FMI: se acorta el plazo entre el descubrimiento de una vulnerabilidad de software y su explotación, advierte Tobias Adrian

Tobias Adrian, consejero financiero y director del Departamento de Mercados Monetarios y de Capital del Fondo Monetario Internacional (FMI), afirmó en una entrevista con Bloomberg que el intervalo entre el descubrimiento de una vulnerabilidad de software y su explotación por parte de atacantes se está acortando. A su juicio, esto supone una amenaza real para la estabilidad financiera.

Qué dijo el representante del FMI

Adrian hizo estas declaraciones a Francine Lacqua, de Bloomberg, en el programa The Pulse. La entrevista se grabó al margen del Foro del Banco Central Europeo sobre Banca Central en Sintra (Portugal), una de las principales citas anuales de los responsables de los bancos centrales del mundo.

• Portavoz: Tobias Adrian, consejero financiero y director del Departamento de Mercados Monetarios y de Capital del FMI
• Tesis principal: el ciclo «vulnerabilidad → explotación» se acorta en el tiempo
• Lugar de la declaración: Foro del BCE sobre Banca Central en Sintra
• Formato: entrevista en Bloomberg TV, programa The Pulse con Francine Lacqua

«Esto supone una amenaza real para la estabilidad financiera», afirmó

Adrian.

Por qué preocupa a las autoridades financieras

Cuanto antes logran los atacantes aprovechar una vulnerabilidad recién descubierta, menos tiempo tienen los bancos, las bolsas y los sistemas de pago para aplicar parches y proteger su infraestructura. El sector financiero sostiene billones de dólares en transacciones y depende de que sus sistemas estén disponibles de forma ininterrumpida. Por eso, incluso un margen breve entre la publicación de una vulnerabilidad y el primer ataque puede traducirse en fallos en las liquidaciones, filtraciones de datos de clientes o manipulación del mercado.

Precisamente por ello, la ciberseguridad aparece con regularidad en las reuniones de reguladores del nivel del FMI y el BCE, al mismo nivel que cuestiones clásicas como la inflación y los tipos de interés. Los ciberataques contra la infraestructura se consideran cada vez más un riesgo sistémico, capaz de desestabilizar el sistema financiero tanto como una crisis bancaria.

Quién debe reaccionar ante la aceleración de los ataques

Las palabras de Adrian no se dirigen solo a los departamentos de TI de los bancos, sino también a los propios reguladores. Antes, los responsables de proteger la infraestructura podían contar con días o semanas entre la publicación de una vulnerabilidad y el primer ataque masivo. Ahora, el estrechamiento de ese margen obliga a revisar la gestión de parches, el intercambio de información sobre amenazas entre instituciones financieras y la rapidez con la que se despliegan actualizaciones en sistemas críticos, desde las bolsas hasta las pasarelas de pago.

El FMI lleva varios años incluyendo las ciberamenazas en sus informes sobre la estabilidad financiera mundial, junto a los riesgos de deuda y cambiarios. El foro de Sintra, por su parte, sirve tradicionalmente como espacio en el que los responsables de los bancos centrales contrastan posiciones sobre temas que van más allá de la política monetaria clásica.

El departamento que dirige Adrian se encarga precisamente de vigilar los riesgos para los mercados de capitales globales y advierte con regularidad a los reguladores sobre nuevas amenazas para la solidez del sistema bancario, ya sean los problemas de deuda de determinados países o las vulnerabilidades tecnológicas. Que los ciberataques figuren junto a esas advertencias indica que el FMI ya no los trata como un asunto sectorial propio de los departamentos de TI de los bancos, sino como parte de la supervisión macroprudencial: el conjunto de medidas con las que los reguladores intentan evitar crisis que afecten al sistema financiero en su totalidad.

Qué significa esto

La advertencia del FMI indica que los reguladores ya no consideran la ciberseguridad un tema meramente técnico: la velocidad con la que se corrigen las vulnerabilidades de software pasa a formar parte del panorama general de la solidez del sistema financiero mundial.