Los incidentes cibernéticos podrían hacer descarrilar innovaciones que respaldan la recuperación económica posterior a la COVID-19.
Los actores maliciosos están aprovechando la rápida transformación digital de todo el sistema financiero mundial.
Los bancos centrales, los reguladores financieros y el sector privado deberían trabajar juntos para asignar responsabilidades más claras en la protección del sistema financiero.
Una alianza público-privada liderada por Carnegie Endowment, en colaboración con el Foro Económico Mundial, ha desarrollado un plan para una estrategia internacional que proteja mejor al sistema financiero mundial frente a las ciberamenazas.
¿Cuándo fue la última vez que pagó su café en efectivo en lugar de usar el pago sin contacto? ¿Ha entrado en una sucursal bancaria en los últimos seis meses o, como muchos, ha realizado todas sus operaciones bancarias frente a su computadora portátil? La pandemia de coronavirus ha cambiado nuestros hábitos, quizá de forma permanente, y ha acelerado la transformación digital en todo el sistema financiero mundial.
Los pagos están dejando de usar efectivo, la mayoría de nuestras operaciones bancarias se han trasladado a internet, una revolución en la tecnología financiera ha multiplicado el número de empresas financieras con las que interactuamos; incluso la financiación del comercio transfronterizo se está digitalizando cada vez más mediante plataformas de cadena de bloques como Contour.
Este dividendo digital de la pandemia de COVID-19 es frágil. Un incidente cibernético podría socavar fácilmente la confianza y hacer descarrilar innovaciones de valor social, por lo que la ciberseguridad es más esencial que nunca.
En abril de 2020, el Consejo de Estabilidad Financiera (FSB, por sus siglas en inglés) advirtió que «los incidentes cibernéticos representan una amenaza para la estabilidad del sistema financiero mundial». Añadió: «En los últimos años, se han producido varios incidentes cibernéticos importantes que han afectado significativamente a las instituciones financieras y los ecosistemas en los que operan. Si no se contiene adecuadamente, un incidente cibernético importante podría perturbar gravemente los sistemas financieros, incluida la infraestructura financiera crítica, y tener consecuencias más amplias para la estabilidad financiera».
En junio de 2020, la Plataforma del Foro para la Ciberseguridad y la Confianza Digital planteó la posibilidad de una cib pandemia, algo inevitable para lo que el mundo debería prepararse. Por su magnitud y su potencial para perturbar las economías, la pandemia de coronavirus guarda similitudes reales con incidentes cibernéticos masivos y descontrolados, como el ataque de ransomware WannaCry de 2017. Este se propagó de forma rápida e incontrolada y afectó a bancos, proveedores de telecomunicaciones y centros de salud, lo que provocó la cancelación de procedimientos médicos y, según se informó, el desvío de ambulancias que intentaban llevar pacientes a hospitales.
El sistema financiero mundial es especialmente vulnerable a los ciberataques. Es evidente que las empresas de servicios financieros custodian el dinero, pero también son una parte fundamental de la infraestructura crítica que mantiene en funcionamiento las economías y nuestras vidas. El sistema financiero es un objetivo prioritario para los ciberdelincuentes motivados por el lucro. Cada vez más, los sistemas financieros nacionales se consideran objetivos legítimos de ataques entre Estados adversarios.
Es un problema mundial. Los actores maliciosos no solo tienen como objetivo a las instituciones financieras de Norteamérica, Europa y otros países de ingresos altos; muchos también atacan objetivos vulnerables y menos protegidos en países de ingresos bajos y medianos bajos.
Aunque la tecnología financiera es una palabra de moda en todo el mundo, la tendencia hacia los servicios financieros digitales ha sido especialmente marcada en los países de ingresos bajos y medianos bajos, donde facilitar el acceso a los servicios financieros a quienes no tienen cuenta bancaria es una prioridad máxima. El impulso de la última década para lograr una mayor inclusión financiera, propiciado por una enorme inversión del G20, ha llevado a muchos países a dar un salto directo a los servicios financieros digitales. Si bien estos servicios promueven la inclusión financiera, también ofrecen un entorno con numerosos objetivos para los piratas informáticos maliciosos y plantean nuevos riesgos de blanqueo de capitales, lo que crea un terreno fértil para toda una serie de actividades delictivas transnacionales.
El costo de proteger a las organizaciones contra los ciberataques es elevado y las respuestas están fragmentadas entre fronteras y subsectores industriales. La amenaza de los atacantes cibernéticos, sea cual sea su origen, genera riesgos compartidos en todo el sistema financiero y debe gestionarse mediante la colaboración entre los organismos públicos y el sector privado.
Protegernos de los ciberataques: ¿de quién es la responsabilidad?
«Es fundamental reducir la fragmentación y mejorar la colaboración en materia de ciberseguridad entre las organizaciones gubernamentales, incluidos los organismos de seguridad nacional, aplicación de la ley y regulación, así como con la industria, el mundo académico y las ONG. A medida que el riesgo de ciberseguridad sigue intensificándose, no podemos bajar el ritmo a la hora de mejorar y mantener la ciberresiliencia. Espero continuar esta importante labor para poner en práctica las recomendaciones de la Estrategia internacional para proteger mejor al sistema financiero mundial frente a las ciberamenazas».
– Cheri F. McGuire, investigadora no residente de Carnegie Endowment for International Peace y ex directora de seguridad de la información del grupo Standard Chartered PLC
La «Estrategia internacional para proteger mejor al sistema financiero mundial frente a las ciberamenazas» es un marco y una hoja de ruta pioneros que abordan de manera integral la protección del sistema financiero mundial en las siguientes áreas prioritarias estratégicas:
1. Imperativo estratégico
Aclarar las funciones y responsabilidades y crear más vínculos entre los distintos silos y las partes interesadas pertinentes.
2. Recomendaciones principales
Ciberresiliencia: Reforzar la ciberresiliencia operativa y la defensa colectiva para proteger al sector financiero frente a las ciberamenazas.
Normas internacionales: Reforzar las normas internacionales pertinentes para el sector financiero en las Naciones Unidas y mediante otros procesos relevantes, a fin de aclarar qué se considera una conducta inapropiada —es decir, cuándo la actividad maliciosa ha cruzado un límite— y exigir responsabilidades a los actores por las infracciones para evitar que la impunidad erosione las normas.
Respuesta colectiva: Facilitar una respuesta colectiva para desarticular a los actores maliciosos y disuadir con mayor eficacia futuros ataques contra las instituciones financieras.
El intercambio colectivo de inteligencia mejorado aporta un valor especial en este ámbito. Brett Lancaster, director del Programa de Seguridad del Cliente de SWIFT, una organización que constituye la infraestructura troncal de los pagos bancarios mundiales, afirma: «La inteligencia pertinente y oportuna es fundamental para que las organizaciones se protejan de los ataques de los ciberdelincuentes. Esta información ayuda cada día en la lucha contra los actores que representan una amenaza y demuestra claramente la fuerza de la colaboración comunitaria: identificar nuevas tácticas, compartir información y crear defensas en tiempo real para reforzar el sector de los servicios financieros».
3. Medidas de apoyo
Fuerza laboral en ciberseguridad: Desarrollar la fuerza laboral en ciberseguridad necesaria para convertir las ambiciones en acciones, evaluando y ampliando modelos eficaces para afrontar los retos relacionados con la fuerza laboral, entre ellos la escasez de profesionales disponibles y la falta de diversidad.
Desarrollo de capacidades: Armonizar y ampliar las iniciativas de desarrollo de capacidades en los tres pilares fundamentales para las instituciones financieras que soliciten asistencia.
Transformación digital e inclusión financiera: Salvaguardar la inclusión financiera y los logros del G20 en este ámbito durante la última década.
A pesar de la creciente dependencia del sistema financiero mundial de la infraestructura digital, no está claro quién es responsable de proteger el sistema contra los ciberataques.
Los bancos centrales han respondido reforzando la colaboración entre sectores y a través de las fronteras para identificar los riesgos. El CBEST—marco de pruebas basadas en inteligencia del Banco de Inglaterra— y el marco de Red Teaming Ético basado en inteligencia de amenazas de la Unión Europea (TIBER-EU) son dos ejemplos que demuestran que los riesgos cibernéticos pueden identificarse y mitigarse cuando los sectores público y privado trabajan juntos para protegerse mutuamente.
El sector de los servicios financieros se ha unido para facilitar la implementación de controles de ciberseguridad eficaces mediante el Perfil de ciberseguridad de los servicios financieros del Cyber Risk Institute. Alianzas industriales como Cyber Defence Alliance, Cyber Threat Alliance, la Alianza contra la ciberdelincuencia del Foro Económico Mundial y FS-ISAC buscan mejorar la colaboración para contrarrestar las ciberamenazas, así como fortalecer la colaboración público-privada para elevar los costos que afrontan los ciberdelincuentes.
Las iniciativas existentes mantienen unido el sistema, pero la responsabilidad por la ciberseguridad nacional suele repartirse entre una multitud de organismos públicos. Las iniciativas lideradas por la industria también siguen fragmentadas. Esto crea brechas que los atacantes cibernéticos pueden aprovechar, y aprovechan.
Cómo ayuda el Foro a los líderes a comprender los riesgos cibernéticos y fortalecer la resiliencia digital
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y abordar los desafíos que requieren respuestas colectivas.
Una respuesta en red ante una amenaza en red
La desconexión entre las comunidades financiera, de seguridad nacional y diplomática es especialmente marcada. La persistente incertidumbre sobre las funciones y los mandatos para proteger el sistema financiero mundial crea una brecha de responsabilidad que alimenta los riesgos y aumenta el posible daño real causado por los ciberataques al sistema financiero. Parte de esta incertidumbre se debe al clima geopolítico actual y a los altos niveles de desconfianza, que obstaculizan la colaboración entre la comunidad internacional.
Proteger mejor el sistema financiero mundial requiere colaboración internacional y pensamiento creativo. Para lograr una protección más eficaz del sistema financiero mundial frente a las ciberamenazas, este informe, publicado el 18 de noviembre, «Estrategia internacional para proteger mejor al sistema financiero mundial frente a las ciberamenazas»,formula recomendaciones y propone medidas de apoyo que se implementarán en el período 2021–2024.
Este informe se basa en consultas con más de 200 partes interesadas clave del gobierno, la comunidad de bancos centrales y supervisión financiera, la industria y otras organizaciones pertinentes. También incorpora las conclusiones de un ejercicio de simulación de guerra cibernética convocado por Carnegie Endowment for International Peace durante la Conferencia de Seguridad de Múnich de 2020, en el que se simuló un ciberataque contra el sistema financiero, y de una mesa redonda de alto nivel organizada conjuntamente con el FMI para gobernadores de bancos centrales, centrada en la ciberseguridad y el sistema financiero.
Es necesario actuar ahora. Este plan ofrece una vía para aclarar las funciones y responsabilidades en la protección del sistema financiero, facilitar la colaboración internacional y reducir la fragmentación de las iniciativas, de modo que se puedan liberar recursos para abordar el riesgo de los ciberataques.
Si queremos garantizar una recuperación económica equitativa e inclusiva en 2021, es importante proteger el sistema financiero mundial contra los ciberataques. La colaboración en este ámbito puede servir de modelo para otros sectores críticos, como la atención sanitaria y la infraestructura nacional crítica.
