La estabilidad financiera mundial podría estar en peligro debido a las ciberamenazas, advierte el FMI

La estabilidad financiera mundial está amenazada por la creciente frecuencia y sofisticación de los ciberataques, según un nuevo informe del Fondo Monetario Internacional (FMI).

El riesgo de pérdidas extremas por ciberataques también está aumentando, señala el informe, dejando al sector financiero especialmente expuesto a las ciberamenazas, ya que las operaciones implican grandes cantidades de transacciones y datos sensibles.

Para las entidades financieras, el resultado de un ciberataque puede suponer problemas de financiación, daños a su reputación e incluso llevarlas a la insolvencia. Además, los expertos advierten de que, para el sector financiero en general, los grandes ataques podrían debilitar la confianza en el sistema, interrumpir servicios críticos y extenderse a otros sectores.

En las últimas dos décadas, casi una quinta parte de los incidentes cibernéticos registrados han afectado al sector financiero mundial, causando 12.000 millones de dólares en pérdidas directas a las empresas financieras, según el Informe sobre la Estabilidad Financiera Mundial del FMI. Desde 2020, las pérdidas directas ascendieron a unos 2.500 millones de dólares.

"Aunque en gran medida reconocidas como líderes desde el punto de vista de la madurez cibernética, las instituciones financieras son tan vulnerables al aumento constante de la frecuencia y sofisticación de los ciberataques como cualquier otro sector", dijo Akshay Joshi, Jefe de Industria y Asociaciones del Centro de Ciberseguridad del Foro Económico Mundial.

El informe del FMI añade que los bancos están especialmente en el punto de mira y que las cifras de pérdidas son probablemente mucho mayores si se tienen en cuenta las pérdidas indirectas y los daños a la reputación.

"Los incidentes cibernéticos son un riesgo operativo clave que podría amenazar la resiliencia operativa de las instituciones financieras y afectar negativamente a la estabilidad macrofinanciera general", señala el informe, que añade que "aunque los incidentes cibernéticos hasta ahora no han sido sistémicos, la rápida transformación digital y la innovación tecnológica en curso (como la inteligencia artificial) y el aumento de las tensiones geopolíticas mundiales exacerban el riesgo."

El informe del FMI urge a las empresas financieras a reforzar su capacidad en materia de ciberseguridad mediante esfuerzos tales como pruebas de resistencia y acuerdos de intercambio de información, entre otras recomendaciones. Además, el FMI insta a las autoridades a desarrollar estrategias nacionales de ciberseguridad apropiadas y adecuadas que vayan acompañadas de marcos reguladores.

«Dado que el sistema financiero mundial se enfrenta a riesgos cibernéticos significativos y crecientes, los marcos de política y gobernanza para mitigar los riesgos deben seguir el mismo ritmo», señala el informe.

El FMI también pide una mayor cooperación internacional en torno a los esfuerzos de ciberseguridad, señalando que los ciberataques a menudo se originan fuera del país de origen de una empresa financiera.

Para las instituciones financieras, asegurar los ecosistemas digitales es vital, sostienen los expertos. Sin embargo, en la economía en general hay desigualdades crecientes entre las organizaciones que son ciberresilientes y las que no lo son, según el informe Perspectivas Mundiales de Ciberseguridad 2024 del Foro Económico Mundial.

Según el informe, mientras que las grandes organizaciones han demostrado avances en ciberseguridad, la resiliencia cibernética de las pequeñas y medianas empresas (PYME) ha disminuido. De hecho, se ha producido un descenso del 30% en el número de PYME que mantienen un nivel mínimo viable de ciberresiliencia, a pesar de constituir la mayoría de las empresas en muchos países.

Además, el informe del Foro concluye que la disparidad entre los que tienen y los que no tienen en materia de ciberseguridad se ve exacerbada por las tecnologías emergentes, que dejan atrás a muchas PYME a medida que se desarrollan las tecnologías avanzadas.

El Marco Estratégico para el Talento en Ciberseguridad, un libro blanco del Foro Económico Mundial, descubrió que los esfuerzos para cumplir los objetivos de ciberseguridad se están viendo obstaculizados por una continua escasez de competencias.

El marco constató que existe una escasez mundial de 4 millones de profesionales de ciberseguridad, y más de la mitad de las organizaciones públicas mencionan la falta de recursos y habilidades como su mayor reto para mejorar la ciberresiliencia.

Sin embargo, se están realizando esfuerzos para mitigar la escasez de habilidades cibernéticas. La iniciativa Bridging the Cyber Skills Gap del Foro, por ejemplo, trabaja para concienciar a los ejecutivos, así como para establecer procesos que ayuden a construir canales de talento cibernético sostenibles dentro de las organizaciones y entre sectores.

«Los argumentos a favor de la cooperación mundial entre los sectores público y privado nunca han sido tan poderosos, sobre todo teniendo en cuenta que los ataques a las instituciones financieras pueden tener grandes efectos en cascada sobre la economía y la sociedad en general», añadió Joshi.