Bancos apuran nuevas medidas para frenar ataques de hackers

Las entidades públicas o privadas deben actualizar sus sistemas de seguridad. El plazo vence el 31 de diciembre. El 70% está en condiciones de cumplir con esa fecha. Del resto hay poca información.

Los bancos tanto públicos como privados de la Argentina trabajan contra reloj para mejorar la seguridad en las transferencias de dinero dado que tienen hasta diciembre para actualizarse según nuevos parámetros globales que buscan mitigar la amenaza hacker.

Las entidades que integran la Sociedad de Telecomunicaciones Financieras Interbancarias Mundiales (SWIFT), la red de mensajería financiera, tiene plazo hasta el 31 de diciembre de 2017 para actualizar sus sistemas de seguridad.

En esa fecha las instituciones deben completar la autocertificación del Programa de Seguridad del Cliente (CSP), en pos de mitigar la posibilidad de ataques de hackers y el robo de información y dinero.

Este requisito se puso en marcha a principios de 2016 porque los piratas informáticos utilizaron un malware (programa informático malicioso) para tener acceso a los sistemas de seguridad de tres bancos internacionales.

Esos hackers utilizaron terminales de SWIFT para transferir fondos ilegalmente, lo que resultó en el robo de 80 millones de dólares.

El CSP fue anunciado a mediados de 2016 para abordar las preocupaciones de seguridad expuestas por los hackers.

Antes del final del año, los miembros del SWIFT deben dar fe de este conjunto de 27 controles de seguridad y los informes de certificación se harán públicos dentro de la comunidad miembro.

SWIFT permite a las instituciones financieras enviar y recibir información sobre transacciones financieras en un entorno seguro, estandarizado y confiable.

Los afiliados a esta sociedad se conectan a la plataforma mediante la integración de concentradores en sus instalaciones, o a través de la nube.

Juan Manuel Gómez, jefe de Ingeniería de Ventas de Citrix, una corporación multinacional fundada en 1989 que suministra tecnologías de virtualización de servidores y seguridad, explicó que la actualización de los sistemas es clave para evitar la interrupción de los flujos de dinero en el mundo. Citrix está trabajando en la Argentina con unas 60 compañías entre bancos, casas de cambio y traders para avanzar en 27 principios básicos del programa de cumplimiento y las entidades se están poniendo al día.

"El 70 por ciento de las principales entidades financieras de la Argentina tiene la capacidad de llegar a tiempo con la actualización. Desconocemos la suerte del 30 por ciento restante porque no entramos en contacto con ellos", dijo Gómez .

El experto indicó además que el cumplimiento de los 27 principios básicos para la red de transferencias permitirá acercarse al objetivo de que el sistema financiero integral no deba detener en ningún momento la dinámica del flujo del dinero por ataques externos.