En un momento en que Perú rediseña la arquitectura de su sistema financiero mediante el Open Finance, la promesa de conectar bancos, fintechs y aseguradoras en un ecosistema de datos compartidos convive con una paradoja inquietante: cada nueva puerta abierta para el usuario es también una puerta potencial para el atacante. La Superintendencia de Banca, Seguros y AFP avanza hacia una regulación que deberá equilibrar la innovación con la seguridad, en un continente donde casi la mitad de los ciberataques apuntan al sector financiero. La pregunta que subyace no es si el sistema puede abrirse, sin
Open Finance en Perú enfrenta desafíos críticos de ciberseguridad e IA
El reto está en que todo el ecosistema mantenga el mismo nivel de rigurosidad
Mark
¿Por qué el Open Finance aumenta tanto el riesgo de ciberataques si supuestamente está diseñado para ser seguro?
Mimi
Porque la seguridad no es un atributo de una sola institución. Cuando cuatro bancos, dos fintechs y una aseguradora comparten datos, el sistema es tan fuerte como su eslabón más débil. Si la aseguradora tiene defensas pobres, eso abre una puerta para todos.
Luke
Pero el artículo no dice cuáles son esas defensas débiles hoy en Perú. ¿Sabemos realmente cuál es el estado actual de la seguridad en las instituciones financieras peruanas?
Mimi
No, eso no está en el reportaje. Lo que sí sabemos es que la SBS está definiendo los estándares entre septiembre y noviembre de 2026, así que claramente aún no están completamente establecidos.
Mark
¿Y esa prueba piloto con cuatro entidades? ¿Eso es suficiente para probar un sistema que eventualmente involucrará a todo el sector?
Mimi
Es un comienzo prudente. Cuatro instituciones es un número manejable para identificar vulnerabilidades antes de expandir. Pero tienes razón en que es una muestra pequeña.
Luke
El artículo menciona que el 47 por ciento de los ciberataques en América Latina van al sector financiero, pero no dice cuántos de esos ataques han sido exitosos o qué daño causaron. Es una cifra que suena alarmante pero sin contexto.
Mimi
Exacto. Sabemos que hay muchos intentos, pero no sabemos la tasa de éxito. Lo que sí es claro es que los atacantes están usando IA, y eso es nuevo.
Mark
¿Entonces la solución es usar IA para defenderse? ¿No es eso como combatir fuego con fuego?
Mimi
Es más como combatir velocidad con velocidad. Los ataques automatizados con IA son demasiado rápidos para que los humanos los detengan manualmente. Necesitas sistemas que reaccionen en minutos, no en horas.
Luke
Pero esos sistemas de autorremediación automática que menciona Francia, ¿existen ya en Perú? ¿O es algo que las instituciones aún necesitan implementar?
Mimi
El artículo no lo aclara. Francia habla de ellas como una recomendación, no como algo que ya esté en uso.
Der Puls
- El Open Finance multiplica los puntos de contacto entre instituciones financieras, y cada conexión nueva representa una superficie adicional que los ciberdelincuentes —armados con inteligencia artificial— pueden explotar.
- El 47% de los ciberataques en América Latina se dirigen al sector financiero, y el informe IBM X-Force 2026 confirma que la IA está acelerando tanto la velocidad como la sofisticación de esas amenazas.
- La SBS tiene hasta noviembre de 2026 para definir los estándares tecnológicos y regulatorios, con una prueba piloto de cuatro entidades que deberá revelar vulnerabilidades antes de que el sistema se expanda.
- Especialistas proponen tres pilares de defensa: estándares internacionales como FAPI y OAuth 2.0, un motor de consentimiento trazable y un modelo Zero Trust que verifique continuamente identidad, dispositivo y contexto.
- La respuesta a la IA ofensiva, según los expertos, es IA defensiva: plataformas de autorremediación capaces de detectar, aislar y cerrar brechas en minutos, sin intervención humana.
- El Open Finance no puede tratarse como un proyecto técnico aislado; requiere equipos multidisciplinarios, respaldo de la alta dirección y una visión estratégica que produzca resultados tangibles en menos de seis meses.
En un momento en que Perú rediseña la arquitectura de su sistema financiero mediante el Open Finance, la promesa de conectar bancos, fintechs y aseguradoras en un ecosistema de datos compartidos convive con una paradoja inquietante: cada nueva puerta abierta para el usuario es también una puerta potencial para el atacante. La Superintendencia de Banca, Seguros y AFP avanza hacia una regulación que deberá equilibrar la innovación con la seguridad, en un continente donde casi la mitad de los ciberataques apuntan al sector financiero. La pregunta que subyace no es si el sistema puede abrirse, sino si puede hacerlo sin que ningún eslabón de la cadena sea más débil que los demás.
Perú está construyendo un nuevo modelo financiero llamado Open Finance, que permitirá a bancos, fintechs y aseguradoras intercambiar datos de clientes de forma controlada. La Superintendencia de Banca, Seguros y AFP (SBS) diseña el marco regulatorio, con un cronograma que prevé definir los estándares tecnológicos entre septiembre y noviembre de 2026, precedidos por una prueba piloto con cuatro entidades financieras.
Diego Francia, ejecutivo de Red Hat para Perú y Bolivia, advierte que el verdadero riesgo no es solo el robo de datos, sino la desigualdad en las defensas: si una institución pequeña tiene seguridad débil, compromete a todo el ecosistema. Para evitarlo, identifica tres pilares: arquitecturas basadas en estándares internacionales como FAPI, OAuth 2.0 y OpenID Connect; un motor de consentimiento que permita registrar y revocar autorizaciones de forma trazable; y un modelo Zero Trust que verifique continuamente identidad, dispositivo y contexto en cada operación.
Mientras se construyen estas defensas, los atacantes evolucionan. El 47% de los ciberataques en América Latina apuntan al sector financiero, y la inteligencia artificial está acelerando su sofisticación, según el informe IBM X-Force Threat Intelligence 2026. La respuesta, dice Francia, es contrarrestar IA con IA: plataformas de autorremediación que detecten incidentes, aíslen sistemas comprometidos y cierren vulnerabilidades en minutos, sin esperar intervención humana.
Francia también destaca el papel del software de código abierto —que permite auditar algoritmos y evitar dependencia de un solo proveedor— y de la nube híbrida, que da a cada institución flexibilidad para alojar sus datos donde mejor convenga sin perder control centralizado. Por encima de todo, insiste en que el Open Finance debe integrarse a la estrategia corporativa: no es solo una regulación que cumplir, sino una oportunidad de negocio que exige visión, equipos multidisciplinarios y resultados concretos en el corto plazo.
Perú está construyendo un nuevo sistema financiero que permitirá a bancos, fintechs y aseguradoras compartir información de clientes de manera controlada y segura. Se llama Open Finance, y la Superintendencia de Banca, Seguros y AFP (SBS) está diseñando el marco regulatorio que lo gobernará. Pero este avance trae consigo un problema que crece más rápido que las soluciones: cada nueva conexión entre instituciones es una puerta potencial para que los atacantes entren.
Diego Francia, ejecutivo de Red Hat responsable de la región Perú y Bolivia, explica que el riesgo no es simplemente que alguien robe datos. El verdadero desafío está en garantizar que cada institución en la cadena —desde el banco más grande hasta la fintech más pequeña— mantenga el mismo nivel de rigor en sus defensas de seguridad. "El pilar principal del Open Finance es el consentimiento del usuario para compartir su información", dice Francia. "El reto está en que todo el ecosistema mantenga el mismo nivel de rigurosidad en sus capas de seguridad, alineado con la regulación que hoy construye la SBS". Si una aseguradora tiene defensas débiles, eso compromete a todos los demás.
Para proteger este ecosistema, Francia identifica tres pilares tecnológicos. El primero es una arquitectura basada en estándares internacionales como FAPI (Financial-grade API), OAuth 2.0 y OpenID Connect, diseñados específicamente para fortalecer la autenticación y el intercambio seguro de datos en el sector financiero. El segundo es un motor de consentimiento que registre y permita revocar, de manera trazable, cada autorización que un usuario otorga para compartir su información. El tercero es un modelo de seguridad llamado Zero Trust, que funciona bajo el principio de "nunca confiar, siempre verificar": cada operación requiere validar continuamente la identidad del usuario, el dispositivo desde el que accede y el contexto de la transacción. Además, todos los datos deben estar cifrados tanto mientras viajan por la red como cuando están almacenados.
La SBS tiene un cronograma claro. Entre septiembre y noviembre de 2026, la superintendencia definirá los elementos tecnológicos y regulatorios específicos que regirán el Open Finance peruano. Antes de un despliegue más amplio, habrá una prueba piloto con la participación de cuatro entidades financieras. Este período de prueba es crítico: permitirá identificar vulnerabilidades en un entorno controlado antes de que el sistema se expanda a todo el mercado.
Mientras Perú construye estas defensas, los atacantes están evolucionando. Los ciberdelincuentes ahora utilizan inteligencia artificial para automatizar sus ataques y hacerlos más sofisticados. Según datos que cita Red Hat, el 47 por ciento de los ciberataques en América Latina se dirigen específicamente al sector financiero y asegurador. En Perú, el mercado de ciberseguridad está creciendo a un ritmo anual del 14,7 por ciento, impulsado en parte por esta amenaza creciente. El informe IBM X-Force Threat Intelligence 2026 advierte que la inteligencia artificial está acelerando tanto la velocidad como la sofisticación de los ataques.
La respuesta, según Francia, es contrarrestar la IA con más IA. Las instituciones financieras necesitan adoptar plataformas de autorremediación automática, sistemas capaces de detectar incidentes, aislar sistemas comprometidos y cerrar vulnerabilidades en cuestión de minutos, sin esperar a que un humano intervenga. "Así como la inteligencia artificial avanza muy rápido, hay que contrarrestarla con la misma velocidad: con IA aplicada a la defensa. Es necesario automatizar la ciberseguridad y tener una resiliencia operativa continua", dice Francia.
Francia también subraya que el software de código abierto y la nube híbrida serán elementos clave para que el Open Finance funcione en Perú. El código abierto permite que los algoritmos utilizados en procesos como la evaluación crediticia sean auditados y transparentes, reduciendo el riesgo de sesgos y evitando que las instituciones queden atrapadas con un único proveedor tecnológico. La nube híbrida, por su parte, permite que cada institución decida dónde alojar sus aplicaciones y datos críticos —en servidores propios, en una nube privada o en una pública— mientras mantiene una administración centralizada y cumple con la regulación.
Finalmente, Francia advierte que las entidades financieras no deben ver el Open Finance como un proyecto puramente tecnológico. Debe ser parte de la estrategia corporativa. Esto significa conformar equipos multidisciplinarios con apoyo de la alta dirección, definir claramente qué rol jugará cada institución en el nuevo ecosistema, y desarrollar un producto mínimo viable que genere resultados en menos de seis meses. El Open Finance no es solo una regulación que hay que cumplir; es una oportunidad de negocio que requiere pensamiento estratégico.
Bemerkenswerte Zitate
El pilar principal del Open Finance es el consentimiento del usuario para compartir su información. El reto está en que todo el ecosistema, bancos, fintechs, aseguradoras y nuevos actores digitales, mantenga el mismo nivel de rigurosidad en sus capas de seguridad, alineado con la regulación que hoy construye la SBS.— Diego Francia, Account Director de Red Hat para Perú y Bolivia
Así como la inteligencia artificial avanza muy rápido, hay que contrarrestarla con la misma velocidad: con IA aplicada a la defensa. Es necesario automatizar la ciberseguridad y tener una resiliencia operativa continua.— Diego Francia, Red Hat
Möchten Sie die ganze Geschichte?
Das Original lesen bei Diario Correo ↗
World & Diplomacy