La ciberseguridad también es sostenibilidad: cuando la confianza entra al balance

Los eventos de las últimas semanas, un banco francés confirmó un ciberataque que lo obligó a suspender temporalmente parte de sus operaciones, y una ola de ataques golpeó al sector financiero de Corea del Sur. El sector financiero de Colombia no está exento: según el gremio bancario, su sistema financiero recibe decenas de ataques cada segundo. Usando inteligencia artificial se pueden hacer esos ataques más rápidos y efectivos, y no saber de tecnología no nos libra de esto. Proteger la confianza digital también es un asunto de sostenibilidad.

En la columna anterior hablé de finanzas sostenibles y de cómo la naturaleza entra en el balance de las empresas, aunque no facture, es un activo del que dependen todos los negocios. Hoy quiero ponerle otro apellido a la sostenibilidad: la ciberseguridad. Puede sonar a tema de expertos informáticos, pero no lo es. Es un asunto de confianza, y la confianza es la base sobre la que funciona el dinero.

Lo que está pasando en el mundo

En las últimas semanas el sector financiero global recibió dos golpes fuertes. En Francia, el banco Crédit Mutuel Arkéa confirmó, el 4 de noviembre, que fue víctima de un ataque que permitió operaciones fraudulentas. Suspendió temporalmente algunas transacciones y aseguró que el dinero de sus clientes no fue afectado. Según la prensa francesa, los atacantes entraron por la plataforma de un proveedor externo y se llevaron unos 118 millones de euros; el banco no confirmó la cifra exacta. Pocos días antes, el 29 de octubre, la plataforma de criptomonedas Binance sufrió el mayor robo de criptomonedas en la historia hasta ahora: unos 6.400 millones de dólares, un ataque que las firmas de análisis TRM Labs y Chainalysis atribuyen a hackers vinculados a Corea del Norte. Binance dijo que los fondos de sus usuarios están a salvo.

En Corea del Sur la situación es intensa: bancos comerciales y de ahorro, una comisionista de bolsa, una gestora de activos y una plataforma de criptomonedas reportaron ataques en cuestión de semanas. En varios casos quedó expuesta la información personal de miles de clientes, y algunos ataques entraron por sistemas compartidos con proveedores externos. Estos reportes hablan de datos expuestos, no de dinero robado a los clientes.

¿Por qué debería importarnos?

Los bancos no solo guardan dinero: guarda la confianza de millones de personas. Cuando por un ataque deja de funcionar una aplicación, una familia no puede mercar, una empresa no puede pagar la nómina y un negocio pequeño no puede recibir transferencias. Y cuando se filtran datos personales como nombres, cédulas y teléfonos, el riesgo no termina ahí: esa información se usa después para llamadas y mensajes fraudulentos que buscan engañar a las personas una a una.

Como ocurre con la naturaleza, la confianza es un activo que no aparece en los estados financieros. Y ya sabemos la lección: lo que no se mide no se gestiona, y lo que no se gestiona termina convirtiéndose en una sorpresa costosa.

¿Qué puede pasar en Colombia?

No estamos lejos de ese escenario. Según Jonathan Malagón, presidente de Asobancaria, el sistema financiero colombiano recibe más de 90 ciberataques por segundo, de manera ininterrumpida. Él mismo aclaró que el nivel de afectación en Colombia es menor que el de América Latina, pero que enfrentar este problema exige infraestructura privada y también el Gobierno. En 2025 el país enfrentó más de 10.900 millones de intentos de ciberataque, la tercera cifra más alta de la región según FortiGuard Labs, y Portafolio, citando a IBM, reporta que el 47% de los ciberataques en América Latina apunta a finanzas y seguros.

En marzo del presente año, un ataque contra un proveedor externo de cobranza expuso datos personales de clientes de BBVA y Nu Colombia. BBVA informó que la información no incluía claves ni datos de productos, pero esos datos pueden usarse para fraudes por llamada o mensaje de texto. La lección es clara: la seguridad de una entidad es tan fuerte como el eslabón más débil de su cadena de proveedores.

¿Qué papel juega la inteligencia artificial?

Tenemos un nuevo participante en esta historia: la inteligencia artificial. Piénsenla como una herramienta que hace más rápido y más barato lo que antes exigía tiempo y experiencia. Informes del sector financiero señalan que los atacantes ya la usan para buscar fallas en los sistemas, para redactar correos y mensajes de estafa sin errores y con un tono creíble, y hasta para imitar la voz o el video de un directivo y pedirle a un empleado que autorice un pago.

En Corea del Sur, el gobernador del supervisor financiero dijo que, con la IA usada como herramienta de hackeo, las vulnerabilidades se encuentran con facilidad y los ataques simultáneos tienden a volverse constantes. Conviene ser precisos: eso no significa que la IA haya causado los ataques que menciono en esta columna. Significa que el terreno cambió. El engaño es más convincente, llega a más personas y toma menos tiempo.

Otro punto a tener en cuenta es la dependencia. Cada vez más empresas, incluidos los bancos, conectan asistentes y sistemas de IA a sus bases de datos, a la atención al cliente y a sus decisiones. Es útil, pero cada conexión es una puerta más. En su informe de 2026, IBM encontró que el 21% de las organizaciones que sufrieron una filtración de datos reportó un incidente con un modelo o aplicación de IA, frente al 13% del año anterior. Y su informe de 2025 ya advertía que casi todas las organizaciones con incidentes de IA (97%) no tenían controles de acceso adecuados, y que una de cada cinco había sufrido filtraciones por “IA en la sombra”: herramientas que los empleados usan por su cuenta, sin revisión de seguridad.

Dicho de forma sencilla: estamos adoptando la herramienta más rápido de lo que aprendemos a controlarla. Es como abrir un nuevo negocio y dejar la puerta abierta. Aquí entra la sostenibilidad: una dependencia sin gobernanza es un riesgo que crece sin que nadie lo mida.

El desconocimiento no nos libra de ser víctimas

Es fácil pensar que esto les pasa a los bancos o a quienes saben de tecnología. No es así. Aunque no usemos inteligencia artificial ni entendamos cómo funciona, sus efectos nos alcanzan. Nuestros datos están en las bases de datos de bancos y proveedores, como les pasó a clientes de BBVA y Nu en Colombia. Y el fraude llega a tú celular: una llamada con una voz conocida, un mensaje bien escrito, una página idéntica a la del banco, entre otros.

El desconocimiento no nos protege; al contrario, hace más fácil que nos engañen. Por eso razón la educación digital también debe hacer parte de la sostenibilidad social: una sociedad que entiende los riesgos se defiende mejor, y los más vulnerables, como el adulto mayor o el pequeño comerciante, son los que más lo necesitan.

La ciberseguridad como parte de la sostenibilidad

Aquí es donde se conecta con esta conversación. La sostenibilidad también mira la gobernanza: cómo se administran los riesgos, cómo se protege la información y cómo se responde cuando algo falla. Una empresa que invierte en ciberseguridad, que mapea sus riesgos está protegiendo su futuro, igual que una empresa que se adapta al cambio climático se protege frente a sequías e inundaciones.

Este también es un tema social. Cuidar la información de los clientes en el mundo digital hace parte de la licencia social para operar de cualquier entidad financiera. Y, como en las finanzas sostenibles, del riesgo nace la oportunidad. Invertir en ciberseguridad no es gastar: es proteger el valor del negocio en el largo plazo. Las entidades que demuestran buena gobernanza digital generan confianza, atraen inversionistas y conservan clientes.

Una responsabilidad compartida

La tarea no recae solo en los bancos. Los proveedores de tecnología deben cumplir estándares estrictos de seguridad. El Gobierno y los reguladores deben exigir y verificar en el terreno, no solo recibir reportes. Las empresas deben decidir con cuidado cómo y dónde usan la inteligencia artificial con sus respectivos controles. Y nosotros, los usuarios, también tenemos un papel: desconfiar de lo urgente, verificar por el canal oficial, no compartir claves ni códigos, y recordar que ningún banco serio pide estos datos por llamada o mensaje de texto.

La conversación continúa

El dinero cada vez es más digital, y con él la confianza también. Hablar de sostenibilidad financiera hoy exige hablar de ciberseguridad y de inteligencia artificial, porque de poco sirve un sistema financiero verde e incluyente si no es capaz de proteger los recursos y a las personas que lo usan.

En las próximas columnas seguiré hablando de finanzas y sostenibilidad y de algo más con lo que se puede relacionar. Los invito a seguir esta conversación: ¿sienten que su información está protegida cuando usan la aplicación de su banco? ¿Qué prácticas digitales ha adoptado su empresa para cuidar a sus clientes, y cómo está manejando el uso de la inteligencia artificial? ¿conoce como contralar la inteligencia artificial que utiliza?