La transformación digital ha ampliado el acceso a los servicios bancarios, pero también la cantidad de puntos que una organización debe proteger.
En México, entre enero y mayo de 2026 se registraron 35.762 reclamaciones por posible fraude financiero, un aumento del 18% en la banca múltiple frente al mismo periodo de 2025, según la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF).
Frente a este escenario, el reto ya no consiste en defender una sola aplicación. Los atacantes buscan el eslabón más débil del ecosistema: una persona, un proveedor, un servidor o incluso una conexión física. Por ello, la seguridad debe formar parte de los procesos diarios del banco y extenderse a toda su infraestructura.
Convertir la ciberseguridad en una práctica operativa
Hacer operativa la ciberseguridad significa incorporar controles en los flujos de trabajo. La autenticación multifactor, el principio de mínimo privilegio y la verificación de solicitudes inusuales deben aplicarse de forma cotidiana, no solo después de una alerta.
También es crucial incluir a terceros y contratistas que tienen acceso operativo o privilegiado, como el personal de mantenimiento de cajeros automáticos. Sus acciones pueden afectar la seguridad del banco, por lo que deben estar sujetos a los mismos controles y a un monitoreo continuo de la infraestructura crítica.
La protección de los cajeros automáticos
Uno de los errores más frecuentes es pensar que la ciberseguridad es solo un problema de servidores o redes. La superficie de ataque abarca personas, dispositivos e infraestructura física. En este contexto, la inteligencia artificial está haciendo más convincentes el phishing y los deepfakes, obligando a los bancos a adoptar un enfoque de confianza cero.
Los cajeros automáticos deben tratarse como activos críticos. Su protección no comienza cuando el sistema operativo está en ejecución, sino que también existen riesgos en el hardware, el firmware y las etapas previas al arranque.
Para reducir la superficie de ataque, los bancos pueden combinar hardening, whitelisting y control del orden de arranque. Lookwise Device Manager (LDM) de Auriga extiende este enfoque de Zero Trust al ciclo operativo del cajero, protegiendo procesos de software, hardware, conexiones de red y operaciones remotas.
En plataformas compatibles, la herramienta amplía los controles al BIOS y al firmware para identificar y autorizar dispositivos.
Resiliencia y supervisión humana
El descubrimiento de vulnerabilidades impulsado por IA está acelerando la presión sobre las entidades financieras. Sin embargo, remediar no equivale simplemente a aplicar todos los parches de inmediato. Cuando un parche no sea viable, la respuesta debe basarse en el riesgo, aplicando controles compensatorios hasta implementar una solución permanente.
La IA también acelera la defensa, pero la velocidad no debe sustituir al control. Las decisiones irreversibles o de alto impacto deben seguir bajo responsabilidad humana, ya que un atacante podría manipular las instrucciones que recibe un agente de IA para provocar una decisión privilegiada.
Finalmente, la prevención depende de la capacidad de reconstruir lo ocurrido. Los bancos necesitan monitoreo continuo y registros históricos que puedan rastrear para fines operativos y regulatorios.
La regulación está elevando el nivel de consistencia, como lo demuestran marcos como DORA en Europa y la Circular Única de Bancos de la Comisión Nacional Bancaria y de Valores (CNBV) en México, que exigen integrar la seguridad de la información al sistema de control interno.
