Por Juan Alejandro Baptista.<\/p>\n
El aumento de la amenaza global que representan los criminales cibern\u00e9ticos viene generando la implementaci\u00f3n de nuevos procesos que recaen sobre las estructuras de control y monitoreo de transacciones de las instituciones financieras.<\/p>\n
Contar con sistemas de monitoreo de operaciones, debida diligencia e identificaci\u00f3n de clientes hace que los departamentos de cumplimiento antilavado y antifraude sean los llamados a trabajar conjuntamente con los expertos en seguridad inform\u00e1tica para reducir las vulnerabilidades y minimizar la exposici\u00f3n a los ataques.<\/p>\n
Esto fue confirmado por el director de la Divisi\u00f3n de Delitos Cibern\u00e9ticos del Bur\u00f3 Federal de Investigaciones (FBI por sus iniciales en ingl\u00e9s), John Riggi, y otros expertos que participaron en el foro titulado \u201cCiber-Guerra: C\u00f3mo los ataques a las instituciones financieras est\u00e1n creando un nuevo reino de anarqu\u00eda\u201d<\/em> durante la 20\u00b0 Conferencia Internacional contra el Lavado de Dinero y los Delitos Financieros de ACAMS-Moneylaundering.com el pasado mes de marzo.<\/p>\n Riggi afirm\u00f3 ante unos 1.500 profesionales ALD \/ CFT que actualmente est\u00e1n coincidiendo en una misma encrucijada la seguridad inform\u00e1tica con la lucha contra el lavado de dinero y los esfuerzos antifraude.<\/p>\n Doble carga para entidades financieras<\/strong><\/p>\n Ante este nuevo escenario de \u201camenaza cibern\u00e9tica\u201d, las instituciones financieras juegan un doble rol y, por ende, tienen una doble carga: son consideradas un \u201cobjetivo estrat\u00e9gico\u201d de los hackers y son la infraestructura utilizada por los cibercriminales para mover su dinero.<\/p>\n En febrero de 2015, la firma rusa Kasperky Lab concluy\u00f3 en un informe que aproximadamente 100 instituciones financieras hab\u00edan sufrido ataques cibern\u00e9ticos que originaron p\u00e9rdidas conjuntas superiores los US$ 1.000 millones.<\/p>\n Uno de los casos recientes m\u00e1s significativos de ciberataque contra instituciones financieras fue el anunciado por JPMorgan Chase en octubre de 2014, cuando el banco explic\u00f3 que ciberdelincuentes hab\u00edan comprometido la informaci\u00f3n de decenas de millones de clientes comerciales y corporativos.<\/p>\n Pero adem\u00e1s de v\u00edctimas, las instituciones financieras pueden ser victimarios por negligencia o por desconocimiento. Muchas veces la ausencia de controles internos efectivos es la justificaci\u00f3n de los ataques, especialmente cuando hay complicidad interna de un empleado de la empresa. <\/p>\n Riggi explic\u00f3 que \u201chay bancos peque\u00f1os regionales que no tienen controles internos tan fuertes como los bancos multinacionales, entonces muchos empleados pueden tener acceso a informaci\u00f3n clave de clientes que pueden extraer y luego vender\u201d.<\/em><\/p>\n Aumenta el cumplimiento ALD<\/strong><\/p>\n Se espera que durante los pr\u00f3ximos a\u00f1os la respuesta de la comunidad internacional para enfrentar los ciberdelitos sea la promulgaci\u00f3n de nuevas regulaciones que exijan m\u00e1s controles inform\u00e1ticos por parte del sector privado, especialmente de grandes corporaciones que manejan millones de datos de clientes y de las instituciones financieras. <\/p>\n El experto del FBI dijo que hay una deficiencia regulatoria en la materia, porque \u201cestamos hablando de crimines cibern\u00e9ticos, pero los legisladores todav\u00eda no han tomado en cuenta qu\u00e9 vamos a hacer con esto. Nos tenemos que enfocar en proveer m\u00e1s legislaci\u00f3n en relaci\u00f3n a estos problemas\u201d.<\/p>\n Estados Unidos ya dio el primer paso en este campo con la Orden Ejecutiva emitida el mi\u00e9rcoles 01 de abril por la Casa Blanca, que anunci\u00f3 la inclusi\u00f3n de los delincuentes cibern\u00e9ticos en la lista negra del Departamento del Tesoro, enfocando de esta forma los recursos de sus entes investigadores, del gobierno y del sistema financiero en contra de los criminales virtuales.<\/p>\n M\u00e1s intercambio de informaci\u00f3n<\/strong><\/p>\n Otra tendencia asociada a los ataques cibern\u00e9ticos es la posibilidad de que se aumente el intercambio de informaci\u00f3n asociada a cada ataque, con la finalidad de que los encargados de la seguridad inform\u00e1tica y del monitoreo de transacciones puedan prevenir mejor la acci\u00f3n de los delincuentes virtuales.<\/p>\n En este sentido, en marzo fue presentada una propuesta de ley apoyada por la Casa Blanca que ser\u00e1 sometida a discusi\u00f3n en el Congreso y, de ser aprobada, promover\u00e1 el intercambio de informaci\u00f3n t\u00e9cnica estrat\u00e9gica entre las empresas que han sido v\u00edctimas de ataques cibern\u00e9ticos.<\/p>\n La norma tambi\u00e9n permitir\u00e1 que las autoridades puedan facilitar al sector privado m\u00e1s informaci\u00f3n obtenida de las investigaciones, con la finalidad de que los mecanismos de control sean fortalecidos. <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Por Juan Alejandro Baptista. El aumento de la amenaza global que representan los criminales cibern\u00e9ticos viene generando la implementaci\u00f3n de […]<\/p>\n","protected":false},"featured_media":0,"template":"","categoria_de_base_de_conocimient":[299],"etiqueta_de_base_de_conocimiento":[],"categoria_multimedia":[],"class_list":["post-5922","articulos","type-articulos","status-publish","hentry","categoria_de_base_de_conocimient-articulos-y-mas-informacion"],"yoast_head":"\n