Por Alex Llerena 
El ciberataque a Interbank en Perú es un ejemplo reciente de los riesgos a los que se enfrentan las instituciones financieras, y se ha destacado por su impacto en el servicio bancario y la preocupación generada entre los usuarios. Los ataques de esta magnitud suelen tener como objetivo no solo causar disrupción, sino también buscar beneficios financieros mediante el robo de datos sensibles o el secuestro de información, como en los ataques de ransomware.
1. ¿Por qué ocurrió el ciberataque a Interbank?
Aunque no se han divulgado todos los detalles específicos del ataque, los factores comunes en estos incidentes incluyen:
- Vulnerabilidades de software: Los sistemas financieros suelen depender de infraestructuras complejas y software especializado, y cualquier vulnerabilidad no resuelta puede abrir la puerta a ataques.
- Phishing y engaños al personal: Los ciberatacantes frecuentemente emplean técnicas de ingeniería social, como correos electrónicos fraudulentos, para obtener acceso a credenciales internas.
- Malware avanzado: Algunos ataques incluyen programas maliciosos diseñados para infiltrarse profundamente en los sistemas y acceder a datos sensibles o controlarlos. Esto se ve frecuentemente en ataques de ransomware.
- Tendencias de ataques a entidades financieras: Las instituciones financieras son un objetivo atractivo debido a la cantidad de información valiosa que manejan, así como al potencial de obtener beneficios financieros rápidos.
2. Medidas de prevención para evitar futuros ataques
Para reducir el riesgo de nuevos ataques, Interbank (y otras instituciones similares) podría implementar las siguientes medidas:
- Fortalecimiento de la ciberseguridad interna:
- Implementar controles de acceso más estrictos, como la autenticación multifactorial (MFA), para que incluso si un atacante obtiene credenciales de un empleado, no pueda acceder a sistemas críticos.
- Realizar auditorías de seguridad periódicas que revisen y prueben la infraestructura de red en busca de posibles vulnerabilidades.
- Actualización y parcheo continuo:
- Mantener todo el software actualizado con los últimos parches de seguridad. Las vulnerabilidades de día cero son un riesgo constante, y el parcheo constante ayuda a mitigar ese riesgo.
- Capacitación en ciberseguridad:
- Educar al personal sobre ciberamenazas, especialmente sobre técnicas de phishing y ransomware. La concientización puede reducir la probabilidad de que empleados caigan en tácticas de ingeniería social.
- Implementación de sistemas de detección y respuesta:
- Usar herramientas avanzadas de detección y respuesta de amenazas (como EDR, XDR) que puedan identificar comportamientos anómalos en tiempo real y bloquear accesos sospechosos antes de que causen daño.
- Copias de seguridad y segmentación de datos:
- Realizar copias de seguridad regulares y asegurar que estas estén separadas de los sistemas de producción para evitar que sean afectadas en caso de ransomware.
- Segmentar la red para que, si un área es comprometida, el atacante no pueda acceder a todos los sistemas de la empresa.
- Simulaciones y pruebas de intrusión:
- Realizar simulaciones de ataque e incluso contratar servicios de hacking ético o pruebas de penetración que evalúen la seguridad de sus sistemas en condiciones controladas.
3. Colaboración con organismos de ciberseguridad
En muchos países, los bancos y entidades financieras colaboran con organismos gubernamentales o asociaciones de ciberseguridad para compartir información sobre amenazas y adoptar prácticas recomendadas.
4. Comunicación transparente con los clientes
Finalmente, para mantener la confianza de los usuarios, es esencial que Interbank y otras instituciones similares comuniquen de manera clara y oportuna cualquier problema de seguridad y los pasos tomados para solucionarlo, reforzando así la relación con sus clientes.
Estas prácticas pueden reducir significativamente los riesgos de futuros ciberataques y minimizar el impacto en caso de que ocurran.