19 de mayo de 2026
Las finanzas como infraestructura crítica
Los sistemas de pago, las bolsas y los bancos de una nación son infraestructura en el sentido más pleno: cuando se detienen, el comercio se detiene. Los reguladores de todo el mundo han extraído la consecuencia, pasando de preguntar si las entidades pueden prevenir incidentes a exigir pruebas de que pueden operar durante ellos; la continuidad de los servicios de negocio críticos bajo ataque es la nueva prueba.
El panorama de amenazas para las entidades financieras
Las instituciones financieras se enfrentan al extremo más profesionalizado del espectro de amenazas: grupos criminales organizados que operan ransomware y fraude a escala industrial, actores vinculados a Estados interesados en la disrupción y la inteligencia, y una exposición sistémica a través de terceros, los proveedores, procesadores y utilidades de mercado de los que toda entidad depende de forma silenciosa y a través de los cuales los incidentes se propagan por todo el sector.
Qué aporta el pensamiento de TO a la banca
La agenda de resiliencia operativa importa la mentalidad de la TO a las finanzas: identificar los servicios críticos cuya interrupción daña la economía real, cartografiar cada sistema y tercero que atraviesan, fijar tolerancias sobre cuánta disrupción es superable, y ensayar escenarios graves pero verosímiles hasta que la continuidad se demuestre en lugar de afirmarse. Es una seguridad centrada en la disponibilidad, la disciplina que los operadores industriales siempre han vivido.
Dónde se encuentran físicamente las disciplinas
La convergencia también es literal: los centros de datos, los parqués de negociación y los sitios de procesamiento de efectivo funcionan sobre sistemas de gestión de edificios, energía y refrigeración que son en sí mismos TO, y un banco que no puede refrigerar su centro de datos está fuera de servicio tan seguramente como uno vulnerado. Los programas de resiliencia serios abarcan ahora la capa de control físico, sus proveedores y sus vías de acceso remoto junto al patrimonio digital.
La conclusión para las entidades financieras
Para las instituciones financieras, infraestructura en el sentido más pleno, la ventaja está ahora en demostrar la continuidad en lugar de prometer la prevención. La agenda de resiliencia operativa importa la mentalidad de la TO que los reguladores esperan cada vez más: identificar los servicios críticos cuya interrupción daña la economía real, cartografiar cada sistema y tercero que atraviesan, fijar tolerancias sobre cuánta disrupción es superable, y ensayar escenarios graves pero verosímiles hasta que la continuidad se demuestre, y no meramente se afirme. La conclusión que a menudo se pasa por alto es que la capa de control físico pertenece a ese alcance, porque los centros de datos, los parqués de negociación y los sitios de procesamiento de efectivo dependen de sistemas de gestión de edificios, energía y refrigeración que son en sí mismos TO, y una entidad que no puede refrigerar su centro de datos está fuera de servicio tan seguramente como una vulnerada. Las entidades que protegen a la vez el patrimonio digital y la capa de control, y que afrontan con honestidad su concentración en terceros, mantienen sus servicios críticos en funcionamiento cuando importa.
