5 consejos clave para prevenir ciberfraudes
Totalplay Empresarial hace un llamado a las empresas que operan transacciones con tarjetas de crédito y débito en México para apegarse al cumplimiento de PCI DSS (Payment Card Industry Data Security Standards), el cual impulsa el blindaje de la infraestructura del sector financiero y retail, para prevenir fraudes y robos de identidad, y así permitir la operación con los estándares de seguridad dictados por las marcas de pago a nivel mundial, como American Express, Discover, JBC, MasterCard y Visa.
Por: Alto Nivel
Continua en la historia
Desliza a la izquierda para continuar
| Ciberdelitos aumentan por uso de tarjetas
De acuerdo con cifras del Banco de México (Banxico), en abril del año pasado existían en el país más de 27 millones de tarjetas de crédito emitidas. En el mismo periodo, se llevaron a cabo 10.2 millones de operaciones con tarjeta: un aumento considerable del uso de tarjeta de débito durante 2020, lo que resalta la importancia de adoptar medidas de ciberseguridad para este tipo de transacciones.
A esto se suma la alta tasa de incidencia de robo de información asociado a datos de titulares de tarjetas bancarias. Según información de Banxico, nuestro país ocupa el noveno lugar en el delito de robo de identidad a nivel mundial y el segundo lugar en América Latina. El 67% de este tipo de robo de información tiene su origen en la pérdida de documentos por descuido, mientras que el 63% por robo de cartera a instituciones financieras. Finalmente, el 53% por robo de información directo de una tarjeta bancaria.
El impacto económico en las primeras horas de haberse realizado el ataque sería de unos cuantos miles de pesos, pero al superar la barrera de los tres días, el daño crece exponencialmente, alcanzando millones de dólares en pérdidas económicas. Los montos exactos son difíciles de calcular, ya que únicamente el 21% de los ataques son detectados durante el primer día, de acuerdo con cifras de la consultora Deloitte.
| 5 consejos para prevenir ataques
“Vemos con gran preocupación el hecho de que las empresas minimizan la importancia de la seguridad de los datos de sus clientes y de su propia operación”, comenta Francisco Sandoval, CEO de Totalsec, brazo especializado en ciberseguridad de Totalplay Empresarial. “No contar con las medidas de ciberseguridad necesarias incrementa el riesgo, el cual puede traer consigo la exposición a ataques de ciberseguridad, pero, también, pérdidas económicas por demandas o por retiro del permiso para operar por parte de las marcas de pago, sin distinción del giro o tamaño del negocio”, agrega.
Con el objetivo de prevenir este tipo de ataques e impulsar una cultura de ciberseguridad en las empresas, Totalsec da a conocer cinco recomendaciones clave para prevenir un ciberfraude en el sector financiero:
1 | Contar con una estrategia de ciberseguridad robusta y enfocada en procesos, tecnología y personal, que tenga como objetivo proteger la información confidencial de los propios clientes de la institución financiera
2 | Apego estricto a medidas de seguridad de la información a través de estándares internacionales, como PCI DSS, ISO 27001 (bajo la nueva guía de ISO 27002:2022), NIST Cybersecurity Framework, entre otros.
3 | Considerar inversión en tecnología y seguridad digital que incluya un monitoreo proactivo de ciberseguridad de los activos más críticos de la empresa.
4 | Fortalecimiento en la gestión de respuesta a incidentes de ciberseguridad, para prevenir y mitigar riesgos derivados de amenazas cibernéticas. El objetivo es combatir nuevas formas de ataque que puedan convertirse en fraudes.
5 | Capacitación y concientización constante en las diferentes modalidades de delitos informáticos, desde funcionarios hasta usuarios finales, al interior de las instituciones financieras o comercios.
| Pérdida de confianza de los clientes
Las empresas deben evaluar si el costo de fortalecer su ciberseguridad ante posibles ataques es menor que el monto que perderían en caso de que su información se viera comprometida. Adicionalmente al impacto económico, las organizaciones deben tener en cuenta que enfrentarían la pérdida de confianza entre sus clientes, quienes siempre buscan conservar la confidencialidad de su información. AN
Conoce las soluciones de Ciberseguridad aquí
También en esta edición
