- El país cuenta con una de las mejores regulaciones a nivelmundial; se espera exentar algún incidente: CNBV
Yazmín Zaragoza / El Sol de México
Ciudad de México.- En México el sistema bancario no haenfrentado incidentes de ciberataques, afirmó Jorge Palacios,vicepresidente técnico de la Comisión Nacional Bancaria y deValores (CNBV) aunque reconoció: “hasta este momento no hemostenido ningún problema de ese tipo y toco madera, porque nunca hayque bajar la guardia; hasta el momento no hemos tenido ningúnsusto”.
En entrevista, Jorge Palacios, explicó que siempre existe unriesgo tecnológico y operacional en un sistema tan dinámico comolo es la banca, sin embargo, dijo que contamos con una de lasmejores regulaciones en el mundo, que cumple con las reglas deBasilea, que son de lo más estrictas.
Palacios indicó que el riesgo operacional se monitoreaconstantemente y que hay reportes mensuales o trimestrales,“tenemos mucha información y un muy buen marco regulatorio”.Esto no quiere decir -continuó- que no se haya detectado algunafalla, “aún teniendo una buena regulación, eso no te exime detener incidentes operacionales, como que se cayó la red o que nofuncionan las comunicaciones porque existen muchos actoresinvolucrados, eso alguna vez ha ocurrido, pero no va más allá, nose ha llegado a ningún ciberataque”.
Reiteró que la regulación que se aplica en México por partede la comisión es de las mejores del mundo. Y hasta el momento, noha existido ningún problema.
“Hace algunos meses si recuerdan, se dijo que hubo una fuga dedatos de Banorte y resultó que era una base de datos de marketingque no contenía información sensible y la verdad es que hastaeste momento no hemos tenido ningún problema, pero insistió,nunca hay que bajar la guardia”, aseguró.
Aclaró que ante las nuevas tecnologías, México ha estado muyatento y ha sido muy cuidadoso, por ejemplo «muchos bancos quierencambiar su información a la nube, porque es más barato y nosotrosaceptamos, pero siempre y cuando el proveedor de la nube cumpla conlas condiciones y normas que se exigen para que la comisión puedaauditar esta información».
Reconoció que al principio los proveedores de la nube «estabanreacios» a permitir que la CNBV tuviera acceso a la informaciónde los bancos que está contenida en la nube, porque hay otrosdatos de diversas empresas, pero al final comprendieron.
Detalló que hasta el momento son pocos los bancos que yamanejan su información en la nube. Pero dijo que la comisiónreguladora dejó muy claro que si el proveedor de la nube nopermitía que se auditaran los datos, entonces no se podíautilizar el servicio. No obstante, dijo que los grandes proveedoresde esas nuevas tecnologías han comprendido y aceptado laregulación.
Incluso Jorge Palacios comentó que cuando va creciendo la nube,la información se va reacomodando y una de las exigencias de laComisión Nacional Bancaria y de Valores fue que se les notificarade inmediato dónde estaba reubicada esta información, esto con elfin de que en cualquier momento se puedan auditar los datos y hastael momento -comentó- «ha funcionado bien».
«En el tema de outsourcing somos de las comisiones másestrictas», relató porque como en México se tienen muchos bancosglobales típicamente centralizan la información en otros paísesy los bancos saben que lo pueden hacer así, siempre y cuando seaen países donde se tengan acuerdos de supervisión y por tantodeben cumplir con todas las reglas para ser auditados. Inclusocomentó estos bancos deben tener copias diarias de toda esainformación para ser auditada en cualquier momento.
Finalmente al cuestionarle si el incidente por el que se dio aconocer todo los datos del padrón electoral por parte deMovimiento Ciudadano no ocurrirá en los bancos, insistió que«hasta este momento no tenemos ningún incidente, no podemosasegurar que nunca va pasar algo así, pero las reglas que tenemosson estrictas y cuando se cumplen se mitiga el riesgo y se hace muydifícil que pueda pasar».
