Informe de la UE: La tecnología DLT podría aumentar los riesgos cibernéticos para las instituciones financieras

La proliferación de nuevas tecnologías como blockchain supone un riesgo creciente para el sistema financiero europeo, según un nuevo informe.

El informe de riesgos, publicado por el Comité Mixto de Autoridades Europeas de Supervisión la semana pasada, examina las amenazas que enfrenta el sistema financiero de la UE debido a una serie de factores, incluida la "creciente interconexión" generada por la Tecnología.

El Comité Conjunto, formado a principios de 2011, incluye representantes de los principales reguladores del bloque: la Autoridad Europea de Valores y Mercados (ESMA), la Autoridad Europea de Seguros y Pensiones de Jubilación (EIOPA) y la Autoridad Bancaria Europea (EBA).

Un área de preocupación citada en el informe es la carga de costos cada vez mayor de garantizar la ciberseguridad, mientras que el crecimiento de la tecnología financiera, incluida la tecnología de registro distribuido, se considera un riesgo a largo plazo para las empresas que brindan infraestructura financiera, como los depositarios centrales de valores.

Del informe:

Finalmente, la interrelación entre FinTech y las infraestructuras del mercado financiero, por ejemplo a través de la Tecnología de registro distribuido (DLT), consolida las ciberamenazas como un riesgo a largo plazo, pero en rápida evolución, para estas empresas.

Aunque el informe no especifica cuáles podrían ser esas "amenazas cibernéticas", un estudio publicado por la ESMA en febreroSeñala algunas posibilidades. Según la investigación, las posibles vulnerabilidades incluyen la gestión de claves y el acceso a sistemas de hardware que podrían conformar un futuro sistema DLT.

A pesar de las preocupaciones, la autoridad dijo en ese momento que sería “prematuro” explorar regulaciones específicas para la tecnología.

Sin embargo, el último informe explica de manera más general que algunos de los riesgos surgen de una falta de conocimiento institucional y de una mala gestión de la TI, y continúa recomendando que las instituciones financieras tomen medidas para abordar estas preocupaciones.

«Una gobernanza de TI inadecuada puede contribuir a prácticas de gestión operativa deficientes y a soluciones de recuperación y resiliencia inadecuadas», argumenta el informe. «Los supervisores deberían considerar evaluar con mayor profundidad la resiliencia de las instituciones financieras ante los riesgos de ciberseguridad y TIC».

Comisión Europeaimagen vía Shutterstock