«Es la capacidad para identificar y mitigar el fraude lo que nos permitirá hacer frente a esta amenaza constante y en continua evolución», compartió David López Agudelo, vicepresidente de ventas para US/Latam de Appgate durante la presentación de los resultados de su encuesta “Faces of Fraud 2023: La evolución del fraude en línea”. «60% de los encuestados afirmó que su capacidad para identificar y mitigar el fraude era superior o por encima del promedio, y 40% calificó su capacidad para mitigarlo como promedio o por debajo del mismo».
La encuesta hace énfasis en la rápida evolución del fraude en línea y el aprovechamiento de la tecnología por parte de los ciberdelincuentes, lo que conlleva un gran impacto en la organización así como pérdidas financieras.
Controlar las redes y dispositivos se ha vuelto más desafiante con fuerzas de trabajo remotas, según 57% de los participantes, mientras que para 55% hay una dependencia excesiva de procesos manuales. La amplia adopción de la inteligencia artificial generativa, que ha sido aprovechada por los estafadores para identificar vulnerabilidades y acelerar nuevos ataques es confirmada por 63% de los participantes, que afirma que el fraude se mantendrá igual o aumentará y solo 14% pronosticando una disminución». David López Agudelo, vicepresidente de ventas para US/Latam de Appgate
Los 6 principales hallazgos de la encuesta, realizada a las instituciones financiera del continente con respecto a la mitigación del fraude:
- Impacto del cambio rápido: Los encuestados del sector de servicios financieros han destacado que la principal vulnerabilidad radica en el hecho de que los esquemas de fraude evolucionan a un ritmo vertiginoso, dificultando la capacidad de mantenerse al día. Esta preocupación se ha acentuado significativamente, ya que el 83% de los encuestados identifica el ritmo de cambio como su principal preocupación, un aumento sustancial desde el 43% registrado en 2019.
- Problemas de visibilidad: Un 40% afirmó contar con la visibilidad detallada necesaria para identificar el impacto de un ataque de phishing, mientras que solo el 19% de los encuestados logra identificar en tiempo real el impacto de un fraude de este tipo, y los tiempos de respuesta están aumentando.
Las empresas se están volviendo más lentas en su capacidad para identificar que han sido afectadas por el fraude, lo que se relaciona a que lo que comentó 56% de los encuestados quienes dijeron tener una visibilidad limitada cuando se trata de identificar el impacto de un ataque de phishing. Un 6% admitió que no tienen visibilidad”.
- Capacidad para identificar y mitigar el fraude: Al calificar la capacidad de sus organizaciones financieras para identificar y mitigar el fraude, 60% de los encuestados afirmó que era superior o por encima del promedio, mientras que 37% la calificó como promedio y solo 3% como por debajo del promedio. Sin embargo, a pesar de esta confianza, solo 19% afirmó poder identificar un ataque de fraude en tiempo real, y un aún menor 11% dice que puede mitigarlo en tiempo real.
- Tiempos de mitigación del fraude: La encuesta también revela un alarmante aumento en los tiempos de mitigación en comparación con encuestas anteriores. Por ejemplo, un 20 % de las organizaciones que tardan más de una semana en identificar el fraude carecen de la capacidad para hacerlo o no saben si la tienen, mientras que 29% de las organizaciones que tardan más de una semana en mitigar el fraude también carecen de esta capacidad o no están seguras de tenerla.
Existe un alarmante aumento en los tiempos de mitigación respecto a las encuestas de años anteriores. Estos hallazgos subrayan que la situación no está mejorando, a pesar de la confianza que muchos tienen en sus capacidades”.
- Falta de inversión en herramientas de prevención del fraude: Otra desconexión clave se refleja en la inversión en herramientas de prevención de fraude. Aunque el 57% de los encuestados reconoce que los sistemas de detección y monitoreo de inteligencia de fraude tienen el mayor impacto en la prevención de pérdidas por fraude, solo el 43% planea invertir en estas herramientas en los próximos 18 meses. Esto sugiere que la conciencia sobre los beneficios de las herramientas de prevención de fraude supera la disposición o capacidad para invertir en ellas.
- Implementación fragmentada de herramientas: Otro problema que revela el estudio es que la implementación de herramientas parece estar ocurriendo de manera fragmentada, ya que el 80% afirma que sus controles no se comunican entre sí, siendo esta la principal barrera para mejorar la prevención de fraudes.
Enfoque integral para 2024
Cuando se trata de amenazas, cada nueva tecnología da lugar a nuevos fraudes a medida que los atacantes evolucionan e innovan, y en la actualidad los estafadores están utilizando tecnologías avanzadas, como la inteligencia artificial generativa y los deepfakes, para mejorar sus ataques de fraude.
Para combatir el fraude, en los próximos 18 meses, el 43% de los encuestados afirmó que planea invertir en sistemas de detección y monitoreo de inteligencia de fraude; seguido de autenticación del cliente a través de diferentes dispositivos de acceso (37%); y las validaciones de identidad/ID de dispositivo (web o móvil) y la inteligencia artificial/aprendizaje automático, ambos con 28%.
Además, en cuanto a los presupuestos dedicados a la prevención de fraudes, un 44 % comentó que éste aumentará entre un 1 y 5 % en 2024; un 25 % pronostica que no tendrán cambios; un 18 % espera un aumento del 6 al 10%; y un 10 % espera un aumento de más del 10 %. Solo un 3% prevé una disminución.
“Combatir el fraude requiere un enfoque integral, y desde Appgate vemos que persiste una complacencia en la creencia de que las organizaciones ya están haciendo lo suficiente para prevenir el fraude, a pesar de que la evidencia sugiere lo contrario. Todavía se están creando silos significativos que están obligando a que se ejecuten procesos manuales en las empresas, lo que permite a los estafadores mantenerse un paso por delante de las propias instituciones”, concluye David López Agudelo, vicepresidente de ventas para Latinoamérica de Appgate.
El informe «Faces of Fraud 2023» se basa en la encuesta y el análisis de más de 150 profesionales de seguridad en instituciones financieras de todo el mundo. Explora las tendencias y desafíos actuales en la lucha contra el fraude en línea y proporciona información valiosa para la prevención de futuros ataques. Para obtener una copia completa del reporte y obtener más información sobre cómo abordar estos desafíos, ingrese aquí: Faces of Fraud 2023.
“Hemos observado que se está utilizando la inteligencia artificial como una palabra clave para atraer a las víctimas, además los actores de amenazas continúan explotando las complejidades que se han creado por infraestructuras de TI dispersas, la digitalización, la migración a la nube y el cambio hacia fuerzas de trabajo remotas e híbridas, junto con el uso generalizado de dispositivos personales”, agrega David López Agudelo.
