Surat, Gujarat
Con la ola de digitalización en India, está surgiendo un nuevo tipo de riesgo cibernético, lo que ha llevado al gobierno central a convocar recientemente una reunión de alto nivel relacionada con instituciones vinculadas a la banca, fintech, pagos minoristas, Aadhaar y sistemas de trading. Esta reunión no es solo una 'revisión regular', sino un intento de preparar un roadmap estratégico sobre cómo proteger el ecosistema digital indio en los próximos años.
1. ¿Por qué de repente estos ataques cibernéticos?
India se ha vuelto digitalmente dependiente en casi todos los sectores:
Sistemas bancarios y de pago (UPI, banca en línea, máquinas de pago),
👉 Aadhaar, PAN, portal de impuestos,
👉 Servicios bajo demanda (Zomato, Swiggy, Ola, Uber, entrega de comida),
👉 Plataformas de trading y corretaje de acciones,
👉 Servicios de gobierno a ciudadano (e-escuela, pensiones, portal, sistema de raciones).
Todo esto se conecta en un solo punto común:
Gráfico en aumento de crímenes cibernéticos y ataques cibernéticos.
El correo electrónico, SMS, aplicaciones falsas, enlaces de phishing, inicios de sesión falsos, intercambio de SIM, y la consideración de fraude en llamadas, son eventos actuales que reflejan cuán dependiente y sensible es el ciudadano común respecto a cualquier sistema digital. Por esta razón, el gobierno central y las entidades reguladoras ahora deben prestar atención no solo a las "sanciones contra el fraude", sino también al endurecimiento cibernético a nivel de sistema.
2. Reunión del gobierno central: ¿qué sucedió? ¿Qué se decidió?
Recientemente, se llevó a cabo una reunión de alto nivel bajo la dirección del Ministro de Finanzas y el Ministro de Electrónica y Tecnología de la Información.
En esta reunión:
Altos funcionarios del RBI,
Equipo técnico relacionado con NPCI y UPI,
MD/CEO de grandes bancos (SBI, HDFC, ICICI, etc.),
Agencia de ciberseguridad (incluyendo Indian CERT-IN),
Las agencias de seguridad a nivel estatal estaban involucradas.
El tema principal de esta reunión fue:
Ciberendurecimiento de sistemas bancarios y de pago: ¿dónde hay más riesgo en los sistemas?
¿Cómo implementar cifrado de extremo a extremo,
Autenticación multifactor,
¿Cómo fortalecer los sistemas de monitoreo de amenazas en tiempo real y detección de fraudes?
Seguridad de datos y cuentas de clientes –KYC,
¿Dónde hay puntos abiertos en la autenticación basada en OTP y enlaces a la base de datos?
Registro de transacciones,
Comunicación de banco a usuario,
¿Cómo asegurar el sistema de soporte?
Inteligencia cibernética y gestión colectiva de riesgos: ¿cómo puede un ataque cibernético a un banco afectar a todo el sistema?
Marco de gestión de riesgos colectivo,
Respuesta a crisis a nivel nacional,
Discusión sobre estrategias como la detección de fugas de datos centralizados.
La dirección final de la reunión fue:
Los bancos y las instituciones fintech deben llevar sus sistemas de ciberseguridad interna a un nivel de próxima generación, y se debe proporcionar orientación regulatoria clara y asistencia técnica por parte del gobierno.
3. Un nuevo elemento preocupante:
El nacimiento de una nueva tecnología ha surgido en este ambiente, con el potencial de transformar completamente los sistemas de ciberseguridad:
Inteligencia artificial (IA) y herramientas cibernéticas basadas en modelos de lenguaje grande. Estas tecnologías no solo se utilizan como chatbots o mensajes automáticos, sino que también se emplean para identificar vulnerabilidades ocultas en sistemas cibernéticos, estimar la probabilidad de ataques cibernéticos y desarrollar sistemas de respuesta automática. Estos modelos pueden escanear código, reconocer patrones y detectar brechas lógicas a una velocidad igual o a veces incluso más rápida que un humano.
Esta herramienta, si está en buenas manos, puede:
Puede detectar automáticamente errores ocultos y vulnerabilidades cibernéticas en el sistema, alertando a la organización a tiempo, sugiriendo parches y actualizaciones de seguridad, y ayudando de forma autónoma en el proceso de contención de amenazas y recuperación de datos después de un ataque.
Pero si esta misma herramienta cae en manos de agencias ilegales, hackers cibernéticos o actores maliciosos, puede convertirse en un arma de ataque cibernético:
Aplicaciones, sistemas bancarios,
Puede identificar rápidamente fallas pequeñas pero muy serias en sistemas basados en redes de pago como UPI o bases de datos gubernamentales,
El mismo ataque basado en re-inyección, fugas de datos,
Se puede utilizar en situaciones como la toma de control de cuentas o caída del sistema. Por esta razón, varios países, incluida India, han sentido la necesidad de regular estrictamente las herramientas cibernéticas basadas en IA y desarrollar estándares de ciberseguridad, para que esta tecnología se convierta en una herramienta de protección, no en una herramienta de ataque.