{"id":180638,"date":"2025-06-27T21:49:10","date_gmt":"2025-06-28T00:49:10","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/sin-categoria\/ciberseguridad-bancaria-mexico\/"},"modified":"2025-11-21T18:42:24","modified_gmt":"2025-11-21T21:42:24","slug":"ciberseguridad-bancaria-mexico","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/infraestructura\/ciberseguridad-bancaria-mexico\/","title":{"rendered":"Juan Manuel Luna: ciberseguridad bancaria en M\u00e9xico: fraude m\u00f3vil y deepfakes"},"content":{"rendered":"

La banca mexicana atraviesa un momento de transformaci\u00f3n acelerada pues a medida que millones de personas migran de las sucursales tradicionales a plataformas digitales, la experiencia bancaria pas\u00f3 literalmente estar en la palma de la mano.<\/b> Sin embargo, con esta comodidad tambi\u00e9n se dispar\u00f3 un nuevo tipo de vulnerabilidad: el fraude m\u00f3vil y robo de identidad potenciados por herramientas de inteligencia artificial.<\/b><\/b><\/p>\n

Datos del Informe del Consumidor 2024 de Appdome<\/b>, el 63.9% de los mexicanos teme ser v\u00edctima de fraude m\u00f3vil, una cifra que supera con creces el promedio global. El mismo informe revela que el 48% de los usuarios en M\u00e9xico ya experiment\u00f3 alg\u00fan tipo de estafa digital, y mientras los consumidores exigen m\u00e1s seguridad, la percepci\u00f3n de que las instituciones no est\u00e1n haciendo lo suficiente crece peligrosamente.<\/b><\/b><\/p>\n

\u201cEl reto es doble, garantizar la protecci\u00f3n de los datos sin comprometer la experiencia del usuario\u201d,<\/i> explica Juan Manuel Luna<\/b>, director de ventas para Am\u00e9rica Latina en Appdome<\/b>, una plataforma que utiliza inteligencia artificial para proteger aplicaciones m\u00f3viles. \u201cHoy, los ciberataques ya no se limitan a virus o contrase\u00f1as filtradas; hablamos de deepfakes hiperrealistas, troyanos invisibles y bots que pueden replicar comportamientos humanos\u201d, <\/i>advierte.<\/p>\n

\"Los
Los avances en inteligencia artificial generativa permitir\u00e1n a los bancos de todos los tama\u00f1os optimizar sus operaciones y mejorar la seguridad de los datos en 2025.<\/figcaption><\/figure>\n

Una amenaza silenciosa, pero imparable<\/b><\/span><\/h2>\n

En lo que va de 2024, el Banco de M\u00e9xico (Banxico) <\/b>report\u00f3 p\u00e9rdidas por m\u00e1s de 140 millones de pesos debido a ciberataques en el sector financiero<\/b>, un aumento del 58% con respecto a 2023, lo preocupante es que esta cifra representa el tercer incremento anual consecutivo<\/b>, lo que indica una tendencia sostenida que ni los firewalls ni las contrase\u00f1as robustas parecen poder detener.<\/p>\n

M\u00e9xico, adem\u00e1s, se convirti\u00f3 en blanco f\u00e1cil para los ataques basados en inteligencia artificial generativa<\/b>, como los deepfakes que <\/b>son capaces de replicar voces, rostros y comportamientos en videos, audios e im\u00e1genes con un realismo que enga\u00f1ar\u00eda incluso a sistemas de verificaci\u00f3n biom\u00e9trica. A esto se suma la amenaza de los troyanos m\u00f3viles<\/b>, aplicaciones aparentemente leg\u00edtimas que, en el fondo, esp\u00edan, roban datos o secuestran transacciones.<\/p>\n

\u201cEstamos viendo una sofisticaci\u00f3n sin precedentes. Los ataques ya no son masivos y gen\u00e9ricos, ahora son dirigidos, dise\u00f1ados con IA para aprender del comportamiento del usuario y vulnerar el sistema justo cuando es m\u00e1s vulnerable\u201d,<\/i> afirma Luna.<\/p>\n

Aunado a ello, la transici\u00f3n digital provoc\u00f3 que las aplicaciones m\u00f3viles sean el punto de contacto principal entre clientes y bancos<\/b>, lo que tambi\u00e9n las convierte en blanco prioritario de los ciberdelincuentes. A pesar de ello, seg\u00fan Appdome, muchas instituciones financieras a\u00fan operan con estrategias defensivas b\u00e1sicas<\/b>, correctivas y reactivas.<\/p>\n

\u201cLa mayor\u00eda de los bancos siguen aplicando medidas que funcionaban hace cinco a\u00f1os. Pero hoy, eso no basta. Los ataques evolucionan cada semana, y si no tenemos una defensa m\u00f3vil automatizada, inteligente y proactiva, vamos siempre un paso detr\u00e1s del atacante\u201d,<\/i> afirma Luna.<\/p>\n

En este nuevo contexto, lo que ya no funciona es esperar a que ocurra una brecha para luego corregir. Hoy, las estrategias m\u00e1s exitosas integran inteligencia artificial desde el desarrollo mismo de la app, en lo que se conoce como DevSecOps.<\/b><\/b><\/p>\n

IA contra IA: una nueva forma de proteger al usuario<\/b><\/span><\/h2>\n

Una de las fortalezas de Appdome y un diferenciador clave frente a las soluciones tradicionales es su capacidad para combatir ataques con la misma herramienta con la que se generan, por ello s<\/b>u plataforma analiza patrones de comportamiento, detecta se\u00f1ales de ataque en tiempo real y responde sin necesidad de intervenci\u00f3n humana.<\/p>\n

\u201cDetectamos fraude, bots, malware y anomal\u00edas de forma predictiva, no reactiva. Eso es clave en un entorno donde cada segundo cuenta\u201d, <\/i>detalla Luna. Gracias a su motor de Threat-Events<\/i>, es posible detectar amenazas durante la ejecuci\u00f3n de la aplicaci\u00f3n sin afectar la experiencia del usuario.<\/p>\n

Y ese, justamente, es uno de los mayores desaf\u00edos \u201cproteger sin entorpecer\u201d.<\/b> Los usuarios no quieren ni deber\u00edan navegar por capas de autenticaci\u00f3n innecesarias o interrupciones constantes. Para lograr ese equilibrio la compa\u00f1\u00eda permite adaptar respuestas de la aplicaci\u00f3n al tipo de amenaza detectada. Es decir, la seguridad se vuelve contextual y fluida, sin fricci\u00f3n.<\/b><\/b><\/p>\n

Frente al aumento de ataques, la Comisi\u00f3n Nacional Bancaria y de Valores (CNBV)<\/b>\u00a0 <\/span>intensific\u00f3 su supervisi\u00f3n tecnol\u00f3gica. Normativas como la Ley Fintech<\/b> o la NOM-151<\/b> obligan a las instituciones a cumplir con est\u00e1ndares espec\u00edficos de protecci\u00f3n de datos y trazabilidad. Pero, \u00bfest\u00e1n los bancos preparados?<\/p>\n

Aunque el vocero asegur\u00f3 que a\u00fan falta camino por recorrer. \u201cLas regulaciones existen, pero muchas veces se cumplen de forma superficial. Adem\u00e1s, la mayor\u00eda de los esquemas de seguridad no est\u00e1n pensados espec\u00edficamente para aplicaciones m\u00f3viles, donde hoy se concentra el mayor riesgo.\u201d<\/i><\/p>\n

Para cumplir con las normativas y proteger verdaderamente al usuario, los bancos deben invertir no solo en herramientas, sino en estrategias integrales de ciberseguridad.<\/b> Esto implica automatizaci\u00f3n, monitoreo constante, respuesta en tiempo real y adaptabilidad ante nuevos vectores de ataque.<\/p>\n

\"Celular<\/p>\n

\u00bfQu\u00e9 deben hacer los bancos ahora?<\/b><\/span><\/h2>\n

De acuerdo con las mejores pr\u00e1cticas internacionales, los bancos deben implementar defensas m\u00f3viles que:<\/p>\n