Las finanzas y la banca siempre son el blanco de los ciberdelincuentes. Los riesgos y peligros aumentan drásticamente cuando los bancos y las empresas financieras aplican IA.

Para ayudar a los lectores a comprender mejor la historia de la seguridad en el contexto del desarrollo de la IA, un reportero de VietNamNet recientemente entrevistó al Sr. Le Nhan Tam, Director de Tecnología de Microsoft Vietnam.

Sr. Le Nhan Tam 1 1.jpg
Le Nhan Tam, director de tecnología de Microsoft Vietnam, afirmó que, en el contexto del sólido desarrollo de la IA, los ciberataques se han vuelto más sofisticados, rápidos y difíciles de controlar que nunca. Foto: Van Anh

Reportero: En primer lugar, ¿podría decirnos cómo cambia el panorama de la seguridad de la información con la incorporación de la IA?

Sr. Le Nhan Tam: Con la participación cada vez más fuerte de la IA en todos los campos, el panorama de la seguridad de la información es más colorido que antes, los beneficios son muchos pero los riesgos también son innumerables y los riesgos actuales de pérdida de seguridad de la información son extremadamente diversos.

Por ejemplo, antes, los ataques tradicionales requerían hackers altamente cualificados. Pero hoy en día, una persona normal con algunas habilidades puede usar la IA para crear virus y herramientas de ataque basadas en herramientas generadas por ella. El riesgo es muy alto cuando la IA se utiliza con fines maliciosos.

Para el sector bancario y financiero en particular, ¿qué nuevos desafíos trae la participación de la IA, señor?

En el contexto del fuerte desarrollo de la IA, la seguridad de la información en el sector bancario y financiero se enfrenta a numerosos problemas nuevos. Los ciberataques son cada vez más sofisticados, rápidos y difíciles de controlar.

Los riesgos y amenazas a la seguridad de la información están aumentando en escala, velocidad y alcance de pérdida; desde filtraciones de datos confidenciales y pérdidas financieras hasta daños a la reputación y perturbaciones comerciales.

Un factor clave que impulsa este aumento es el uso cada vez mayor de IA y modelos de lenguaje grandes por parte de los actores de amenazas para optimizar el malware, evadir las medidas de detección y refinar ataques como la ingeniería social y el "spear-phishing".

Sin duda, la IA abre enormes oportunidades, pero también aumenta los desafíos de seguridad. Por eso, la seguridad se considera uno de los tres pilares principales de la estrategia de desarrollo de Microsoft, junto con la nube, los datos y la IA.

Si bien la nube es la base de la IA, los datos son la base para que la IA funcione de manera eficaz, las soluciones de seguridad garantizan que los sistemas y los datos estén siempre seguros.

Entonces, en su opinión, ¿qué deberían hacer los bancos para mejorar su capacidad de proteger sus sistemas y usuarios?

Al asesorar a nuestros socios sobre cómo responder a los ciberataques en la “era de la IA”, a menudo recomendamos que sigan el modelo “3P: personas, procesos, plataforma”.

En este sentido, las personas son clave. Fomentar una cultura de seguridad proactiva entre los empleados mediante la capacitación continua en métodos de seguridad es fundamental.

Por ejemplo, los empleados de Microsoft deben aprender sobre seguridad y datos personales al menos dos veces al año. Esto les permite recordar y actualizar constantemente los nuevos conocimientos, lo que les ayuda a aplicar siempre el principio de Confianza Cero: ningún momento es absolutamente seguro.

aplicación de inteligencia artificial 2.jpg
Además de aprovechar el poder de la IA, los bancos y las instituciones financieras también deben prestar especial atención a minimizar los riesgos que conlleva esta nueva tecnología. Foto de la ilustración: Internet.

A continuación, se aplica un proceso riguroso que garantiza el control de todas las actividades. Mejore la seguridad de la identidad implementando la autenticación multifactor y métodos de autenticación antiphishing para limitar el riesgo de ataques de phishing y proteger el acceso a sistemas sensibles.

Finalmente, la tecnología: invertir en las plataformas y servicios adecuados. Las soluciones de seguridad basadas en IA ayudarán a las instituciones financieras a anticiparse a las nuevas amenazas y a proteger sus datos confidenciales.

¡Gracias!

Según la Asociación Bancaria, la aplicación de IA es una tendencia destacada en las empresas globales, incluidas las compañías bancarias y financieras; alrededor del 85% de los bancos han establecido una estrategia de aplicación de IA para crear nuevos productos y servicios.

Sin embargo, implementar la IA en la banca no es fácil; la seguridad y la privacidad de los datos son siempre preocupaciones principales para los bancos.

En Vietnam, en el primer semestre de este año, el número de ataques cibernéticos al sector bancario y financiero representó el 13,7% del número total de incidentes reportados por 230 miembros de la Red Nacional de Respuesta a Incidentes de Seguridad Cibernética.

Casi 50 bancos e instituciones financieras realizan prácticas de respuesta ante ciberataques . El simulacro de ciberataques y defensa DF Cyber ​​Defense 2024 ofrece a 46 instituciones financieras y bancos la oportunidad de practicar, contribuyendo así a mejorar la capacidad de respuesta del personal de TI y seguridad de la información ante ciberataques.