Marc Sureda
El fraude de pagos en el Espacio Económico Europeo ha experimentado un crecimiento notable, pasando de 3.500 millones de euros en 2023 a 4.200 millones en 2024, de acuerdo con los datos conjuntos del Banco Central Europeo y la Autoridad Bancaria Europea. En este escenario, el mercado español destaca por su madurez en el ámbito de la banca digital, una característica que lo sitúa como un objetivo principal para los ciberataques basados en la suplantación de identidad, la fatiga de notificaciones y el phishing. A esta amenaza se suma la presión regulatoria, ya que normativas como el RGPD, la directiva PSD2 y el estándar PCI DSS exigen a las entidades financieras la implementación de sistemas de autenticación robustos, auditables y escalables.
Ante este panorama, los sistemas convencionales de verificación basados en contraseñas o códigos de un solo uso han dejado de proporcionar las garantías necesarias. Eutimio Fernández, Regional Sales Manager para Iberia en Thales Cybersecurity Products apunta: “Los métodos de autenticación tradicionales, como las contraseñas, SMS y OTP, ya no ofrecen suficientes garantías en este sector. Las entidades necesitan un enfoque que reduzca de forma real la superficie de ataque, mejore la experiencia del usuario y permita avanzar hacia un acceso más seguro y transparente”.
Las tecnologías diseñadas para mitigar el riesgo de robo de credenciales en el acceso a recursos críticos, tales como aplicaciones web o sesiones corporativas, se basan en la erradicación de las claves tradicionales. La oferta de Thales Cybersecurity Products en este ámbito incluye un conjunto de herramientas certificadas bajo normativas internacionales de seguridad cuyo funcionamiento se fundamenta en la criptografía asimétrica vinculada al dispositivo físico. Este modelo combina la posesión de un elemento material con una característica inherente al usuario sin transmitir información sensible al exterior.
Entre las opciones orientadas a dar cobertura a estas necesidades se encuentran las llaves de seguridad y tarjetas inteligentes para entornos con alta exigencia de cumplimiento, junto con la plataforma de validación multifactor SafeNet Trusted Access destinada al ámbito corporativo. Así mismo, el fabricante dispone del servicio SafeNet Authentication Service PCE para aquellas organizaciones que precisan mantener la soberanía de los datos mediante instalaciones locales. La protección de los portales de banca digital dirigidos al consumidor final se aborda mediante OneWelcome Identity Platform, que añade capacidades biométricas, mientras que la administración centralizada del ciclo de vida de los dispositivos de acceso se realiza a través de Thales Authenticator Lifecycle Manager.
La comercialización de estas soluciones se apoya en el mayorista Exclusive Networks, que proporciona a sus socios comerciales el soporte necesario para diseñar las arquitecturas, integrar los sistemas en los entornos existentes y agilizar el despliegue de los proyectos de identidad. Desde Thales concluyen que la adopción de tecnologías sin contraseña trasciende la mera necesidad técnica para erigirse en una respuesta prioritaria del mercado frente a las amenazas actuales. En definitiva, las entidades bancarias que implementen modelos resistentes al phishing lograrán salvaguardar los activos de clientes y empleados manteniendo la agilidad y sin incrementar la complejidad de sus operativas.
