (Security Information and Event Management) capaces de visualizar y correlacionar eventos en todos los entornos.
IA avanzada contra el fraude. Se hizo referencia a los ataques actuales, que son automatizados y adaptativos. La defensa, entonces, debería apoyarse en inteligencia artificial generativa y sistemas de respuesta automática que anticipen patrones maliciosos.
Cifrado de extremo a extremo. Según la compañía, la protección debería acompañar los datos desde su ingreso hasta su procesamiento, evitando accesos indebidos internos y externos mediante herramientas de cifrado y prevención de fugas de información.
Respuesta inmediata ante incidentes. En cuanto a pagos en tiempo real, se indicó que “cada minuto cuenta”. La continuidad operativa requeriría planes de reacción frente a ransomware o malware que incluyan peritaje, contención y recuperación rápida.
“Hoy, proteger las transferencias y billeteras digitales requiere más que simples firewalls. Necesitamos inteligencia artificial que anticipe riesgos, respuesta automática en segundos y arquitecturas donde ningún acceso se dé por sentado”, concluyó Modera.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.