Согласно оценкам Ассоциации банков, в Венесуэле менее 15% крупных национальных компаний официально имеют назначенную должность Директора по безопасности информации (CISO).
С целью найти решения для вызовов экономической активности в целом и, в частности, в банковском секторе, Технический комитет по кибербезопасности Ассоциации банков Венесуэлы (Asobanca) провел, в прошлую пятницу 8 мая 2026 года, вторую "Jornada Extramuros", на этот раз в офисе BBVA Provincial.
Первая из них прошла в 2025 году в офисе Banco Mercantil. Эти встречи направлены на создание стратегических пространств для укрепления доверия и кооперации между банковскими учреждениями, государственными и частными, в области цифровой безопасности.
Комитет по кибербезопасности имеет среди своих главных целей, разделенных по стратегическим направлениям: Управление и стратегическое выравнивание, Управление операционной устойчивостью, Культура и человеческий фактор, Наблюдение и Технологическая адаптация. Также он стремится укрепить кибербезопасность не только банковского сектора, но и других секторов экономики, которые напрямую влияют на пользователей банков и, в свою очередь, на все гражданство.
Глобальные тенденции и человеческий фактор
Мероприятие началось с приветственного слова Дон Фернандо Альонсо, исполнительного президента BBVA Provincial, за которым последовало международное участие Алехандро Таррино, Глобального специалиста по информации о людях Корпоративной безопасности BBVA. Во время своего доклада «Тенденции кибербезопасности для CISOs» Таррино углубился в вызовы, которые ставит эволюция Искусственного Интеллекта, подчеркивая необходимость автоматизированного ответа и раннего обнаружения уязвимостей.
В этом контексте он выделил критическую премису: «атакующие больше не ломают технические барьеры, они ломают людей», раскрывая, что 60% нарушений безопасности в настоящее время происходят с человеческим вмешательством с использованием таких тактик, как усталость от многофакторной аутентификации (MFA), социальная инженерия и захват сессий через кражу куки.
Анализ инцидентов в банковском секторе
Позже Оскар Сальседо, директор по информационной безопасности (CISO) Ассоциации банков Венесуэлы, представил «Статистику инцидентов с клиентами банковского сектора», предоставив отчет о развитии инцидентов между 2025 годом и первым кварталом 2026 года. Сальседо отметил, что социальная инженерия доминирует в 90% зарегистрированных случаев в секторе.
Одним из наиболее значительных пунктов был анализ «Анатомии аномалии», с акцентом на пик инцидентов, который произошел во втором квартале 2025 года, когда атаки аномально сосредоточились на юридических лицах через веб-браузеры и профили, подделывающие официальные аккаунты банков.
Из отчета Сальседо подробно описал, что в крупных банках основным каналом являются веб-страницы и дублированные профили, ориентированные на физических лиц; в то время как в средних учреждениях атаки сосредоточились на юридических клиентах через поисковые системы.
В общем, Сальседо акцентировал внимание на трех стратегических направлениях для банковского сектора, применимых и для остальных секторов экономики: защищенные меры в зависимости от статуса каждой организации, подготовка CISOs (директоров по информационной безопасности) для адекватного оперативного управления своими командами и обязательный фокус на образовании человеческого капитала.
Чтобы укрепить ответ сообщества, Роберт Самбрано, менеджер по технологиям Ассоциации банков Венесуэлы, представил технологические инструменты для облегчения коммуникации и технической отчетности, чтобы учреждения-участники могли работать вместе для предвосхищения масштабируемости кибератак.
Мошенничество и его эволюция в бизнес-секторе
Ирвинг Гусман, член Технического комитета по кибербезопасности Ассоциации и вице-президент по безопасности Banco Plaza, проанализировал эволюцию мошенничества в бизнес-секторе. Гусман предупредил, что парадигма изменилась: «В 2026 году мы должны быть готовы не только защищаться, но и восстанавливаться», подчеркнув, что Венесуэла занимает 4-е место по риску перед атаками с использованием Искусственного Интеллекта из-за высокого уровня цифровизации своей финансовой системы.
Во время своего выступления Юлия подчеркнула увеличение утечек в национальных компаниях, как государственных, так и частных, информация которых продается на форумах «Темной сети». Гусман предупредил о существовании криминальных рынков, которые эксплуатируют уязвимости в API (интерфейсы программирования приложений) и системах аутентификации для извлечения и продажи данных.
Наконец, основываясь на отчетах ESET в Латинской Америке, он предупредил, что, хотя страна находится вне топ-5 по рискам кибератак, экономически благоприятные изменения в текущей обстановке могут подвергнуть компании большим угрозам, к которым мы должны быть готовы.
III Международный конгресс по кибербезопасности: Призыв к высшему руководству
На закрытии мероприятия Педро Пачеко Родригес, исполнительный президент Ассоциации банков Венесуэлы, подчеркнул важность таких встреч для повышения стандартов национальной безопасности и пригласил на III Международный конгресс по кибербезопасности, который пройдет – с участниками из восьми стран – 26 мая 2026 года в отеле Eurobuilding, Каракас, под девизом: «Будущее кибербезопасности является агентным».
Во время своего выступления Пачеко выразил обеспокоенность относительно ограниченного участия высшего руководства из разных секторов экономики в повестке дня цифровой безопасности. Он предупредил, что разрыв в подготовленности организаций проявляется в отсутствии ключевых фигур, таких как CISO (директор по информационной безопасности), которые должны возглавлять управление информацией.
Согласно оценкам Ассоциации банков, в Венесуэле менее 15% крупных национальных компаний формально утвердили функцию директора по информационной безопасности (CISO). В этом смысле он призвал бизнес-лидеров выйти за рамки восприятия кибербезопасности как чисто технической задачи и рассматривать ее как стратегическую опору для продолжения бизнеса и основное актив доверия института.
\u003ct-34/\u003e\u003ct-35/\u003e\u003ct-36/\u003e\u003ct-37/\u003e\u003ct-38/\u003e\u003cc-39/\u003e\u003cc-40/\u003e\u003cc-41/\u003e