Phishing
Las campañas de phishing modernas dirigidas a instituciones financieras llevan la manipulación psicológica y la sofisticación técnica a nuevos niveles.
Estos ataques comienzan con un reconocimiento exhaustivo. Los cibercriminales estudian los perfiles de redes sociales de los empleados bancarios, los organigramas de la empresa y cualquier noticia reciente relacionada. Luego crean correos convincentes que mencionan proyectos específicos, nombran a colegas reales y generan una sensación de urgencia en la víctima.
Compromiso del correo electrónico empresarial (BEC) es el tipo de ataque de phishing más riesgoso dirigido a bancos. Los cibercriminales obtienen acceso a la cuenta de correo de un empleado y la usan para enviar solicitudes de transferencias bancarias o información confidencial. Como los correos provienen de direcciones internas confiables que parecen legítimas para la víctima, son increíblemente difíciles de detectar sin soluciones de seguridad avanzadas como Managed Identity Threat Detection and Response (ITDR), que ofrece detección y respuesta ante amenazas de identidad.
Ataques de ransomware
El ransomware es una de las amenazas de ciberseguridad más catastróficas para cualquier empresa, especialmente para los bancos. Cuando los cibercriminales instalan ransomware en un banco, no solo roban dinero: mantienen como rehén a toda la institución y a sus clientes.
Aquí es donde se complica: si un banco enfrenta un ataque de ransomware, no puede simplemente desconectar el acceso y cerrar operaciones. Los clientes esperan acceso a sus cuentas las 24 horas, los 7 días de la semana, y los requisitos regulatorios exigen estándares específicos de disponibilidad. Pagar el rescate puede parecer una solución rápida, pero también puede generar más ataques contra otros actores del mismo sector a largo plazo. Cuando una víctima cumple con la exigencia de un rescate, los cibercriminales pueden verlo como una luz verde para dirigir ransomware a un sector específico.
Los actores de ransomware han evolucionado sus técnicas para aumentar la presión sobre las víctimas y que paguen el rescate, haciendo cosas como atacar los sistemas de respaldo y amenazar con hacer pública la información confidencial.
No olvidemos que, como los criminales organizan los ataques de ransomware, no hay garantía de que tus datos sean devueltos o se mantengan privados, incluso si se paga el rescate. Confiar en que los cibercriminales actúen de buena fe nunca es un plan de seguridad confiable.
Amenazas internas
Uno de los riesgos de ciberseguridad más peligrosos en la banca suele venir de dentro de la organización. Las amenazas internas involucran a empleados, contratistas o socios que usan su acceso legítimo para robar datos o cometer fraude. Estas amenazas son particularmente difíciles de descubrir, ya que los culpables ya tienen acceso autorizado a sistemas sensibles.
Las amenazas internas en la banca se dividen en distintas categorías:
personas internas malintencionadas que roban información deliberadamente para beneficio personal
personas internas comprometidas cuyas credenciales han sido robadas por atacantes externos
personas internas negligentes que exponen datos confidenciales por accidente debido a un comportamiento descuidado
Detectar amenazas internas en el sector bancario requiere un equilibrio cuidadoso de monitoreo sofisticado que pueda identificar patrones de acceso inusuales.
Ataques de terceros y de la cadena de suministro
Los bancos no están diseñados para operar de forma aislada. Dependen de decenas de proveedores, socios y prestadores de servicios, desde empresas de servicios de adquisición hasta agencias consultoras. Pero cada conexión digital externa se convierte en un posible vector de ataque para los cibercriminales. Los ataques a la cadena de suministro aprovechan esta dependencia al comprometer primero a una organización socia para obtener acceso al objetivo final.
Las preocupaciones de seguridad en fintech amplifican este riesgo. A medida que los bancos tradicionales trabajan más con empresas fintech innovadoras, conectan sus sistemas seguros con organizaciones que pueden tener prácticas de seguridad menos maduras o menos conocidas. Como en cualquier otra relación con terceros, el resultado es una red compleja donde la seguridad débil de un socio afecta a todos los demás en la red.
Amenazas persistentes avanzadas (APT)
Las APT son una amenaza complicada que los bancos deben gestionar constantemente. Son grupos altamente capacitados, bien financiados y, a menudo, patrocinados por estados, que obtienen acceso persistente a largo plazo a los sistemas bancarios con fines de espionaje cibernético o ganancias financieras.
Las APT son amenazas peligrosas. Son pacientes y sigilosas, con recursos generosos que respaldan sus operaciones. Exploran metódicamente las redes bancarias, reúnen inteligencia y se toman su tiempo para preparar un daño mayor. Se ocultan a plena vista durante meses o incluso años, aprenden sobre las defensas de seguridad del banco, rastrean los objetivos más valiosos y extraen datos.
Las APT suelen usar técnicas de "vivir de la tierra", empleando herramientas legítimas del sistema de forma maliciosa. Esto les ayuda a evitar la detección de defensas tradicionales como el software antivirus, que marca firmas de malware o instalaciones de software sospechosas.
Vulnerabilidades móviles y de API
El cambio hacia la banca móvil y los servicios basados en API sin duda ha creado nuevas superficies de ataque para que los cibercriminales las exploten. Las aplicaciones móviles tienen vulnerabilidades que no existen en las aplicaciones web tradicionales, y las API exponen datos confidenciales cuando no están bien protegidas.
Las aplicaciones de banca móvil son un problema de seguridad persistente, ya que están en dispositivos móviles individuales que pueden infectarse con malware, conectarse a redes Wi-Fi no seguras o ejecutar sistemas operativos desactualizados con vulnerabilidades conocidas.
Las interfaces de API están diseñadas para compartir datos entre sistemas, y eso es exactamente lo que buscan los cibercriminales. Las API mal configuradas exponen más información de la necesaria, y una autenticación débil abre la puerta al acceso no autorizado a las cuentas de los clientes.
