El Riesgo Tecnológico en las Operaciones Bancarias

Origen del riesgo tecnológico ¿Cómo nos afecta?.
El riesgo tecnológico tiene su origen en el continuo incremento de herramientas y aplicaciones tecnológicas que no cuentan con una gestión adecuada de seguridad. Su incursión en las organizaciones se debe a que la tecnología está siendo fin y medio de ataques debido a vulnerabilidades existentes por medidas de protección inapropiadas y por suconstante cambio, factores que hacen cada vez más difícil mantener actualizadas esas medidas de seguridad.
Adicional a los ataques intencionados, se encuentra el uso incorrecto de la tecnología, que en muchas ocasiones es la mayor causa de las vulnerabilidades y los riesgos a los que se exponen las organizaciones.
El riesgo tecnológico puede verse desde tres aspectos, primero a nivel de lainfraestructura tecnológica (hardware o nivel físico), en segundo lugar a nivel lógico (riesgos asociados a software, sistemas de información e información) y por último los riesgos derivados del mal uso de los anteriores factores, que corresponde al factor humano como un tercer nivel.
Si se revisan las definiciones de las metas, objetivos, visión o misión de las organizaciones, estás no se fundamentanen términos técnicos o con relación a la tecnología. Sin embargo, al analizar de forma profunda y minuciosa este tipo de planteamientos gerenciales, se encuentra que su aplicación trae como base el desempeño de una infraestructura tecnológica que permita darle consecución a dichas cualidades. Por ello, el cumplimiento correspondiente con la prestación de los servicios y desarrollo de los productosofrecidos por la empresa, el mantenimiento de la actividad operativa e incluso la continuidad del negocio, dependen del cuidado y conservación que se tenga de la base tecnológica y por supuesto, del personal que la opera.
Concepto de Riesgo Tecnológico.
El riesgo tecnológico en un sentido general lo podemos definir como la pérdida potencial por daños, interrupción, alteración o fallas derivadasdel uso o dependencia en el hardware, software, sistemas, aplicaciones, redes y cualquier otro canal de distribución de información en la prestación de servicios bancarios con los clientes de la institución.
El riesgo tecnológico puede ser causa y consecuencia de otro tipo de riesgos, una falla sobre la infraestructura puede implicar riesgos en otros ámbitos, como pérdidas financieras, multas,acciones legales, afectación sobre la imagen de la organización, causar problemas operativos o afectar las estrategias de la organización. Si pensamos en el caso de un empleado descontento que puede representar un riesgo operativo, podría implicar también un riesgo tecnológico por manipulación inapropiada de sistemas e información.
A continuación, se presentan algunos ejemplos que ilustran loanterior:
El reciente descubrimiento en mayo de 2012 del malware Flame, el cual tenía como objetivo ataques de ciber espionaje en países de oriente medio. Este ataque representó pérdida de información confidencial y crítica.
Otro caso de ciber espionaje industrial es el malware encontrado en archivos de AutoCad, cuya finalidad es el robo de información sensible como planos arquitectónicos.
Unataque muy nombrado en marzo del año pasado es el relacionado al robo de información realizado a RSA, que implicó riesgos para la banca en línea.
Por último, el ataque que sufrió Sony en 2011, donde robaron información de cuentas de usuarios.
Todo lo anterior, confirma la posibilidad de daños y perjuicios que puede desencadenar un fallo en la seguridad a nivel tecnológico.

La recienteflexibilización de los requisitos de liquidez de la banca, así como la creación de cámaras de compensación para contratos OTC estandarizados, no van a eliminar, ni disminuir el riesgo tecnológico que está poniendo en jaque a los departamentos de IT de la banca internacional.
Llevar a efecto adecuadamente las medidas propuestas por el Comité de Supervisión Bancaria estarán sujetas a que los medios...