La prevención del fraude es un tema que quita el sueño a los responsables de TI y Seguridad del sistema financiero en el mundo, especialmente desde que las transacciones y los onboardings remotos comenzaron a masificarse debido a las restricciones de movilidad.
Perú no está ajeno a esta realidad. El estudio “Global Integrity Report: emerging markets perspective 2022” de EY, muestra que el 40% de los ejecutivos encuestados respondió que sus compañías registraron incidentes graves de ciberseguridad en el año, el doble de lo reportado en mercados emergentes y a nivel global.
Si bien el sector financiero es la industria que más invierte en ciberseguridad en el Perú debido a las regulaciones exigidas por la SBS, son varios los factores que deben conjugarse para que los procesos sean seguros.
Por un lado, la tecnología evoluciona cada día para proporcionar sistemas que resistan los intentos de vulneración por parte de hackers y delincuentes, pero a la par lo hacen las técnicas para transgredirlos o engañarlos. Además, los errores humanos, el descuido o el exceso de confianza y otros elementos elevan los factores de riesgo.
Responsabilidad de las entidades en la prevención del fraude
“Yo creo que la seguridad es tan fuerte como el punto más débil. Podemos tener una puerta de fierro con cinco candados y llaves, pero dejamos la ventana abierta. Entonces, de nada me sirve tener alta seguridad. Lo mismo pasa en las organizaciones financieras”, dijo José Vidal, Country Manager de Sovos Perú, al participar en el panel “Protección de datos, ciberseguridad y fraude”, de Financial Innovation Perú 2023.
“Mi compañía puede contar con el sistema de verificación más avanzado de la industria, pero si hago el onboarding y doy acceso a mis servicios a las personas sin verificarlas adecuadamente antes, hasta la mejor tecnología puede fallar”, añadió.
En esta línea, la sugerencia es desarrollar una estrategia integral que abarque tecnología, protocolos de seguridad, procesos como Know Your Customer y metodologías internas basadas en una definición de estándares y buenas prácticas de la industria, a las que se alinee a todo el personal.
Pero no solo los procesos corporativos pueden fallar: las personas pueden ser, por desconocimiento o distracción, quienes pongan su data crítica en riesgo de fraude. El phishing, por ejemplo; si un usuario hace clic en un mail o SMS remitido en apariencia por su banco, puede que no alcance a reaccionar antes de que le vacíen la cuenta, y lo más probable es que el banco no se responsabilice.
“Ahora, si bien es una responsabilidad compartida, es natural que el mayor peso recaiga en las entidades financieras en general, que son las que prestan los servicios”, explica José Vidal.
El delicado equilibrio entre la prevención del fraude y la protección de datos
El proyecto para modernizar el reglamento de la Ley N° 29733, Ley de Protección de Datos Personales, publicado por el Ministerio de Justicia y Derechos Humanos (Minjusdh), busca un nuevo texto dúctil y con mejoras para contribuir a la defensa de la protección de datos personales frente a la irrupción de las tecnologías digitales, el comercio electrónico, la inteligencia artificial, el perfilamiento de datos personales, entre otros.
Preocupa a la industria, sin embargo, que un exceso de celo en la protección de los datos afecte los modelos de negocios de las empresas, que requieren de más información para innovar en servicios que beneficien a sus clientes.
“Creo que las compañías deben tener la posibilidad de contactar a sus posibles clientes para generar oportunidades de negocios, pero deben contar con los procesos y tecnologías que les permitan conocer bien a sus prospectos y sus necesidades para dirigir muy bien esos procesos de ventas y no molestar a quienes probablemente no están interesados.
Reforzar además los procesos de onboarding de las entidades bancarias o financieras. “No es posible que, por ejemplo, se abran cuentas corrientes a cibercriminales o delincuentes. Es fundamental contar con normativas estrictas en torno a los onboardings de personas; así los defraudadores serán identificados oportunamente”, aseveró José Vidal.
La tecnología como defensa ante el fraude
La crisis sanitaria fue el acelerante de la automatización de diversos procesos del sistema financiero y bancario de cara al cliente, y el motor para que las tecnologías necesarias para realizar trámites remotos evolucionarán mucho más rápido.
A esto se han sumado cambios culturales como la exigencia de las nuevas generaciones por la inmediatez y la digitalización para realizar trámites que hasta hace unos años era impensable hacer a distancia.
Los procesos de onboarding remoto, la apertura de cuentas y tarjetas digitales, solicitudes de créditos, traslados de una entidad a otra, todas estas gestiones que manejan datos sensibles de los usuarios se pueden realizar en entornos más seguros gracias a soluciones tecnológicas que permitan verificar la identidad de las personas que participan en estos flujos. Como en todo, a mejor calidad de la tecnología, mejor protección.
En el mercado hay una gran variedad de mecanismos y tecnologías para trabajar en contra del fraude, desde las más simples, como los códigos al momento de hacer una transacción, a la verificación de identidad biométrica, que utiliza los rasgos propios de cada individuo para validar que es quien dice ser (y verificar de paso si tiene un historial limpio de delitos).
Sovos cuenta con procesos basados en altos estándares y tecnologías en constante evolución para proteger las transacciones en el sistema financiero, que contemplan, por ejemplo:
- El escaneo del documento de identidad.
- Se solicita una selfie a la persona
- Después se hace el match entre selfie y el documento de identidad (ID) previamente verificado por la autoridad respectiva.
“Existen otros métodos con diversos grados de sofisticación como el Fake ID Detection, tecnología que permite, a través de algoritmos de inteligencia artificial, detectar si la foto ha sido alterada, para detectar que el ID es falso. También contamos con Liveness Detection, que permite comprobar que lo que vemos es una persona viva y no una foto o una máscara”, explicó José Vidal.
“Para prevenir el fraude existe un círculo virtuoso que pasa por el gobierno, las personas y las empresas, donde estas últimas en particular pueden imprimir grados de sofisticación a los procesos de onboarding y transacciones para reducir vulneraciones”, finalizó.
Puedes revisar el panel acá. Si deseas más información, escríbenos a contacto@sovos.com.
