Ciberataques costaron 107 mdd al sistema financiero mexicano

En México, 100% de las entidades e instituciones financieras ha identificado algún incidente de seguridad cibernética en su contra, cuyo costo total de respuesta y de recuperación en el 2018 alcanzó los 107 millones de dólares, de acuerdo con un estudio realizado por la Organización de los Estados Americanos y la Comisión Nacional Bancaria y de Valores.

El documento muestra que los eventos más comunes identificados son los códigos maliciosos o malware, detectados por 56% del total de entidades; seguido por el phishing, dirigido para tener acceso a sistemas de la entidad, con 47%, y la violación de políticas de escritorio limpio (clear desk), con 31 por ciento.

“De las entidades e instituciones financieras de México 100% manifiesta que identificó algún tipo de evento (ataques exitosos y ataques no exitosos) de seguridad digital en su contra”, asegura el estudio titulado Estado de la Ciberseguridad en el Sistema Financiero Mexicano.

El reporte expone que el costo total de respuesta y de recuperación ante incidentes de seguridad digital para una entidad es de alrededor de 1.59% del EBITDA del año anterior, el cual representó para el sistema mexicano 107 millones de dólares en el 2018.

Tan sólo la banca comercial destinó 35 millones de dólares a este rubro, en tanto que la banca de desarrollo presentó un costo de 22 millones de dólares, el sector bursátil por 1 millón de dólares, y el de ahorro y crédito popular 3 millones de dólares.

Mientras que los intermediarios financieros no bancarios —como las sociedades financieras de objeto múltiple (sofomes) o casas de cambio— les costó 13 millones de dólares y las instituciones de tecnología financiera (fintech), 26 millones de dólares.

“De las entidades grandes, 100% manifiesta que el valor de dicho costo es menor de 1.0% del EBITDA del anterior año fiscal, mientras que 71% de las entidades medianas y 59% de las entidades pequeñas manifiestan que dicho costo se encuentra en ese rango”.

Además, 43% de las entidades grandes señala que fueron víctimas de ataques exitosos, mientras que entre las entidades medianas el porcentaje es de 15% y entre las pequeñas de 6.0 por ciento.

“Se resalta el hecho de que en el sector bancario (banca comercial o múltiple y banca de desarrollo) de México, el promedio es superior con respecto a otros sectores del Sistema Financiero Mexicano, reportando la materialización de incidentes (ataques exitosos) en 50% en entidades grandes, 22% en entidades medianas y 11% en entidades pequeñas”.

El documento expone también que la principal motivación para la realización de estos ataques se encuentra las económicas, al representar 74%; en una menor medida las políticas o hacktivismo”, con 32%; mientras que el robo de información personal es en 26% de los incidentes.