Comodidad y urgencia se combinan como enemigos de la seguridad bancaria

La comodidad y la urgencia pueden convertirse en dos de los principales enemigos de la seguridad bancaria, al presionar a las organizaciones para reducir controles, acelerar procesos y tomar decisiones sin completar las verificaciones necesarias.

Así lo planteó Arnulfo Espinosa, director de Auditoría de Tecnologías de la Información (TI) y Prevención/Detección de Fraudes en Grupo Financiero Afirme, durante el XXIX Congreso Internacional de Finanzas y Auditoría (CIFA) y el XXIV Seminario Latinoamericano de Contadores y Auditores (Selatca).

Seguridad

Espinosa explicó que todas las áreas de seguridad enfrentan amenazas específicas, desde los ataques cibernéticos hasta los riesgos asociados con las personas y los procesos. Sin embargo, sostuvo que existe un factor menos visible que puede debilitar los controles: la tendencia de usuarios y corporaciones a buscar soluciones más cómodas.

Un ejemplo está en las contraseñas. Una clave sencilla y que no cambia con frecuencia resulta cómoda para el usuario, pero ofrece un nivel menor de seguridad. En cambio, exigir contraseñas complejas, renovaciones periódicas y factores adicionales de autenticación incrementa la protección, aunque también genera mayor fricción para quien utiliza los sistemas.

Dilema

El mismo dilema aparece en las operaciones financieras. Espinosa señaló que un crédito con numerosas autorizaciones, revisiones y comités puede ser más seguro para la organización, pero también más lento para el negocio. Si se eliminan los controles para agilizar el proceso, la operación se vuelve más cómoda, pero aumenta la exposición al riesgo.

“Nos pagan para encontrar este punto: el balance entre la usabilidad y el control. El balance entre la velocidad y la seguridad”, afirmó el especialista.

La urgencia puede llevar el problema un paso más allá. Espinosa relató el caso de un hospital en el que un médico necesitaba conectar a internet un dispositivo para actualizarlo antes de realizar una intervención. La solicitud debía pasar por los controles de seguridad, pero la presión por realizar la operación llevó finalmente a habilitar la conexión. El caso, explicó, muestra cómo una situación urgente puede terminar modificando los controles establecidos.

Para el ejecutivo, la respuesta no consiste en colocar controles que hagan imposible operar al negocio, sino en encontrar un equilibrio entre protección y capacidad de respuesta. “Tanto negocio como sea posible, tanto gobierno como sea necesario”, resumió.

Riesgos

Espinosa sostuvo que este equilibrio también debe trasladarse a la gestión de riesgos y al gobierno corporativo. Las organizaciones ya no enfrentan los riesgos tecnológicos de manera aislada, mediante listas de verificación, sino que deben gestionarlos como un portafolio con prioridades y participación de las distintas áreas.

A este escenario se suma la inteligencia artificial, que puede amplificar las consecuencias de una decisión equivocada. El especialista advirtió que un modelo puede cumplir el objetivo para el que fue diseñado, pero tomar un camino que nadie anticipó. En los modelos predictivos utilizados para detectar fraude, por ejemplo, un error puede replicarse sobre cientos o miles de operaciones.

“Cuando el error es algorítmico los errores son escalables”, sostuvo Espinosa, al señalar que la automatización cambia la dimensión del riesgo. Por ello, consideró necesario fortalecer la gobernanza, la supervisión y la responsabilidad humana sobre las decisiones apoyadas en inteligencia artificial.

El reto para las entidades financieras, concluyó, es evitar que la búsqueda de rapidez y comodidad termine debilitando los controles, sin convertir la seguridad en una barrera para la operación. El punto de equilibrio, según Espinosa, está en proteger el negocio sin paralizarlo.

Otras noticias del CIFA-Selatca 2026:

1. Uso de IA en la banca: riesgos para datos confidenciales
2. ¿Un solo cliente puede poner en riesgo a un banco?
3. Bancos mirarán más allá del balance para créditos
4. Auditoría interna: de reactiva a preventiva
5. Compliance proporcional para no encarecer la formalidad
6. ¿Puede una regulación compleja sofocar el cumplimiento?
7. La reputación: el principal riesgo para las empresas
8. RD apuesta por resiliencia ante la incertidumbre global
9. La inteligencia artificial obliga a transformar la auditoría interna
10. Mapa del riesgo financiero: Inflación y tipo de cambio
11. El cumplimiento de papel: un riesgo para la banca
12. Mayor riesgo personal para oficiales de cumplimiento
13. Sostenibilidad ya define el costo de la deuda y crédito
14. ¿Qué tan cerca está RD de alcanzar el grado de inversión?
15. Gobierno prioriza el mercado local para reducir la deuda en dólares
16. Hacienda revisa su marco de financiamiento sostenible
17. Datos de clientes transforman la banca y servicios financieros
18. Regulación financiera debe adaptarse a las fintech
19. Grandes proyectos exigen unir banca y mercado de valores
20. Mercado de valores: clave en el financiamiento de proyectos
21. Fraude digital exige nuevos modelos de gestión de riesgo
22. Bancos compiten más allá de sus áreas tradicionales
23. La inclusión financiera en RD sube de 51% a 65% en dos años
24. Compras con IA: La nueva era del comercio digital
25. Acelerar pagos digitales reducirá la informalidad económica
26. El próximo salto digital: pagos electrónicos en microcomercios
27. Pagos sin contacto representan 90% de las operaciones en RD
28. Inversionistas priorizan la gobernanza, afirma Ariel Uribe
29. Fondos de inversión superan en plazo al crédito bancario