Washington, DC.- En un búnker sin ventanas, una pared de monitores desplegaba datos sobre los ataques, 267 mil 322 en las últimas 24 horas, es decir, unos tres ataques cada segundo y más de 10 analistas observaban pantallas llenas de líneas de códigos informáticos.

Un antiguo soldado de la Fuerza Delta con experiencia de combate en Irak y Afganistán daba vueltas por la habitación y supervisaba las alertas que llegaban. Ahora se dedica a tratar de bloquear los avances de un nuevo enemigo: los ciberatacantes.

“No son muy distintos de los terroristas y los cárteles de las drogas”, comentó Matt Nyman, el creador del centro de comando, mientras mantenía la vista en su escuadrón de empleados de Mastercard. “En esencia, las redes de amenazas operan de manera similar”.

El delito cibernético es una de las industrias más lucrativas y de crecimiento más rápido del mundo. El año pasado causó pérdidas de por lo menos 445 mil millones de dólares, un aumento de alrededor del 30% en sólo tres años, según un estudio económico global.

El Departamento del Tesoro designó hace poco a los ciberataques como uno de los mayores riesgos que enfrenta el sector financiero de Estados Unidos.

Los bancos y empresas de pagos viven esta lucha como una guerra real, así que han respondido a ella con un enfoque cada vez más militarizado.

Ahora, espías retirados del Gobierno estadunidense, soldados y expertos en contraespionaje ocupan los cargos más altos en los equipos de seguridad de los bancos.

Han aportado a sus nuevos empleos las herramientas y técnicas utilizadas en el sector de la defensa nacional: ejercicios de combate, centros de inteligencia modelados a partir de los aplicados en el trabajo de contraterrorismo y analistas que monitorean las amenazas en los rincones más sombríos del internet.

CENTRO DE FUSIÓN

En Mastercard, Nyman supervisa el nuevo centro de fusión de la empresa, un término tomado del Departamento de Seguridad Nacional. Tras los ataques del 11 de septiembre de 2001, la agencia estableció varios centros de fusión para coordinar la recopilación de información de inteligencia a nivel federal, estatal y local.

Este enfoque se implementó en todas las dependencias gubernamentales, y comenzaron a utilizarse esos centros para enfrentar brotes epidémicos, incendios y el tráfico sexual.

Desde entonces, las entidades financieras comenzaron a aplicar la misma estrategia. Por lo menos una decena de bancos, entre ellos Citigroup, han abierto centros de fusión y tienen planes para abrir muchos más. Visa, que hace dos años creó su primera oficina de ese tipo en Virginia, se encuentra en la fase de desarrollo de otras dos, en el Reino Unido y en Singapur.

Los bancos esperan que tener sus propios equipos de inteligencia les ayude a detectar de manera más eficiente algunos patrones en los datos que recopilan.

PARANOIA DIGITAL

Alfred F. Kelly Jr., director ejecutivo de Visa, está “completamente paranoico” con respecto a este tema, según comentó con algunos inversionistas durante una conferencia en marzo.

Brian T. Moynihan, de Bank of America, afirmó que su equipo de ciberseguridad es “la única área de la empresa que no tiene límites de presupuesto” (el director de operaciones del banco indicó que gastarán alrededor de 600 millones de dólares este año).

Los militares agudizan las capacidades de los soldados mediante prácticas de combate que consisten en enviar a los soldados a diversas locaciones geográficas para probar su habilidad táctica y de manejo de armamento; el sector financiero creó su propia versión: Quantum Dawn, un simulacro bienal de un ataque cibernético catastrófico.

En su edición más reciente, en noviembre, 900 participantes de 50 bancos, reguladores y agencias policiacas representaron sus papeles en respuesta a un ataque a toda la industria con un programa informático maligno que empezaba por corromper todos los pagos enviados por los bancos y después los bloqueaba.

En algunas ocasiones, las pruebas revelan fallas importantes y para la industria financiera, el temor generalizado es que se repita una violación a gran escala. Hoy en día una acción ofensiva de los bancos en contra de ciberataques lo hacen con términos que hacen referencia a los momentos previos a la explosión de una bomba en plena guerra mundial. (Con información de The New York Times)

Robaron 110 mdd a Bancomex en horas

Un martes por la mañana, a principios de enero, el sistema informático del Banco Nacional de Comercio Exterior (Bancomext), entidad del Gobierno mexicano, se volvió loco. El banco más tarde descubriría que hackers, presuntamente norcoreanos, habían tratado de desviar más de 110 millones de dólares, obligándolo a suspender temporalmente sus operaciones en su plataforma de pago. En México, autoridades y banco mantuvieron en secreto los detalles que rodearon el asalto. Meses después, en abril, los hackers emprendieron una ofensiva contra instituciones financieras mexicanas atacando sus conexiones al sistema de transferencia de pagos del país, conocido como SPEI. Hasta hoy el robo ascendió a más de 300 millones de pesos. De haber sabido cómo fue el asalto a Bancomext, los bancos se habrían protegido mejor. (Con información de El Financiero)