Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Activos Digitales
Cybersecurity in the Financial Sector: Protecting your
Digital Assets
Rodriguez Otiniano Harol Jonathan Flores Monzón José Luis Ticlia Carbajal Maria Luisa
Escuela de Informática Escuela de Informática Escuela de Informática
Universidad Nacional de Trujillo Universidad Nacional de Trujillo Universidad Nacional de Trujillo
Trujillo, Perú Trujillo, Perú Trujillo, Perú
hrodriguezo@unitru.edu.pe jlfloresm@unitru.edu.pe mticlia@unitru.edu.pe
Geronimo Quispe Bruno Esteban Vergara Chuquipoma Victor Daniel Tello Azabache Miyaura
Escuela de Informática Escuela de Informática Escuela de Informática
Universidad Nacional de Trujillo Universidad Nacional de Trujillo Universidad Nacional de Trujillo
Trujillo, Perú Trujillo, Perú Trujillo, Perú
bgeronimo@unitru.edu.pe vdvergara@unitru.edu.pe mytelloa@unitru.edu.pe
Resumen— La ciberseguridad en el sector financiero hace hecho que la ciberseguridad sea un aspecto crucial en
referencia a las diferentes medidas, políticas y buenas el sector financiero. Las instituciones financieras son
prácticas que se ponen en marcha para proteger los sistemas,
redes y datos empleados en las instituciones financieras. Este responsables de gestionar grandes volúmenes de datos
artículo busca dar conciencia de los peligros existentes en sensibles y realizar operaciones financieras en línea, lo
ciberseguridad que pueden pasar las entidades financieras, así que las convierte en posibles objetivos de sofisticados
como en contraste los métodos más utilizados que sirven como ataques cibernéticos.
protección para estas entidades. Para ello se realizó una
revisión sistemática de estudios publicados con no más de 6
años de antigüedad. Se encontraron muchos artículos Los ciberataques tienen el potencial de
relacionados con la ciberseguridad en el sector financiero, de perturbar, incapacitar y tomar el control
los cuales se seleccionaron cuatro artículos, identificando los malintencionadamente de la infraestructura
principales métodos de ciberseguridad para la protección de las informática de una determinada organización. Estos
entidades financieras.
ataques están aumentando en sofisticación y
Palabras clave— ciberseguridad, entidad, financiero, constancia, lo que puede impactar en la estabilidad del
métodos. sistema financiero y provocar interrupciones en los
Abstract— Cybersecurity in the financial sector refers to the servicios que se brindan.
different measures, policies and good practices that are
implemented to protect the systems, networks and data used in Es común ver que diversas entidades
financial institutions. This article seeks to raise awareness of financieras de todo el mundo se ven involucradas por
the existing cybersecurity dangers that financial entities can
experience, as well as contrasting the most used methods that estos sucesos, los cuales podrían provocar impactos en
serve as protection for these entities. For this, a systematic términos operativos, de nombre e incluso estratégicos.
review of studies published no more than 6 years old was La magnitud de dichos impactos estila depender de la
carried out. Many articles related to cybersecurity in the sofisticación del nivel del ataque y en la facultad en la
financial sector were found, of which four articles were
selected, identifying the main cybersecurity methods for the
respuesta inmediata de la entidad financiera. Estos
protection of financial entities. eventos generan pérdidas económicas [5] de gran
escala como por denegación de servicios en promedio
Keywords— cybersecurity, entity, financial, methods.
se pierde $227,865, por phishing $196,610, y por
I. INTRODUCCIÓN ransomware $89,696. Además de que a pesar de que
Según [1], en la actualidad, la tecnología y la estos ataques son frecuentes según [5] las medidas de
digitalización han transformado la manera en que seguridad para proteger los sistemas de información
llevamos a cabo transacciones financieras, lo cual ha bancario que se implementan en América latina son
pocas teniendo un mayor porcentaje de 49% de sector financiero. Cumplir con estas regulaciones es
que no se implementa ninguna técnica de seguridad fundamental para garantizar la confidencialidad,
seguida de un 29% en una analítica de datos(big data), integridad y disponibilidad de la información y los
esto descrito además de afectar a la entidad bancaria sistemas financieros.
afecta también a los activos digitales de los clientes. ¿Cómo el sistema financiero lucha contra los
ciberataques?
En base a lo anterior, para poder identificar
cuales son los principales métodos y medidas de A. Phishing
ciberseguridad en el sector financiero se ha realizado Según [10] Los ataques phishing constituyen
una revisión sistemática. Así el presente artículo se un mecanismo criminal que utiliza técnicas de
organiza de la siguiente manera: la sección II presenta ingeniería social y subterfugio técnico para robar a
el concepto de ciberseguridad y los principales los usuarios datos de identidad personal y
ataques, la sección III presenta los detalles de la credenciales de sus cuentas financieras.
revisión sistemática de diversos trabajos, en la sección Desafortunadamente, ninguna entidad es totalmente
IV se analiza e interpreta los resultados y en la sección inmune a estos ataques, lo que induce a que todas
V se presenta las conclusiones. las organizaciones deben implementar un plan
ordenado de medidas de prevención de phishing, con
II. CONTEXTO el objetivo de reducir los riesgos ante una
exposición directa. Generalmente una de las
La ciberseguridad en el sector financiero es de medidas que toman las empresas y que en
vital importancia debido a la gran cantidad de datos principio puede resultar bastante eficaz, es la de
confidenciales y transacciones financieras que se capacitar, entrenar y preparar a los empleados que
manejan diariamente. Las instituciones financieras, utilicen las TIC, con el fin de que estos sean
como bancos, compañías de seguros y firmas de capaces de reconocer oportunamente este tipo de
inversión, son objetivos atractivos para los ataques.
ciberdelincuentes debido al potencial de obtener B. Malware financieros
beneficios económicos significativos.
Según [11] las Sociedades de la Información y
El sector financiero se enfrenta a una amplia del Conocimiento se encuentran soportados por datos
gama de amenazas cibernéticas, que incluyen ataques informáticos que son considerados activos estratégicos
de malware, phishing, ransomware, robo de datos, en todas las empresas a nivel mundial. Los datos
entre otros. Estos ataques pueden tener representan dinero y por tal motivo es necesario
consecuencias devastadoras, como la pérdida de brindar diferentes niveles de protección; uno de estos
información confidencial de los clientes, la mecanismos son las herramientas de seguridad
interrupción de los servicios financieros, el daño a la informáticas diseñadas para ofrecer la seguridad
reputación de la institución y las pérdidas digital contra diferentes tipos de ataques informáticos,
económicas. siendo el más representativo el malware o software
Para hacer frente a estas amenazas, las maligno, término utilizado para hacer referencia
instituciones financieras implementan diversas cualquier programa informático diseñado para realizar
medidas de seguridad cibernética. Estas incluyen la acciones no autorizados con la finalidad de cometer un
adopción de firewalls y sistemas de detección de fraude informático, a través de diferentes vectores de
intrusos, el uso de sistemas de encriptación para ataques comercio electrónico y sistemas de pago.
proteger los datos sensibles, la implementación de El objetivo del malware puede variar desde
autenticación de múltiples factores, la realización de interrumpir el funcionamiento normal de un sistema
pruebas de penetración y auditorías de seguridad, y hasta robar información confidencial, obtener acceso
la capacitación regular de los empleados en buenas no autorizado a recursos o incluso extorsionar a los
prácticas de seguridad. usuarios exigiendo un rescate. Puede propagarse a
Además, las instituciones financieras están través de archivos adjuntos de correo electrónico,
sujetas a regulaciones y estándares específicos en enlaces maliciosos, descargas no seguras, dispositivos
materia de ciberseguridad, como la Ley de de almacenamiento infectados o vulnerabilidades en el
Protección de Datos y Normativas de Seguridad en el software.
C. Ransomware en terminales individuales o en un componente que
Según [12] América Latina sufrió más de 41 analice todo el tráfico de red, como un HUB o un
millones de intentos de ciberataques en el año 2020, enrutador. Su función es monitorear varias
de ellos, Perú sufrió 2,6 billones, esto se debe a que máquinas y no solo una en particular, lo cual
la pandemia del COVID19 aperturó el trabajo constituye la principal diferencia con los sistemas
remoto, generando condiciones para que los de detección de intrusos basados en host.
ciberdelincuentes se aprovechen de las
vulnerabilidades de las redes empresariales y de Los firewalls controlan el tráfico de red para
usuarios comunes a través de sus conexiones a proteger la red interna de amenazas externas,
internet para la ejecución de las pruebas se inyectó mientras que los sistemas de detección de intrusos
un Ransomware por cada máquina virtual y los monitorean y detectan actividades sospechosas
resultados arrojaron que de los 5 Ransomware dentro de la red para identificar posibles
inyectados el 100% fueron detectados y aislados violaciones de seguridad.
satisfactoriamente, utilizando en promedio 0.89 Gb
de memoria RAM y con un tiempo promedio de Para desarrollar un sistema de detección de
123.6 segundos, lo que demuestra que Cuckoo intrusos, se pueden clasificar en cuatro categorías
Sandbox es efectivo, contribuyendo en la seguridad principales que describiremos con más detalle a
perimetral de la red informática encripta archivos y continuación.
exige un rescate para desbloquearlos.
● Recolectores de información: La información
Para protegerse, es importante tomar medidas recopilada se transformará en una secuencia de
de seguridad, como mantener el software actualizado tuplas de información, también conocidas
y realizar copias de seguridad regulares. En caso de como eventos, que posteriormente serán
infección, se debe evitar pagar el rescate y buscar analizados por los procesadores de
asistencia profesional para mitigar los daños. información.
III. PROTEGIENDO TUS ACTIVOS
DIGITALES ● Procesadores de eventos: Los eventos
almacenados contienen la información
A. Métodos fundamental para la toma de decisiones en la
1) Firewalls y sistemas de detección de detección del sistema de intrusos. Por lo tanto,
intrusos es crucial garantizar la integridad de estos
eventos frente a posibles ataques de
Según [9], la mayoría de los sistemas de modificación durante la transmisión desde el
seguridad de una organización se enfocan en sensor que los generó hasta el componente de
detectar intrusiones, utilizando un proceso propio procesamiento encargado de su análisis.
de manejo de claves. Este proceso implica
clasificar las claves por usuarios para permitir el ● Unidades de respuesta: Un sistema de
acceso a diferentes partes del sistema según la detección cuenta con unidades de respuesta
clave de acceso. Sin embargo, debido a la baja que se encargan de iniciar acciones de
seguridad de las claves, la información termina en respuesta en el momento en que se detecta un
manos de terceros no autorizados. Cada vez que se ataque o intrusión. Estas acciones de respuesta
instalan nuevos programas en los computadores pueden ser automáticas, denominadas
para brindar nuevos servicios de acceso a la respuesta activa, o requerir interacción
información, surgen muchas vulnerabilidades de humana, conocida como respuesta pasiva.
seguridad.
● Elementos de almacenamiento: En algunas
Un sistema de detección de intrusos (IDS) situaciones, la cantidad de información
basado en red supervisa los paquetes que circulan recopilada por los sensores del sistema de
a través de la red con el fin de identificar elementos detección puede llegar a ser tan grande que es
que puedan indicar un ataque contra alguno de los necesario un proceso de almacenamiento
sistemas presentes en ella. El IDS puede ubicarse previo al análisis. Por ejemplo, en el caso de
inspeccionar todos los paquetes de una red de ● Criptografía asimétrica: También llamada
alta velocidad mediante los analizadores del criptografía de clave pública, utiliza un par de
sistema de detección, se requiere una jerarquía claves relacionadas: una clave pública para cifrar
de almacenamiento que reduzca el volumen de los datos y una clave privada correspondiente para
información sin comprometer las descifrarlos. Cualquier persona puede tener acceso
posibilidades de análisis. a la clave pública, pero la clave privada debe
mantenerse segura. Este enfoque resuelve el
2) Encriptación de datos problema de la distribución de claves, pero puede
ser más lento en comparación con la criptografía
Según [6] las empresas, especialmente las simétrica.
que recién ingresan a mercados competitivos, a
menudo descuidan la seguridad de su información. ● Funciones hash: No se trata propiamente de un
Esto se debe a su falta de experiencia y a veces mecanismo de encriptación, sino de un método
menosprecian el valor de los datos que poseen. Como para garantizar la integridad de los datos. Una
consecuencia, exponen información crucial, como función hash toma una entrada y la transforma
datos personales de empleados e ingresos generados. en una cadena de caracteres fija de longitud
Incluso las empresas exitosas son frecuentemente fija, llamada hash o resumen. Cualquier
blanco de ataques de robo de información. Esta cambio en los datos producirá un hash
vulnerabilidad puede acarrear pérdidas económicas y completamente diferente. Los hashes se
otros problemas, como el robo de identidad. Los utilizan para verificar la integridad de los datos
fraudes electrónicos, como el phishing y el robo de y detectar cualquier modificación no
información bancaria, son habituales y afectan a las autorizada.
empresas. Por lo tanto, es esencial que las empresas
protejan adecuadamente su información para ● Protocolos de seguridad: Además de los
prevenir estas situaciones. Para esto se propuso el uso algoritmos de encriptación, también existen
del método de encriptación la cual tiene una gran protocolos de seguridad que combinan
importancia, ya que protege la información al diferentes mecanismos para proteger la
convertirla en un texto ilegible, el cual solo puede ser información durante la transmisión. Ejemplos
recuperado a su formato original mediante una clave de estos protocolos son SSL/TLS (Secure
que posee exclusivamente el destinatario. Esto Sockets Layer/Transport Layer Security) para
garantiza que la información se mantenga fuera del la seguridad en las comunicaciones web y SSH
alcance de personas malintencionadas. (Secure Shell) para conexiones remotas
seguras.
De esta manera, la empresa puede destacarse
en un mercado competitivo al contar con medidas de La implementación de diversos métodos para
seguridad efectivas y tomar decisiones acertadas en lograr un encriptado óptimo en el sitio de
este sentido. armonización contable tuvo resultados positivos.
Estas técnicas permitieron obtener un encriptado más
Según [13] existen varias fases para la seguro, lo cual se considera efectivo para el propósito
encriptación de datos que se utilizan para proteger la del sitio. La utilización de múltiples métodos
confidencialidad e integridad de la información. A garantiza un encriptado robusto y denso, lo que
continuación, se presentan algunas de las fases más aumenta la integridad de los datos y genera mayor
comunes: confianza para los usuarios que depositan
información financiera delicada en el sitio.
● Criptografía simétrica: También conocida
como criptografía de clave secreta, utiliza una Dado que este sitio tiene como objetivo
sola clave para cifrar y descifrar los datos. El mostrar transparencia en los procesos económicos,
emisor y el receptor deben compartir la misma era fundamental eliminar cualquier vulnerabilidad y
clave de antemano. Este enfoque es rápido y asegurarse de que los archivos alojados no pudieran
eficiente, pero presenta el desafío de cómo ser modificados por terceros sin autorización.
distribuir y proteger la clave compartida.
3) Autenticación y acceso seguro o voz, para verificar la identidad de los usuarios.
Estos rasgos biométricos se comparan con los
La autenticación y el acceso seguro se refieren a datos almacenados en el sistema para permitir el
los métodos y procesos utilizados para garantizar que acceso.
solo las personas autorizadas puedan acceder a
determinados recursos, sistemas o información. Estos ● Certificados digitales: Los certificados digitales
conceptos son fundamentales en la seguridad de la son documentos electrónicos que contienen
información y la protección de datos sensibles. información de identificación y se utilizan para
En conjunto, la autenticación y el acceso seguro son autenticar la identidad de una entidad en línea.
componentes esenciales para garantizar la Estos certificados están firmados digitalmente
confidencialidad, integridad y disponibilidad de la por una autoridad de certificación confiable.
información y los recursos en un entorno digital. Al
implementar medidas sólidas de autenticación y acceso Protocolos de seguridad en redes: En entornos de
seguro, se reduce el riesgo de violaciones de seguridad red, se utilizan protocolos de seguridad como SSL/TLS
y se protege la información sensible de accesos no (Secure Sockets Layer/Transport Layer Security) para
autorizados. garantizar la autenticación y el cifrado de las
comunicaciones. Estos protocolos permiten la
Según [14] para verificar la identidad de los autenticación del servidor y, en algunos casos, también
usuarios y garantizar un acceso adecuado a los sistemas la autenticación del cliente.
y datos. A continuación, se presentan algunos de los
mecanismos más comunes 4) Pruebas de penetración y auditorías de
seguridad
● Contraseñas: La autenticación basada en
contraseñas es el método más utilizado. Los Según [8] tanto las empresas como organizaciones
usuarios deben proporcionar un nombre de que utilizan sistemas informáticos deben tomar
usuario y una contraseña secreta que se compara conciencia de las constantes amenazas que pueden
con la información almacenada en el sistema. Sin surgir en cualquier momento y lugar, por lo que deben
embargo, es importante utilizar contraseñas tomar como prioridad la protección de su información
seguras y seguir buenas prácticas de gestión de ya que para que las empresas cuenten con la seguridad
contraseñas para evitar vulnerabilidades. necesaria deben cumplir con los tres pilares de
seguridad: La integridad, confidencialidad y
● Tarjetas inteligentes: Estas tarjetas contienen disponibilidad. Ya que, si esto no es así, generaría un
un chip integrado que almacena información gran impacto negativo en la empresa y no solo en el
de autenticación y se utiliza en conjunto con sector financiero.
un lector de tarjetas. Los usuarios deben
insertar la tarjeta y proporcionar una Por lo que en este trabajo se planteó realizar
contraseña o código PIN para autenticarse. pruebas de penetración aplicadas en la empresa
Megaseguridad para evaluar así las vulnerabilidades y
● Autenticación de dos factores (2FA) o fallas que se encuentren en el sistema de información.
autenticación multifactor (MFA): Este método Las pruebas se realizaron desde la distribución de
combina dos o más factores de autenticación Linux kali Linux 2020 2 y con las herramientas Nmap,
para aumentar la seguridad. Puede involucrar Zenmap, Armitage y Metasploit Framework. Se llevó
el uso de contraseñas junto con un código a cabo un análisis exhaustivo del rango de direcciones
enviado por mensaje de texto, una aplicación IP internas de la compañía utilizando la herramienta
de autenticación móvil o un token físico. Zenmap en Kali Linux. Durante este escaneo, se
identificaron varias vulnerabilidades, como la
presencia de puertos expuestos y la disponibilidad de
información sobre los sistemas operativos utilizados.
● Biometría: La autenticación biométrica utiliza Además, se observó que no existían restricciones en la
características únicas y medibles, como huellas red que impidieran la conexión o la ejecución de
dactilares, reconocimiento facial, escaneo de iris herramientas como Zenmap. Además, se llevaron a
cabo pruebas utilizando el Metasploit Framework, cuenta las medidas de protección implementadas y
donde se creó un archivo ejecutable llamado "gana" tomar las precauciones necesarias para evitar su
con el objetivo de obtener el control de una máquina detección.
víctima y establecer una comunicación con la máquina
atacante. Se logró tener acceso a la máquina objetivo y ● Modelado de amenazas
se realizó un reinicio desde la terminal.
En la fase de análisis del contexto interno y externo
También se realizaron recomendaciones como se lleva a cabo una exploración exhaustiva para
una medida de prevención frente a estas vulneraciones identificar elementos que puedan ser utilizados en
encontradas como desactivar las carpetas compartidas ataques contra la organización. Se caracterizan los
para no permitir la expansión de troyanos que se activos de la organización en términos de su valor y
pueden aprovechar de cualquier vulnerabilidad, ajustar participación en los procesos, y se identifican las
la visualización de los archivos que estén ocultos ya amenazas y evalúa la capacidad de los agentes de
que por lo general los virus suelen esconderse en el amenaza. Esto permite determinar los tipos de ataques
sistema con esa clase de características, entre otros. más probables, que se priorizará en las fases
Concluyendo así que con las pruebas de penetración se posteriores.
puede identificar las vulnerabilidades a las que está
expuesta la información de la empresa proveedora ● Análisis de vulnerabilidades
Mega seguridad ya que estas abarcan aspectos como
los sistemas operativos utilizados, los rangos de El proceso de descubrimiento de fallos en
direcciones IP, los puertos abiertos y los firewalls sistemas de información busca identificar debilidades
implementados. También se utilizaron las que podrían ser aprovechadas por atacantes. Estas
herramientas antes mencionadas para llevar a cabo vulnerabilidades pueden ser causadas por
simulaciones y ataques autorizados para identificar configuraciones incorrectas o diseños inseguros, y se
estas vulnerabilidades presentes en la red y así realizar deben encontrar mediante diversas técnicas. Es
las respectivas recomendaciones y medidas para esencial verificar estas vulnerabilidades para
contrarrestar esos problemas de seguridad. determinar cuáles de ellas pueden ser explotadas en la
siguiente fase del proceso.
Según [15] las Fases de la realización de
una auditoría según el estándar PTES son las ● Explotación
siguientes:
Se contempla la ejecución de métodos para
● Interacción previa obtener acceso a un sistema o recurso sin cumplir las
medidas de seguridad establecidas. Se aprovechan las
Se centra en definir claramente el alcance de la debilidades identificadas en esta etapa para acceder a
prueba de penetración y establecer las acciones los activos evaluados en la auditoría. Se utilizan
necesarias para llevarla a cabo de manera efectiva. exploits y ataques dirigidos de diferentes tipos para
Durante esta fase, se determinan los objetivos explotar las vulnerabilidades y tomar el control de los
específicos, se recopila información relevante y se sistemas.
establecen las bases para la ejecución exitosa de la
prueba de penetración. ● Post-Explotación