banco

Según estimaciones de la Asociación Bancaria, en Venezuela menos del 15% de las grandes empresas nacionales tienen formalmente establecida la función del Director de Seguridad de la Información (CISO).
Con el propósito de hallar soluciones a los desafíos de la actividad económica en general y en particular del sector bancario, el Comité Técnico de Ciberseguridad de la Asociación Bancaria de Venezuela (Asobanca) llevó a cabo, el pasado viernes 8 de mayo de 2026, la segunda “Jornada Extramuros”, en esta ocasión en la sede de BBVA Provincial.
La primera de ellas se llevó a cabo en el 2025 en la sede del Banco Mercantil. Estos encuentros buscan consolidar espacios estratégicos para impulsar la confianza y la coopetición entre instituciones bancarias, públicas y privadas en materia de seguridad digital.
El Comité de Ciberseguridad tiene entre sus objetivos fundamentales, divididos por pilares estratégicos: Gobernanza y Alineación Estratégica, Gestión de Resiliencia Operativa, Cultura y Factor Humano, Vigilancia, y Adaptación Tecnológica.Asimismo, busca fortalecer además de la ciberseguridad del sector bancario, la de otros sectores de la economía, que afectan directamente a los usuarios de los bancos y, por extensión, a toda la ciudadanía.
Tendencias globales y el factor humano
La jornada inició con las palabras de bienvenida de Don Fernando Alonso, presidente ejecutivo de BBVA Provincial, seguidas por la participación internacional de Alejandro Tarriño, Especialista Global de People Information de Corporate Security BBVA. Durante su ponencia «Tendencias de Ciberseguridad para CISOs«, Tarriño profundizó en los retos que impone la evolución de la Inteligencia Artificial, subrayando la necesidad de una respuesta automatizada y la detección temprana de vulnerabilidades.
En este contexto, destacó una premisa crítica: «los atacantes ya no rompen barreras técnicas, rompen personas», revelando que el 60% de las brechas de seguridad cuentan actualmente con intervención humana mediante tácticas como la fatiga de la autenticación multifactor (MFA), la ingeniería social y el secuestro de sesiones mediante el robo de cookies.
Análisis de incidencias en el sector bancario
Posteriormente, Oscar Salcedo, director de Seguridad de la Información (CISO) de la Asociación Bancaria de Venezuela, presentó las «Estadísticas de incidencias a clientes del sector bancario», aportando un reporte sobre la evolución de incidencias entre 2025 y el primer trimestre de 2026. Salcedo destacó que la ingeniería social domina el 90% de los casos registrados en el sector.
Uno de los puntos más relevantes fue el análisis de la “Anatomía de la Anomalía”, haciendo énfasis en el pico de incidencias que ocurrió en el segundo trimestre de 2025 en el cual los ataques se concentraron atípicamente en personas jurídicas mediante buscadores web (browsers) y perfiles que suplantaban las cuentas oficiales de los bancos.
Del informe, Salcedo detalló que mientras en los grandes bancos el canal principal son las páginas web y los perfiles duplicados dirigidos a personas naturales; en las instituciones medianas, por su parte los ataques se han concentrado en clientes jurídicos mediante buscadores.
En síntesis, Salcedo enfatizó tres directrices estratégicas para el sector bancario, aplicable para el resto de los sectores de la economía: defensas calibradas según el estatus de cada entidad, la preparación de los CISOs (director responsable de la seguridad de la información) para la adecuada gestión operativa de sus equipos y un foco imprescindible en la educación del talento humano.
Para fortalecer la respuesta del gremio, Robert Zambrano, Gerente de Tecnología de la Asociación Bancaria de Venezuela, presentó herramientas tecnológicas para facilitar la comunicación y el reporte técnico, de forma que las instituciones miembros trabajen en conjunto para anticipar la escalabilidad de los ciberataques.
El fraude y su evolución en el sector empresarial
Irving Guzmán, integrante del Comité Técnico de Ciberseguridad de la Asociación y vicepresidente de Seguridad de Banco Plaza, analizó la evolución del fraude en el sector empresarial. Guzmán advirtió que el paradigma ha cambiado: “En 2026 debemos estar preparados no solo para defendernos, sino para recuperarnos”, subrayando que Venezuela ocupa el puesto número 4 en riesgo ante ataques con Inteligencia Artificial debido al alto nivel de digitalización de su sistema financiero.
Durante su intervención, resaltó el incremento de filtraciones en empresas nacionales, tanto públicas como privadas, cuyas informaciones están siendo comercializadas en foros de la “Dark Web”. Guzmán alertó sobre la existencia de mercados criminales que explotan vulnerabilidades en APIs (Interfaces de Programación de Aplicaciones) y sistemas de autenticación para extracción y venta de datos.
Finalmente, con base en reportes de ESET en Latinoamérica, advirtió que, aunque el país se encuentra fuera del top 5 por riesgos de ciberataque, un cambio económicamente favorable en el entorno actual podría exponer a las empresas a mayores amenazas para las cuales debemos estar prevenidos.

III Congreso Internacional de Ciberseguridad: Un llamado a la alta dirección
Para el cierre de la jornada, Pedro Pacheco Rodríguez, presidente ejecutivo de la Asociación Bancaria de Venezuela, resaltó la relevancia de estos encuentros para elevar los estándares de seguridad nacional y extendió la invitación al III Congreso Internacional de Ciberseguridad, que se celebrará – con invitados provenientes de ocho países – el próximo 26 de mayo 2026 en el Hotel Eurobuilding, Caracas, bajo el lema: “El futuro de la ciberseguridad es agéntico”.
Durante su intervención, Pacheco manifestó su preocupación ante la limitada participación de la alta dirección, de los diversos sectores de la economía, en la agenda de la seguridad digital. Advirtió que la brecha de preparación en las organizaciones se evidencia en la ausencia de figuras clave como el CISO (Chief Information Security Officer) para liderar la gestión de la información.
Según estimaciones de la Asociación Bancaria, en Venezuela menos del 15% de las grandes empresas nacionales tienen formalmente establecida la función del Director de Seguridad de la Información (CISO). En este sentido, instó a los líderes empresariales a trascender la visión de la ciberseguridad como un asunto meramente técnico, para asumirla como un pilar estratégico de continuidad de negocio y un activo fundamental de la confianza institucional.
#venezuela #venezuala #ciberseguridad #banco #caracasvenezuela $BNB $XRP $SOL