Desarrollar la ciberseguridad proactiva y la prevención del fraude con la colaboración entre equipos

• El fraude cibernético se está acelerando a medida que los delincuentes adoptan nuevas herramientas y tácticas para lanzar ataques a gran escala, lo que generará pérdidas estimadas en 404 mil millones de dólares por fraude con tarjetas durante la próxima década. 
• La colaboración y la inteligencia compartida entre los equipos de ciberseguridad y prevención de fraude en los bancos ayudan a detectar señales de alerta temprana antes de que el fraude se intensifique. 
• Pasar de una defensa reactiva a una proactiva es fundamental para mitigar las pérdidas por fraude cibernético y proteger a los clientes en un panorama de amenazas en constante evolución. 

El fraude y el ciberdelito ahora son inseparables, y los ciberataques, como las violaciones y los exploits, exponen datos de tarjetas y credenciales robadas que potencian el fraude a gran escala. 

Solo en 2024, los actores de amenazas publicaron 269 millones de registros de tarjetas robadas, y se proyecta que las pérdidas globales por fraude con tarjetas alcancen los $404 mil millones durante la próxima década. El fraude de pagos es un problema de ciberseguridad que aumenta rápidamente y que afecta directamente los resultados y la reputación de una organización.  

En respuesta, los profesionales de prevención del fraude en los pagos de los bancos emisores y adquirentes deben abordar los orígenes del fraude en el ámbito cibernético. Cuando ocurren violaciones cibernéticas, el fraude tiende a seguir patrones predecibles a medida que los datos robados se monetizan a través de apropiación de cuentas, transacciones fraudulentas u otros esquemas financieros. Sin embargo, con demasiada frecuencia los indicadores de ataques tempranos pasan desapercibidos porque los equipos de ciberseguridad y prevención de fraude operan en silos.

Eliminar estos silos es vital para pasar de una prevención del fraude reactiva a una proactiva. Al colaborar estrechamente y compartir inteligencia, los equipos de fraude y ciberseguridad pueden formar una defensa unificada para actuar sobre las señales emergentes y evitar que el fraude se intensifique, minimizando las pérdidas.

Los actores de amenazas actuales se basan en tácticas cibernéticas para cometer fraudes a gran escala. Utilizando herramientas fácilmente disponibles en línea, identifican sitios vulnerables y automatizan la infección en cientos de dominios a la vez.

Por ejemplo, los ciberdelincuentes suelen escanear objetivos potenciales con antelación para identificar vulnerabilidades y mapear posibles superficies de ataque. Los intentos de escaneo detectados aumentaron un 16,7 % en todo el mundo en 2024, y los ciberdelincuentes aprovecharon herramientas automatizadas para realizar millones de escaneos por hora en la web.

Este aumento del reconocimiento automatizado es solo un ejemplo de cómo los actores de amenazas están mejorando el alcance y la sofisticación de sus operaciones. Varias fuerzas están acelerando este cambio e influyendo en cómo deben responder los equipos de fraude y ciberseguridad:

• Ciberdelincuencia como servicio (CaaS) 
• Impacto de la IA en las ciberamenazas y vulnerabilidades  
• Tácticas de fraude nuevas y emergentes 

CaaS describe el creciente mercado donde los delincuentes pueden comprar o alquilar las herramientas, la infraestructura y la experiencia necesarias para lanzar ataques cibernéticos. La demanda de estos servicios está aumentando. Por ejemplo, en la segunda mitad de 2024, el uso de herramientas Malware-as-a-Service (MaaS), que proporcionan a los atacantes kits de malware prediseñados, aumentó un 17%. 

Estos kits hacen que lanzar un ciberataque sea relativamente simple y económico; algunos cuestan tan sólo 40 dólares al mes.

CaaS permite a los actores inexpertos ejecutar campañas que antes requerían habilidades técnicas avanzadas, lo que reduce la barrera de entrada. También amplía el conjunto de herramientas de los ciberdelincuentes experimentados, que pueden subcontratar componentes de ataque clave para aumentar la eficiencia y el impacto de sus operaciones.

La inteligencia artificial está transformando el panorama de las amenazas cibernéticas. A medida que las organizaciones adoptan rápidamente herramientas impulsadas por IA (a veces sin evaluaciones de seguridad adecuadas), amplían involuntariamente la superficie de ataque disponible para los actores maliciosos. 

Los actores de amenazas pueden luego usar IA para explotar estas vulnerabilidades más rápidamente y reducir significativamente el tiempo de fuga. Además, los ciberdelincuentes ahora pueden implementar bots autónomos impulsados ​​por inteligencia artificial que pueden aprender de los errores y adaptarse en tiempo real. 

Por ejemplo, en un ataque de fuerza bruta en el que un atacante intenta adivinar contraseñas generando muchas combinaciones alfanuméricas posibles, los bots controlados por IA pueden ajustar cada nueva suposición de contraseña en función de errores anteriores, mejorando constantemente sus posibilidades de obtener acceso.

Las tendencias impulsadas por la IA aumentarán la exposición al riesgo del perímetro tradicional de una organización (por ejemplo, puntos finales y servidores) en un 30% en los próximos tres años, según estimaciones de McKinsey.

Los actores de amenazas adaptan continuamente sus métodos para explotar nuevas tecnologías y procesos. Por ejemplo, los estafadores de ingeniería social utilizan cada vez más deepfakes (audio y vídeo sintéticos que imitan a un individuo real) para añadir credibilidad a sus planes. 

En un ataque reciente, un trabajador financiero de Hong Kong transfirió 25 millones de dólares a estafadores que utilizaron tecnología deepfake para hacerse pasar por el director financiero de la empresa en una videollamada. Este caso refleja un aumento más amplio de tales tácticas, ya que el 46% de las instituciones financieras informaron un aumento en los intentos de fraude relacionados con deepfakes durante el año pasado.

En este panorama de amenazas, los métodos de ataque familiares se están reutilizando con nuevas herramientas y en nuevos canales, especialmente técnicas que explotan el error humano. El tiempo medio que tardan los usuarios en caer en un correo electrónico de phishing es inferior a 60 segundos, y el elemento humano fue un componente del 68 % de las infracciones en 2024, lo que subraya la importancia de la formación en seguridad para abordar los riesgos tanto técnicos como humanos.

A medida que los ciberataques evolucionan y se vuelven más avanzados, la integración entre los equipos de fraude y ciberseguridad es necesaria para combatir el fraude. Esto incluye compartir inteligencia para detectar el fraude de forma proactiva, antes de que tenga consecuencias financieras. 

Sin embargo, para integrarse eficazmente, los equipos de lucha contra el fraude y la ciberseguridad necesitan un enfoque común sobre cómo evaluar y responder a las amenazas.  

​​Como guía, las seis funciones del marco de ciberseguridad proporcionan una estructura clara para alinear las prioridades y abordar la prevención del fraude a través de un lente de ciberseguridad. El marco fue desarrollado por el Instituto Nacional de Estándares y Tecnología (NIST) para mejorar el enfoque de las organizaciones hacia la ciberseguridad.  

Las seis funciones del marco de ciberseguridad representan los pilares principales de un programa de ciberseguridad holístico. Juntos, ayudan a las organizaciones a mantener un enfoque organizado y efectivo para gestionar el riesgo de ciberseguridad.

1. Identificar: Esta función se centra en desarrollar una comprensión de los sistemas, personas, activos, datos y procesos que sustentan las operaciones críticas. Al mapear estos elementos y evaluar las amenazas y vulnerabilidades asociadas, una organización puede priorizar recursos y alinear su estrategia de seguridad con las necesidades comerciales.

2. Proteger: la función de protección establece salvaguardas para mantener la resiliencia de los servicios críticos, apoyando a las organizaciones para limitar el impacto potencial de un incidente cibernético. Por ejemplo, esto incluye que una organización aplique una gestión de identidad y un control de acceso estrictos para el acceso físico y remoto.

3. Detectar: La función de detección enfatiza la identificación oportuna de eventos de ciberseguridad a través del monitoreo y análisis continuos. El objetivo de esta función es que las organizaciones detecten anomalías y comprendan su posible impacto. 

4. Responder: La función responder se centra en tomar medidas para contener el impacto de un incidente de ciberseguridad detectado. Esto implica la ejecución de planes de respuesta, la coordinación de las comunicaciones con las partes interesadas y la aplicación de medidas de mitigación para evitar que un ataque se propague.

5. Recuperación: Una vez que se ha contenido un incidente, la función de recuperación garantiza que los sistemas y servicios se restauren rápidamente. Además de implementar procesos de recuperación estructurados, las organizaciones pueden perfeccionar las estrategias existentes en función de las lecciones aprendidas.

6. Gobierno: En 2024 se añadió una sexta función que sustenta el marco general de ciberseguridad y sirve de base para que las organizaciones apliquen las otras cinco funciones. La función de gobierno ayuda a orientar lo que una organización debe hacer para apoyar sus objetivos y prioridades de ciberseguridad, asegurando que estos esfuerzos se ajusten a la misión y al contexto organizativo más amplio.

Para abordar los riesgos de ciberseguridad que impulsan el fraude, los bancos deben reforzar el circuito de retroalimentación en todos los esfuerzos básicos de defensa. Sin embargo, para lograrlo es necesario un esfuerzo coordinado entre los equipos de lucha contra el fraude y de ciberseguridad para actuar ante las señales tempranas de amenaza.

Cuando los equipos de ciberseguridad y fraude permanecen aislados, el fraude puede salir a la luz solo después de que ocurre una pérdida, mientras que los equipos cibernéticos no son conscientes de que un incidente de seguridad en sus sistemas fue el catalizador del fraude. Esta desconexión brinda a los actores de amenazas espacio para escalar sus operaciones y explotar las debilidades antes de que las defensas puedan adaptarse.

Sin embargo, los equipos integrados de fraude y ciberseguridad pueden interpretar las señales cibernéticas para detectar el fraude antes y alinearse con las estrategias de respuesta. En particular, los equipos deben recopilar, analizar y compartir información relacionada con las metodologías de ataque y los indicadores de compromiso.  

Un facilitador clave de estos esfuerzos es la inteligencia de amenazas. A diferencia de las herramientas tradicionales de detección de fraude que detectan el fraude después de que ha ocurrido, la inteligencia de amenazas supervisa de forma proactiva los mercados criminales, las aplicaciones de mensajería y los sitios web comprometidos para descubrir datos de pago robados y amenazas emergentes.

Los equipos de lucha contra el fraude y el ciberdelito que colaboran para compartir y aplicar esta inteligencia obtienen la información necesaria para detectar e interrumpir los ataques antes de que aumenten las pérdidas. A su vez, la defensa de una organización contra el fraude pasa de ser reactiva a proactiva, una postura esencial a medida que las amenazas ganan complejidad.

Si bien los equipos de lucha contra el fraude y la ciberseguridad pueden estar acostumbrados a operar de forma aislada, estos silos dejan brechas críticas que los atacantes pueden explotar. La realidad del fraude cibernético exige una defensa unida. 

Al trabajar en estrecha coordinación, los equipos de fraude y ciberseguridad pueden cerrar las brechas de visibilidad para detectar y abordar las amenazas cibernéticas antes de que conduzcan al fraude. Es fundamental que esta colaboración incluya un intercambio constante de inteligencia para rastrear las tácticas de los atacantes y detectar señales tempranas de fraude. Con esta conciencia, los bancos pueden adaptar sus defensas y actuar proactivamente para reducir el riesgo.

Sin embargo, la importancia de compartir inteligencia se extiende más allá de cualquier banco. Una mayor coordinación y el intercambio de inteligencia en todo el sector financiero mejoran la conciencia sobre las amenazas activas y ayudan aún más a los bancos a proteger a sus clientes.

¿Quieres obtener más información sobre la prevención proactiva del fraude? Descubre cómo Mastercard Threat Intelligence puede ayudar.