Enfoques Regulatorios para Fortalecer los Marcos de Seguridad Cibernética de los Bancos

Recientes ataques cibernéticos a algunas instituciones financieras, han hecho necesario el fortalecimiento de la seguridad cibernética. Entre las instituciones financieras, los bancos representan una de las fuentes más importantes de productos y servicios disponibles al público; por ello, son altamente vulnerables a ataques cibernéticos. En consecuencia, el riesgo cibernético es una fuente de preocupación para la mayoría de los supervisores bancarios. Se tienen diferentes visiones sobre la forma de regular al riesgo cibernético: Una visión es que la naturaleza evolutiva de esta clase de riesgo no es compatible con algún tipo de regulación específica, por tanto, pudiera ser administrado a través de la regulación existente. La otra visión es que la estructura regulatoria necesita considerar la naturaleza única del riesgo cibernético. De cualquier manera y dado que los enfoques supervisores específicamente diseñados para evaluar la fortaleza de la seguridad cibernética de los bancos aún continúa en evolución, este documento ofrece algunas consideraciones de política de alto nivel que pueden ser de utilidad para las autoridades de supervisión bancaria que planean introducir o fortalecer, tanto su regulación en torno a la seguridad cibernética de bancos, como sus herramientas de supervisión. (Texto en inglés)