Durante el último año, fuimos testigos del ascenso de Asia-Pacífico como región pionera en las inversiones mundiales en tecnología financiera, por delante de potencias económicas tradicionales como Norteamérica y Europa.[1] Además, el aumento de la inversión en empresas asiáticas de tecnología financiera y la aparición de entornos de pruebas regulatorios en Singapur y Hong Kong evidenciaron claramente un notable desplazamiento del liderazgo en este sector de Occidente a Oriente.
Un factor clave que contribuye a este desarrollo es el auge del mercado de la telefonía móvil y las aplicaciones en Asia, que convierte a la región en un entorno idóneo para probar innovaciones, especialmente en sectores como los pagos móviles y las tecnologías financieras digitales. Este cambio también se hace patente en nuestra vida cotidiana: Apple Pay y DBS Paylah! son solo algunos ejemplos de la amplia variedad de servicios de pago sin efectivo y monederos electrónicos basados en aplicaciones que se han integrado profundamente en nuestro día a día.
Aunque estas tecnologías ofrecen numerosas oportunidades para facilitar la vida de los usuarios, también conllevan un número creciente de vulnerabilidades frente a las amenazas, como demostraron el robo al banco central de Bangladés y el robo de bitcoins en Hong Kong. Sorprendentemente, aunque la mayoría de las empresas financieras consideran las ciberamenazas uno de sus principales riesgos empresariales, muchas de estas organizaciones no son ni mucho menos tan conscientes de las amenazas a las que se enfrentan sus aplicaciones.
En el sofisticado panorama de amenazas de la era digital actual, estas son las principales amenazas para las aplicaciones frente a las que las empresas fintech deben protegerse:
- Malware
Diseñado para causar daños a los datos, al usuario o a ambos, solo en 2016 se detectó en Asia-Pacífico una cifra alarmante de malware bancario: más de 300.000. Esta cifra triplica la registrada en Norteamérica.[2]
Una de las trampas de malware más habituales consiste en incluir una aplicación maliciosa junto con un programa de software. Los usuarios desprevenidos que no prestan atención al proceso de instalación permiten, sin darse cuenta, que el malware se introduzca en sus dispositivos y aproveche las vulnerabilidades de seguridad del programa de software o del sistema operativo.
- Ataques a aplicaciones web
Estos ataques suelen aprovechar un vector de ataque, como las vulnerabilidades de software, para acceder al sitio web.
Las vulnerabilidades de software se han vuelto más frecuentes en los últimos años debido a la creciente complejidad de las aplicaciones web. Además, ante el aumento de la demanda de aplicaciones, la rapidez con la que se implementan deja poco tiempo para garantizar la seguridad de su código, lo que facilita su explotación.
- Amenaza interna
Las amenazas internas constituyen una de las formas más peligrosas de ciberataque. Ocupan el segundo lugar entre las principales preocupaciones de seguridad en Asia-Pacífico, y más del 10 % de las empresas notificaron más de 20 brechas de seguridad en 2015[3]. Estos ataques proceden de fuentes aparentemente fiables, por lo que a menudo eluden las medidas de protección.
Estas amenazas suelen presentarse de dos formas principales: un hacker malintencionado que también es empleado de la organización atacada o una persona externa que se hace pasar por empleado utilizando una identidad falsa.
- Ataques DDoS
Los ataques distribuidos de denegación de servicio (DDoS) utilizan una red de miles de ordenadores comprometidos para saturar con solicitudes el servidor de un sitio web, provocando su caída. Cerca de 20 bancos de Hong Kong fueron víctimas de este tipo de ataques en 2015, y estos son solo los incidentes que se notificaron a la Autoridad Monetaria de Hong Kong (HKMA).[4] La cifra podría haber sido mucho mayor.
Aunque puedan parecer relativamente inocuas, todos sabemos que las interrupciones del servicio —especialmente en el sector fintech— se traducen en pérdidas económicas y de reputación. De hecho, un informe de Neustar sobre los ataques DDoS reveló que el coste del tiempo de inactividad se estima en 250.000 dólares estadounidenses por hora.
Demasiadas empresas solo implementan medidas de seguridad después de que se haya materializado una amenaza. Sin embargo, la buena noticia es que la mayoría de estos riesgos de seguridad pueden eliminarse si se integran procesos de seguridad en la aplicación durante todas las etapas de su desarrollo. De hecho, estos procesos de seguridad son precisamente los que podrían convertir fácilmente un fracaso financiero en un éxito competitivo.
Para obtener más información sobre cómo el sector fintech asiático puede protegerse mejor frente a los vectores de ataque actuales, acompáñenos en Anticipate 2017 que tendrá lugar el martes 20 de junio en Singapur, donde hablaremos con destacados expertos del sector financiero, que compartirán sus valiosas perspectivas y conocimientos.
[2] http://sbr.com.sg/financial-services/news/317822-online-banking-malware-detected-in-apac-in-2016
[3] https://www.infosecurity-magazine.com/news/insider-threats-reponsible-for-43/
Sobre el autor
Shahnawaz Backer fue asesor principal de seguridad en F5 Labs. Con un gran interés por el desarrollo de aplicaciones modernas, la identidad digital y los vectores de fraude, se centra en integrar inteligencia de seguridad en las soluciones y cree firmemente en la defensa proactiva automatizada.
Más artículos de Shahnawaz BackerArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.