El Banco de Pagos Internacionales (BPI) y la Organización Internacional de Comisiones de Valores (IOSCO) han publicado un conjunto de herramientas para que los mercados financieros se protejan y defiendan de ciberataques.
El BPI informó este martes de que también publica un documento que analiza la dependencia de las infraestructuras de mercados financieros de proveedores de servicios externos.
El BPI, con sede en la ciudad suiza de Basilea, e IOSCO, con sede en Madrid, consideran que «los riesgos cibernéticos para las infraestructuras de mercados financieros se han intensificado en frecuencia y naturaleza».
Por ejemplo, el volumen de ciberataques contra instituciones financieras ha aumentado desde la publicación de la Guía de Ciberseguridad en 2016, según el BPI.
El banco de los bancos centrales alerta de que los avances en los modelos de inteligencia artificial obligan a las empresas a adaptar sus defensas frente a la velocidad, el volumen y la complejidad de las amenazas de la IA.
Las herramientas del BPI abarcan diversos temas generales relevantes para la ciberresiliencia
Los modelos de inteligencia artificial de última generación son capaces de acelerar y escalar los ataques digitales.
Los organismos de supervisión financiera han dado la alarma tras la aparición del modelo Claude Mythos de Anthropic porque tiene una capacidad sin precedentes de descubrir vulnerabilidades y puede actuar de forma autónoma y atacar, aunque el BPI no lo menciona explícitamente.
Las herramientas, que son voluntarias y no vinculantes, ofrecen consideraciones prácticas para ayudar a las infraestructuras de los mercados financieros.
El Comité de Pagos e Infraestructuras de Mercado (CPMI) del BPI e IOSCO solicitan la opinión de las partes interesadas hasta el 1 de diciembre.
Las herramientas abarcan diversos temas generales relevantes para la ciberresiliencia y complementan la Guía CPMI-IOSCO de 2016.
El documento examina los problemas que pueden surgir para que los bancos y mercados financieros presten servicios críticos en caso de un ataque cibernético debido a su dependencia de proveedores de servicios externos.
Además, el documento plantea varias preguntas para que las partes interesadas aporten sus comentarios sobre los riesgos y sobre posibles colaboraciones futuras.
