La seguridad de los cajeros automáticos debe ser una prioridad del sector financiero

El año pasado se registró un incremento de malware y ciberataques a cajeros automáticos superior al 230% con respecto a 2016, suponiendo un incremento de pérdidas relacionadas que pasó de 0,46 millones a 1,52 millones de euros. Estos datos recogidos en el informe de la Asociación Europea para Transacciones Seguras (EAST) muestran como el sector financiero se enfrenta a una variedad de amenazas que crece cada año, ya que los delincuentes de hoy en día aprovechan vulnerabilidades desconocidas y atacan objetivos que no cuentan con las medidas de seguridad adecuadas.

El sector financiero está involucrado en un mundo en el que la seguridad ya no puede ser opcional. En la era digital, la creciente diversidad de ataques implica a los bancos a implementar soluciones de seguridad sofisticadas y eficientes que hagan frente a las amenazas existentes y futuras. Por ello, más de 400 bancos y expertos en seguridad de todo el mundo se han reunido en Londres para asistir a las conferencias de referencia mundial centradas en la seguridad física de los cajeros automáticos y en las nuevas amenazas cibernéticas y de seguridad lógica: ATM & Cyber Security y Financial Crime & Security.

Un año más, GMV ha estado presente en ambos eventos presentando los beneficios de la solución checker ATM Security, producto líder a nivel mundial para la protección de end-point desplegado en más de 150.000 cajeros en 34 países. “En los últimos años, tras los numerosos ataques Jackpotting que han conseguido vaciar cajeros automáticos en Europa, Asia y América, y que han supuesto pérdidas de varios millones de euros, ha quedado patente la necesidad de proteger el software del cajero frente ataques de malware” argumenta Pedro Celis, Product Manager de Secure e-Solutions de GMV.

Por su parte, Juan Jesús León Cobos, Director de Productos y Nuevos Desarrollos de Secure e-Solutions de GMV, ha intervenido en el seminario de fraude en el terminal del Financial Crime & Security con una ponencia sobre las últimas tendencias del sector bajo el título: “The evolution of Cash-out / Jackpotting Attacks”.

El Jackpotting es una técnica que se ha venido utilizando de forma extensiva en Latinoamérica, Asia y Europa durante los últimos años. Esta modalidad consiste en infectar los equipos y aprovechar las vulnerabilidades que tienen los sistemas obsoletos o desactualizados inyectando código malicioso (malware), dándoles a los cibercriminales el control total del cajero y de su contenido, con el objetivo final de sustraer el efectivo del cajero. Por ejemplo, a principios de este año el Servicio Secreto de los Estados Unidos detectó la extracción de todo el dinero de varias máquinas a una velocidad de 40 billetes cada 23 segundos.

Además del Jackpotting, existen otras muchas amenazas que deberían tener en cuenta los equipos bancarios, tales como clonación de tarjetas, dispositivos falsos instalados en cajeros, aplicaciones fraudulentas, etc. El sector financiero debe persistir en el esfuerzo que ya realizan para que el nivel de seguridad de sus infraestructuras sea cada vez mayor y deben seguir atentos a la aparición de nuevas amenazas que puedan comprometer dichas infraestructuras sensibles para reaccionar adecuadamente.