El presidente de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), Mario di Costanzo, aseguró que se encuentran “bastante al tanto de lo que está sucediendo, de lo que pudiera suceder y de hasta dónde pudiera afectar a los usuarios cualquier ataque cibernético a instituciones financieras”. En entrevista para el Programa Fórmula Financiera de Grupo Fórmula, Di Costanzo declaró que es por esa razón que forman parte del protocolo de ciberseguridad que firmaron autoridades e instituciones financieras en días pasados, el cual tiene el objetivo de atender eventos como el ataque que sufrieron instituciones bancarias en las últimas semanas, y en donde actúan de dos maneras. Explicó que “el primero es en toda la coordinación de la comunicación. Esto es importante porque, si bien es cierto que estas bases de colaboración es mucho de la comunicación interna de las entidades para con las autoridades, principalmente Banxico y la Comisión Nacional Bancaria de Valores (CNBV)”. Di Costanzo especificó que como Condusef “somos la primera ventanilla; nosotros también palpamos, en función de las quejas, lo que puede estar sucediendo en alguna entidad financiera, incluso en alguna entidad federativa”.
“No cualquier queja tiene su explicación en un ataque cibernético o en un hackeo, pero sí nos permite detectar estos brincos, este comportamiento atípico de las quejas que pueden estar generando”, mencionó el presidente de la Condusef.
Aseveró que participan dentro de este grupo de reacción inmediata, “también para conocer los alcances de un probable o futuro ataque cibernético y sobre todo su afectación sobre los usuarios”.
Di Costanzo celebró “que esta base de colaboración es un buen esfuerzo y buen inicio, pero también me parece que tenemos que seguir trabajando de manera conjunta, sobre todo, en ver qué se nos va a presentar más adelante”.
Recomendó “pensar en conceptos nuevos y así como hay personas políticamente expuestas, y eso desde el punto de vista de la función pública, se tendrá que crear el concepto de las personas cibernéticamente expuestas. Es decir, aquellas que tienen un contacto directo con esos sistemas y que de alguna manera pueden o no afectar el correcto funcionamiento de los firewalls, de las barreras, de las defensas”. Esto, porque “hay muchas personas que participan, incluso con los desarrolladores de esas barreras, firewalls o sistemas de defensa. O muchas veces son desarrolladores que las empresas subcontratan porque son muy especializados. Y yo creo que al final del día, lo que es cierto es que ellos conocen los caminos, fortalezas y debilidades de cada sistema”.
El presidente de la Condusef enfatizó que “esto nos deja una gran enseñanza, que afortunadamente no fue tan grave, eso hay que reconocerlo, pero nos deja una gran enseñanza de que debemos trabajar de forma transversal como lo he venido diciendo”.
Finalmente Di Costanzo agregó que es necesario tomar medidas de prevención, de acción, “como la que se está tomando de grupos de acción y de respuesta inmediata, para que haya una buena comunicación a la población, para que tampoco se generen las confusiones que se generaron en algún momento, donde la gente decía: “Bueno, si hackearon a los bancos, ¿qué pasó con mi dinero?”. (Con información de Fórmula Financiera) DHC