En el primer semestre de 2024, el Banco de México – Banxico reportó ciberataques significativos contra instituciones financieras mexicanas. Estos incidentes destacan la creciente amenaza de los ciberataques y la necesidad de robustecer las medidas de ciberseguridad en el sector financiero.
Detalles de los Incidentes
- Ataque a una Sociedad Financiera Popular (Sofipo) en Marzo: En marzo de 2024, una Sofipo sufrió un ataque informático en su servicio de transferencias electrónicas. Aunque los clientes no se vieron perjudicados, la institución reportó un impacto económico de 169.76 millones de pesos (El Informador).
- Ataque a un Banco en Abril: En abril de 2024, un banco no identificado fue atacado con un código malicioso tipo ransomware. El ataque afectó los canales electrónicos y las sucursales, aunque no se registraron pérdidas para los clientes ni impactos económicos relevantes para la institución (El Informador).
Amenazas Cibernéticas Principales
Banxico identificó las principales amenazas cibernéticas en México durante el primer semestre de 2024:
- Grupos de Cibercriminales: Estos grupos han intensificado y sofisticado sus ataques, especialmente dirigidos a los servicios de transferencias electrónicas.
- Ransomware: Este tipo de ataque sigue siendo una amenaza significativa, afectando los sistemas y canales electrónicos de las instituciones financieras, generando retrasos en los servicios y molestias a los clientes (El Informador).
Medidas de Respuesta
El Grupo de Respuesta a Incidentes Sensibles de Seguridad de la Información (GRI) de Banxico activó sus protocolos de atención y respuesta ante estos incidentes. Además, Banxico emitió nueve boletines de inteligencia en ciberseguridad para que las instituciones financieras refuercen sus estrategias de protección y prevengan ataques similares (El Informador).
Recomendaciones de Seguridad
Para mitigar los riesgos asociados con estos ciberataques, es crucial adoptar las siguientes medidas:
- Implementar la Autenticación Multifactor (MFA): Utilizar MFA físico, como tokens de seguridad, para añadir una capa adicional de protección.
- Actualizar Contraseñas y Configuraciones de Seguridad: Cambiar contraseñas regularmente y revisar las configuraciones de seguridad.
- Monitorear la Actividad de las Cuentas: Implementar soluciones de monitoreo para detectar actividades sospechosas en tiempo real.
- Capacitar al Personal: Proporcionar formación continua en ciberseguridad para asegurar que todos los empleados estén al tanto de las mejores prácticas y las últimas amenazas.
Servicios de AutDefend
En AutDefend, ofrecemos servicios especializados para proteger a tu organización contra amenazas cibernéticas:
- Auditorías de Seguridad y Evaluaciones de Riesgo: Identificamos y corregimos vulnerabilidades en tu infraestructura.
- Monitoreo Continuo y Respuesta a Incidentes: Soluciones de monitoreo en tiempo real para detectar y responder a amenazas.
- Capacitación en Ciberseguridad: Programas de formación continua para tu equipo.
- Consultoría en Cumplimiento Normativo: Asesoramos para cumplir con normativas de protección de datos.
Contacto
Para más información o para programar una auditoría de seguridad, visita nuestro sitio web.
AutDefend – Protegiendo tu mundo digital
- Sitio web: autdefen.com
- Correo electrónico: info@autdefen.com
- Teléfono: +52 81 1223 0910
