.png)
Los canales de correo electrónico siempre entrañarán riesgo. Para las entidades de gestión patrimonial y los bancos privados que siguen enviando informes o comunicaciones confidenciales a sus clientes, es cada vez más una cuestión de «cuándo» y no de «si» algo saldrá mal.
La escala y las tácticas de los ciberdelincuentes hacen difícil que las entidades se mantengan alerta en todo momento. La mayoría conocemos el spam. Se calcula que cada día se envían 3.400 millones de correos de spam, de modo que muchos logran saltarse los filtros y llegar a usuarios desprevenidos.
Del mismo modo, estamos tan acostumbrados a los correos de phishing que es fácil descartarlos como algo más o menos inofensivo. Sin embargo, según una encuesta realizada en el Reino Unido, el 83 % de las empresas que sufrieron un ciberataque en 2022 afirmó que fue consecuencia de un phishing.
En la UE ocurre algo parecido: la Agencia de la Unión Europea para la Ciberseguridad (ENISA) informó de que el phishing fue el canal más habitual para acceder a los sistemas de seguridad en 2022.
En lugar de restar importancia a los correos de phishing, deberíamos preocuparnos también por otras tácticas, además del spam y el phishing. Puede haber hasta siete enfoques distintos de ataque por correo, desde virus y malware transmitidos por correo hasta el whaling (un tipo de phishing dirigido), el secuestro de hilos de conversación y, por supuesto, la ingeniería social.
Los riesgos para las entidades de gestión patrimonial
Cuando nos centramos en el ámbito patrimonial, las amenazas son más agudas y dañinas. Y llevan más de una década siendo muy reales. Basta ver el caso de 2012, en el que una contable perdió 350.000 $ en su entidad de gestión patrimonial. El método fue tan simple como devastador. Los estafadores se dirigieron a Ann Scott, primera dama de Florida y esposa del gobernador Rick Scott, suplantando su correo electrónico. Añadieron una «n» de más a la dirección y consiguieron engañar a la contable para que hiciera transferencias.
Aunque ocurrió en 2012, los ataques de este tipo no son ni mucho menos cosa del pasado. De hecho, la situación empeora. En todo el sector de los servicios financieros se ha registrado un aumento del 137 % de los ataques de compromiso de correo electrónico de proveedores (VEC).
En concreto, hubo un aumento del 71 % del compromiso de correo electrónico empresarial (BEC), la táctica descrita antes, en la que se suplanta a directivos o empleados para solicitar transferencias de fondos.
Buscar una alternativa a los canales de correo
Por supuesto, existen medidas de seguridad para combatir estos riesgos, tanto a nivel organizativo como regulatorio. Dentro de las entidades, se pone mucho énfasis en la responsabilidad personal y la formación de los empleados. Pero nunca será suficiente.
Garantizar la seguridad del correo es una tarea tan grande y continua que es prácticamente imposible asegurar la protección en todo momento. Ya sea por una mala gestión organizativa o por un error humano, siempre habrá grietas en el sistema.
En su lugar, las entidades de gestión patrimonial y los bancos privados deberían considerar plataformas de comunicación segura alternativas que entrañen menos riesgo por naturaleza. El canal que destaca en este sentido es Secure Messenger.
¿Qué es Secure Messenger?
Secure Messenger reproduce la forma en que a los clientes les gusta comunicarse en su día a día y ofrece una experiencia de mensajería similar a la de WhatsApp, Facebook Messenger u otras aplicaciones de mensajería populares.
Sin embargo, a diferencia de estas aplicaciones (o del correo electrónico), Secure Messenger funciona detrás del área de autenticación del e-banking o del portal de clientes. Por eso queda integrado en los protocolos de seguridad y cumplimiento normativo de la propia aplicación de la organización.
Las ventajas de Secure Messenger
Este enfoque tiene muchas ventajas. Por ejemplo, permite una experiencia de interacción más cómoda y atractiva. A diferencia del correo, Secure Messenger reproduce la forma en que los clientes prefieren comunicarse, de modo que es más probable que envíen un mensaje y aumente la frecuencia de las interacciones.
Además, Secure Messenger forma parte de una plataforma omnicanal interconectada. En cualquier momento, la conversación puede derivarse a una llamada de Video & Voice o incluso a una sesión segura de Co-Browsing. Como resultado, los asesores pueden aumentar las interacciones y generar confianza con sus clientes con el tiempo.
¿Y la seguridad?
En cuanto a seguridad, la diferencia clave es que facilita mucho el intercambio de documentos y las conversaciones francas con total confianza.
Los informes, estudios, conversaciones o información sensible se comparten y almacenan automáticamente en un entorno autenticado, conforme a las directrices regulatorias. Esto permite a las organizaciones evitar el envío por correo de los informes mensuales de rendimiento o inversión y garantizar al mismo tiempo que los clientes estén al día.
Este nivel de seguridad se consigue de varias maneras:
- Seguridad de los datos. En primer lugar, todos los datos se almacenan de forma segura y nunca se comparten con terceros. Esto protege la privacidad del cliente y contribuye a cumplir los estándares de cumplimiento normativo.
- Autenticación segura. Se pueden usar los propios protocolos de seguridad de autenticación de la entidad o del banco privado, ya sean contraseñas o biometría, para impedir accesos no autorizados.
- Solución de llamadas nativa. Secure Messenger permite conservar el control total de los datos, ya que ningún tercero trata las videollamadas ni las llamadas de voz.
- Prevención de fuga de datos (DLP). Una capa adicional de protección para asegurarse de que la información que comparte el banco se envía a la persona correcta.
- Opciones flexibles de grabación. La normativa del sector sobre grabación de comunicaciones es estricta en la gestión patrimonial. Secure Messenger registra de forma segura todas las interacciones.
Adopta prácticas de comunicación segura
En la gestión patrimonial, el correo electrónico debe pasar a un segundo plano o abandonarse por completo. Aunque sigue siendo un estándar del sector, los riesgos del correo, sobre todo al compartir información sensible, son demasiado grandes para ignorarlos.
En su lugar, las entidades y los bancos deben buscar canales seguros que ofrezcan una experiencia cómoda, natural y auténtica. Cada una de estas funciones esenciales es clave para proteger la confidencialidad del cliente y reforzar la confianza, y permite a los empleados incluir contenido sensible en sus mensajes sin riesgo.
¿Quieres ver cómo funciona Secure Messenger de primera mano?
Unblu's next move
