El 79% de los incidentes de ciberseguridad de la industria financiera en América Latina involucran ransomware, una prevalencia significativamente superior al 53% global, de acuerdo con el reporte Panorama de amenazas para el sector financiero de LATAM en 2025, presentado por Duke University y Digi Americas.

Sólo en 2023, Latinoamérica enfrentó casi mil 500 (1,498) ataques de ransomware y más de 6 mil (6,048) ataques de phishing por parte de 33 grupos distintos. Brasil, México, Argentina, Colombia y Perú fueron los países más atacados y concentraron la mitad (50%) del total, al tiempo que la región, en conjunto, representó 12% de los ciberataques a nivel mundial.

Esto se agrava si se considera que sólo 7 de 32 países latinoamericanos tienen planes de infraestructuras críticas; al tiempo que una veintena cuenta con un Equipo de Respuesta a Incidentes de Seguridad Informática (CSIRT, por sus siglas en inglés).

Relacionado: LATAM CISO advierte poca protección a infraestructura crítica

Brasil, México y Chile son los países más afectados por las campañas de ransomware, según el reporte; mientras que identificó a cinco actores agresivos de amenazas: Cl0p, LockBit, Horabot, Blind Eagle y Mispadu.

Eventos de seguridad

De acuerdo con el informe LATAM CISO 2024, en abril de 2022, el Ministerio de Hacienda de Costa Rica experimentó un ataque de ransomware de 10 millones de dólares perpetrado por el actor de amenazas ruso Conti.

Mientras que al año siguiente, en septiembre de 2023, el proveedor de Internet en Colombia, IFX Networks, sufrió un ataque, el cual, pese a la detección paciente-cero, se propagó a 78 entidades públicas adicionales y 762 empresas de múltiples países.

El reporte también recalca que la industria financiera latinoamericana atraviesa una transformación digital masiva. Sin embargo, persisten grandes brechas en las inversiones en ciberseguridad, lo cual implica riesgos. También enumera la escasez de profesionales especializados y la debilidad de los marcos regulatorios como otros dos factores que hacen que Latinoamérica sea una de las regiones más vulnerables a los ciberataques.

Lee también: Digital Summit Latam | Ciberseguridad requiere de cooperación e inversión 

En este rubro, identifica que sólo 24 países de la región cuentan con una Estrategia Nacional de Ciberseguridad. También detecta fallas en los informes de infracciones y, como ejemplo de ello, citó que países como Perú, Ecuador y Costa Rica carecen por completo de marcos formales de información. Asimismo, encuentra fallas de gobernanza que crean vectores de ataque.

3 recomendaciones estratégicas 

El reporte de Digi Americas concluye con tres recomendaciones estratégicas para mitigar estas ciberamenazas en la industria financiera regional:

1. Colaboraciones público-privadas: destaca como caso de éxito el modelo colombiano, donde iniciativas privadas como el CSIRT de la Asociación Bancaria y de Entidades Financieras (Asobancaria) con entidades gubernamentales, como el Grupo de Respuestas a Emergencias Cibernéticas de Colombia (ColCert), el Comando Conjunto Cibernético (CCOC) y el Ministerio de TIC, ha dado como resultado sólo 2 penetraciones exitosas entre más de 2 mil millones de intentos. 
2. Abordar las fallas de coordinación documentadas: para los autores, la vulneración a IFX Networks en Colombia exhibe las debilidades en la coordinación a través de sectores y los protocolos de comunicación de incidentes, a pesar de la detección temprana. 
3. Abordar el crítico desequilibrio de la inversión en ciberseguridad.

Fuente: Fintech Latam

Queda menos de un mes para que 2024 llegué a su fin y los expertos de la industria fintech de Latinoamérica ya están sacando cuentas sobre la actividad del ecosistema.

Si bien este año el número de deals de inversiones en fintech latinas ha disminuido, los montos han subido y el valor promedio de las rondas casi se triplicó: según data de PItchbook en lo que va de este año se han invertido US $2.600 millones en 174 acuerdos, esto se compara con los US $1.500 millones invertidos en 241 acuerdos en 2023, lo que refleja un aumento del 73 % en el volumen total de financiación en comparación al ejercicio anterior.

“Se ha evidenciado un cambio hacia inversiones más selectivas, priorizando calidad sobre cantidad. El apetito de los inversores se concentró en equipos costo-eficientes, modelos menos intensivos en capital y soluciones B2B, especialmente en pagos e infraestructura financiera”, explica Andrés Cano, cofundador y managing partner de Pygma, aceleradora basada en Estados Unidos que entrega mentorías y acompañamiento a emprendedores latinoamericanos para ayudarlos a escalar sus startups a nivel global.

Junto al buen panorama de inversión, también se lograron avances en materias regulatorias. En Chile, la implementación de la Ley Fintech este año marcó un hito, promoviendo pagos interoperables y finanzas abiertas. Igual en Colombia ya existen regulaciones enfocadas en pagos instantáneos y sandbox regulatorios -entorno controlado de prueba- que han permitido a las fintech experimentar e innovar en un entorno controlado.

“Las fintech han jugado un papel clave en cerrar brechas financieras en la región, que cuenta con una gran población no bancarizada o sub-bancarizada. Países como Colombia, con más de 300 fintech activas, están ofreciendo acceso rápido a crédito formal”, sostiene Daniel Ospina, cofundador de la aceleradora.

Si bien ambos co-fundadores celebran los avances, recalcan que para 2025 y el futuro es importante avanzar en brechas aún existentes. Una de las recomendaciones es crear marcos regulatorios más uniformes en la región que faciliten la expansión de las fintech y reduzcan las barreras legales entre países.

“La relación entre reguladores y fintech en Latinoamérica está avanzando, pero necesita más agilidad y armonización para desbloquear todo el potencial del sector. Con marcos regulatorios claros y colaborativos, la región puede convertirse en un líder global en innovación financiera y bancarización”, plantea Cano, que agrega que también es necesario fomentar la creación de nuevos sandboxes regulatorios y hubs de innovación para probar las nuevas tecnologías.

En cuanto a sus proyecciones para 2025, los especialistas anticipan un gran futuro destacando que muchas fintech líderes en la región diversificarán sus servicios y se expandirán más allá de sus mercados nacionales. “En Pygma apoyamos este sector y nos enfocamos en los latinos que construyen fintech porque vemos una gran oportunidad de cara al futuro. Lo mejor está por venir ya que con las nuevas infraestructuras blockchain, openfinance, APIs e inteligencia artificial, podemos esperar mayor conectividad, inteligencia e interoperabilidad del sistema financiero generando aún más inclusión”, afirma Ospina.

ABC

Las instituciones financieras enfrentan una serie de desafíos relacionados con el diseño de productos digitales sin fricciones, seguridad y ciberseguridad. El foco estratégico que utilicen, para superar los retos que demanda el nuevo consumidor, con servicios más personalizados, precisos y a la medida, les permitirá llegar con algún producto al 40% de la población que aún no forma parte del sistema financiero. Impulsar la bancarización y la inclusión financiera, definirá, en buena parte, el liderazgo de las instituciones que compiten en el mercado.

La población de América Latina es más joven que en otras regiones del mundo, lo que facilita la adopción de la banca digital y a su vez representa una oportunidad para conquistar nuevos usuarios con servicios y productos innovadores y accesibles. En Paraguay más de 3.2 millones de personas están bancarizadas, por lo que la perspectiva de crecimiento es alentadora.

Leer más

Portafolio

Los adelantos en materia de innovación tecnológica, las inversiones del sector y la pandemia le han estado cambiando el mapa a la industria financiera mundial y, en este sentido, Colombia se ha visto beneficiada.

Los datos más recientes del Informe de Sostenibilidad de Asobancaria muestran que las entidades financieras colombianas han invertido $700.000 millones en materia de innovación tecnológica en los últimos cinco años.

Por eso es que, de acuerdo con Hernando José Gómez, presidente del gremio financiero, hoy en día los canales digitales son los predilectos por los consumidores financieros para realizar sus operaciones. “En 2021, el 48% del monto transado se movió por medio de canales digitales, por encima del monto de las operaciones realizadas en canales físicos, que solo alcanzó el 32%”, explicó el presidente de Asobancaria.

A pesar de todos esos avances, Gómez señaló que el cierre de brechas sigue siendo un tema prioritario para el sistema financiero, sobre todo en lo relacionado con la población rural, las mujeres y las mipyme.

Para mejorar la situación de las poblaciones rurales, el presidente de Asobancaria indicó que se debe seguir impulsando el desarrollo de los modelos de corresponsalía móvil y digital, mientras que para reducir las brechas de género, y señaló la necesidad de contar con productos de ahorro y depósito ajustados a su realidad.

Otros tres retos que tiene el sector están en profundizar el acceso y uso de medios de pago digitales, propiciar una regulación simétrica entre todos los actores y mayor integración del ecosistema.

Consulta más información aquí.

Red Hat se unió a OS-Climate, un proyecto de código abierto que tiene como objetivo construir tecnología de vanguardia y plataformas de datos para integrar los impactos ambientales en la toma de decisiones financieras y la gestión de riesgos a nivel mundial.

La empresa estadounidense proporcionará su experiencia técnica en el código abierto para construir una base de datos que sirva como una plataforma abierta de ingreso, procesamiento y gestión de información, con la que los miembros del proyecto podrán optimizar el clima corporativo y estandarizar las métricas ambientales, sociales y de gobernanza (ESG).

La biblioteca resultante de fuentes públicas y privadas podrá utilizarse para ayudar a los banqueros, propietarios y administradores de activos y reguladores a evaluar el impacto climático como un factor a tomar en cuenta para las decisiones financieras.

Relacionado: Red Hat: “La transformación digital no es opcional”

Como parte de su participación, Red Hat destinará a un equipo de ocho arquitectos de soluciones, ingenieros de datos e ingenieros de software para la creación del OS-Climate Data Commons.

Y, adicionalmente, la compañía también proveerá recursos de gestión comunitaria para ayudar a OS-C a establecer la infraestructura adecuada para los procesos de colaboración.

OS-C es una organización sin fines de lucro que busca coordinar los esfuerzos de la comunidad financiera para abordar el desafío del cambio climático, al tiempo que preserva la innovación y la competencia en los mercados globales.

Sus miembros, entre los que se encuentran Allianz, Amazon, BNP Paribas, Goldman Sachs, KPMG y Microsoft, concuerdan en que este enfoque es un componente crucial para cerrar la brecha anual de 1.2 mil millones de dólares necesarios para lograr los objetivos del Acuerdo Climático de París.