Es necesario fortalecer los reg\u00edmenes normativos y de supervisi\u00f3n para hacer frente al riesgo cibern\u00e9tico, y los esfuerzos deben centrarse en el establecimiento de pr\u00e1cticas de supervisi\u00f3n eficaces, pruebas de vulnerabilidad y recuperaci\u00f3n, y planes de contingencia que sean realistas.<\/p>\n
As\u00ed se expresa Christine Lagarde, directora gerente del Fondo Monetario Internacional (FMI), en un documento colgado de la web de la instituci\u00f3n.<\/p>\n
Seg\u00fan Lagarde, se debe profundizar la labor tendiente a entender c\u00f3mo fortalecer la resiliencia de las instituciones e infraestructuras financieras, tanto para reducir las posibilidades de \u00e9xito de un ataque cibern\u00e9tico como para facilitar una recuperaci\u00f3n r\u00e1pida y sin contratiempos.<\/p>\n
A continuaci\u00f3n, el art\u00edculo:<\/p>\n
Estimaci\u00f3n del riesgo cibern\u00e9tico en el sector financiero
\nPor Christine Lagarde<\/p>\n
El riesgo cibern\u00e9tico se ha convertido en una amenaza importante para el sistema financiero. Un estudio basado en modelos realizado por el personal t\u00e9cnico del FMI estima que, en promedio, las p\u00e9rdidas anuales de las instituciones financieras causadas por ataques cibern\u00e9ticos podr\u00edan llegar a varios cientos de miles de millones de d\u00f3lares, lo que representa un deterioro de las ganancias bancarias y una amenaza para la estabilidad financiera.<\/p>\n
Incidentes recientes demuestran que la amenaza es real. Ataques exitosos ya han producido filtraciones de datos que han permitido a los delincuentes acceder a informaci\u00f3n confidencial y cometer fraudes, como el robo de USD500 millones al agente de cambio de criptomoneda Coincheck. Adem\u00e1s, existe la amenaza de que una instituci\u00f3n atacada quede impedida de operar.<\/p>\n
No sorprende entonces que las encuestas muestren constantemente que los gestores de riesgo y otros directivos de las instituciones financieras se preocupan principalmente por los ataques cibern\u00e9ticos, como se ilustra en el siguiente gr\u00e1fico.<\/p>\n
Vulnerabilidad del sector financiero<\/p>\n
El sector financiero es particularmente vulnerable a los ataques cibern\u00e9ticos. Las instituciones financieras son blancos interesantes por su funci\u00f3n vital en la intermediaci\u00f3n de fondos. Un ataque cibern\u00e9tico exitoso contra una instituci\u00f3n podr\u00eda propagarse r\u00e1pidamente a trav\u00e9s del sistema financiero, ya que est\u00e1 sumamente interconectado. Muchas instituciones siguen empleando sistemas m\u00e1s antiguos, que podr\u00edan no resistir a los ataques cibern\u00e9ticos. Adem\u00e1s, un ataque exitoso puede tener consecuencias sustanciales directas por las p\u00e9rdidas financieras causadas, pero tambi\u00e9n costos indirectos, como el perjuicio a la reputaci\u00f3n.<\/p>\n
Algunos casos recientes de gran notoriedad han introducido progresivamente al riesgo cibern\u00e9tico en el orden del d\u00eda del sector oficial, e incluso de los organismos internacionales. Pero el an\u00e1lisis cuantitativo de este riesgo a\u00fan est\u00e1 en sus albores, especialmente debido a la falta de datos sobre el costo de los ataques y las dificultades para modelarlo.<\/p>\n
Un estudio reciente del FMI provee un marco para analizar las p\u00e9rdidas que pueden resultar de los ataques cibern\u00e9ticos, especialmente en el sector financier.<\/p>\n
Estimaci\u00f3n de las posibles p\u00e9rdidas<\/p>\n
El marco del modelo usa t\u00e9cnicas obtenidas de las ciencias actuariales y la medici\u00f3n del riesgo operativo para estimar las p\u00e9rdidas acumuladas como consecuencia de los ataques cibern\u00e9ticos. Esto requiere evaluar la frecuencia de los ataques a las instituciones financieras y formarse una idea de la distribuci\u00f3n de las p\u00e9rdidas resultantes de estos incidentes. Luego se pueden utilizar simulaciones num\u00e9ricas para estimar la distribuci\u00f3n de las p\u00e9rdidas acumuladas causadas.<\/p>\n
Ilustramos nuestro marco empleando un conjunto de datos que incluyen las p\u00e9rdidas recientes por ataques cibern\u00e9ticos en 50 pa\u00edses. As\u00ed se ejemplifica una forma de estimar las posibles p\u00e9rdidas de las instituciones financieras. Esta labor es compleja y se dificulta a\u00fan m\u00e1s debido a las importantes carencias de los datos sobre el riesgo cibern\u00e9tico. Adem\u00e1s, afortunadamente, todav\u00eda no ha habido un ataque exitoso a gran escala contra el sistema financiero.<\/p>\n
Por ende, nuestros resultados deben considerarse como un simple ejemplo. Si se toman en sentido literal, indican que el promedio de las posibles p\u00e9rdidas anuales resultantes de los ataques cibern\u00e9ticos puede ser significativo y ubicarse en el orden del 9% de los ingresos netos de los bancos a nivel mundial, es decir, unos USD 100.000 millones. En un caso hipot\u00e9tico de gravedad, en que la frecuencia de los ataques cibern\u00e9ticos fuera dos veces superior a la registrada hasta ahora y con un mayor contagio, las p\u00e9rdidas podr\u00edan ser 2\u00bd\u20133\u00bd veces mayores, o sea, ascender a un monto de entre USD 270.000 millones y USD 350.000 millones.<\/p>\n
El modelo podr\u00eda usarse para analizar hip\u00f3tesis extremas de riesgo que representen ataques a gran escala. La distribuci\u00f3n de los datos que hemos reunido indica que en estas hip\u00f3tesis, que representan el peor 5% de los casos, las posibles p\u00e9rdidas podr\u00edan ascender en promedio a la mitad del ingreso neto de los bancos, lo que pondr\u00eda en riesgo al sector financiero.<\/p>\n
Estas p\u00e9rdidas estimadas tienen una magnitud varias veces superior al tama\u00f1o actual del mercado de seguros para riesgos cibern\u00e9ticos. A pesar de su crecimiento reciente, este mercado sigue siendo peque\u00f1o, con primas que en 2017 ascendieron a USD 3.000 millones a nivel mundial. La mayor\u00eda de las instituciones financieras ni siquiera cuenta con seguros de este tipo. La cobertura es limitada y las aseguradoras enfrentan dificultades a la hora de evaluar el riesgo debido a la incertidumbre sobre la exposici\u00f3n, la falta de datos y los posibles efectos de contagio.<\/p>\n
El camino a seguir<\/p>\n
Hay un amplio margen para mejorar las evaluaciones de riesgo. La recopilaci\u00f3n por parte de los gobiernos de datos m\u00e1s granulares, firmes y completos sobre la frecuencia y los efectos de los ataques cibern\u00e9ticos ayudar\u00eda a evaluar el riesgo para el sector financiero. Se prev\u00e9 que los requisitos de declaraci\u00f3n de filtraciones, como los considerados en el marco del Reglamento General de Protecci\u00f3n de Datos de la UE, ayuden a tener un mayor conocimiento de los ciberataques. Se podr\u00eda utilizar el an\u00e1lisis de casos hipot\u00e9ticos para evaluar integralmente la forma de propagaci\u00f3n de los ataques cibern\u00e9ticos y para idear respuestas adecuadas de las instituciones privadas y los gobiernos.<\/p>\n
Tambi\u00e9n se debe profundizar la labor tendiente a entender c\u00f3mo fortalecer la resiliencia de las instituciones e infraestructuras financieras, tanto para reducir las posibilidades de \u00e9xito de un ataque cibern\u00e9tico como para facilitar una recuperaci\u00f3n r\u00e1pida y sin contratiempos. Adem\u00e1s, en muchas partes del mundo, se debe fortalecer la capacidad del sector oficial de vigilar y regular estos riesgos.<\/p>\n
En resumen, es necesario fortalecer los reg\u00edmenes normativos y de supervisi\u00f3n para hacer frente al riesgo cibern\u00e9tico, y los esfuerzos deben centrarse en el establecimiento de pr\u00e1cticas de supervisi\u00f3n eficaces, pruebas de vulnerabilidad y recuperaci\u00f3n, y planes de contingencia que sean realistas. El FMI est\u00e1 brindando asistencia t\u00e9cnica para ayudar a los pa\u00edses miembros a mejorar sus reg\u00edmenes normativos y de supervisi\u00f3n. <\/p>\n","protected":false},"excerpt":{"rendered":"
Es necesario fortalecer los reg\u00edmenes normativos y de supervisi\u00f3n para hacer frente al riesgo cibern\u00e9tico, y los esfuerzos deben centrarse en el establecimiento de pr\u00e1cticas de supervisi\u00f3n eficaces, pruebas de vulnerabilidad y recuperaci\u00f3n, y planes de contingencia que sean realistas. As\u00ed se expresa Christine Lagarde, directora gerente del Fondo Monetario Internacional (FMI), en un documento […]<\/p>\n","protected":false},"author":16,"featured_media":614,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[31],"tags":[],"class_list":["post-1088","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-finances"],"acf":[],"yoast_head":"\n