Los ciberataques se han convertido en una amenaza constante para el sector financiero, especialmente para la banca. Según el Instituto Nacional de Ciberseguridad (Incibe), en España se registraron 122.223 incidentes de seguridad en la red el año pasado, un 26% más que en años anteriores. La banca fue el sector más afectado, con el 34% de los incidentes.

Amenazas cibernéticas en aumento

El aumento de los ciberataques ha llevado a los supervisores y reguladores bancarios a tomar medidas para preservar la estabilidad financiera. La Unión Europea ha implementado el reglamento de Resiliencia Operativa Digital (DORA) desde enero de 2025, que establece requisitos de gestión de riesgos operativos y de ciberseguridad. Los bancos de toda Europa se han sometido a pruebas de estrés para evaluar su resistencia a ciberataques.

Riesgos y vulnerabilidades

La vulnerabilidad de los bancos a ciberataques se debe a varios factores, como la necesidad de actualizar sistemas para prevenir y detectar amenazas, o la dependencia de proveedores externos. Según Fortinet, el 96% de los bancos europeos han sufrido una brecha de seguridad en un socio externo. Los bancos deben contar con planes para rescindir relaciones con proveedores que incurran en incumplimientos normativos o del servicio.

Impacto de la inteligencia artificial

La inteligencia artificial (IA) está introduciendo nuevas vulnerabilidades, amplificando las amenazas cibernéticas y permitiendo más y mayor variedad de ciberataques. El último informe de 'Ciberseguridad de la banca europea' de Fortinet señala que la IA automatiza y amplía las operaciones delictivas, haciéndolas más difíciles de detectar. Un estudio de SAS señala que solo el 11% de los bancos tienen sistemas fiables de IA.