Dejar desarrollo de la app a un tercero la haría vulnerable

Dentro de las recomendaciones que deben seguir las empresas financieras está en siempre tener el control de la seguridad, sin embargo esto se debe tener desde el desarrollo

Debido a esta tendencia por tercerizar el desarrollo de apps las tiendas de aplicaciones son cada vez más estrictas a la hora de aprobar una app en su plataforma. Sin embargo “no todo en seguridad puede ser 100% certero, pues siempre se busca algún punto flojo donde vulnerar” señaló Moreno.

Un ejemplo de estas vulnerabilidades fue lo que ocurrió durante 2018 con el Sistema de Pagos Electrónicos Interbancarios (SPEI) que sufrió un ataque masivo que se estimó en pérdidas mayores a los 300 millones de pesos. Una de las fallas que más sobresalió del caso fue la falta de parches de seguridad en algunas de las empresas bancarias. Sin embargo más allá de esto, los especialistas precisan que dejar en manos de terceros el desarrollo de apps, puede entorpecer la reacción de los sistemas de ciberseguridad en caso de una vulnerabilidad.

Incluso por esta misma razón el Banco de México (Banxico) alistó en su momento ciertas sanciones sobre el tema y además inició el desarrollo de un nuevo sistema de pagos al que deberán adherirse las aplicaciones financieras que tengan las entidades bancarias.

“Se iniciaron diversos procesos sancionatorios y se presentaron al Banco de México planes de acciones correctivas de las entidades supervisadas”, señaló el Banco Central en su reporte anual sobre el ejercicio de las atribuciones conferidas por la Ley para la Transparencia y Ordenamiento de los Servicios Financieros, en enero de este año.

Esta nota originalmente se publicó en Expansión