El nuevo estudio en profundidad, Gestión del riesgo cibernético: ya no es solo un problema de TI, concluye que, según sus autores, el riesgo cibernético provoca cada vez más interrupciones en los pagos, la gestión de la liquidez y la continuidad del negocio.
Patrocinado por TIS, que se presenta como líder mundial en tecnología de pagos y gestión de efectivo, el informe recoge las conclusiones de profesionales de tesorería y ciberseguridad de los sectores inmobiliario residencial, materias primas, fabricación, bienes de consumo y telecomunicaciones. Los participantes coinciden en que la ciberseguridad representa un riesgo creciente para la tesorería y la liquidez.
Por qué la tesorería está en el centro del riesgo cibernético
La digitalización continua del ecosistema de tesorería mediante API, plataformas en la nube y automatización ha aumentado la velocidad y la eficiencia de las operaciones, según el informe.
Aunque los equipos de tesorería trabajan con mayor rapidez, también ha aumentado en la misma proporción su exposición a amenazas cibernéticas sofisticadas, incluidos vídeos ultrafalsos (deepfakes), facturas fraudulentas y la manipulación de autorizaciones a través de canales digitales comprometidos, señala el estudio.
Estas amenazas se dirigen cada vez más a los flujos de caja, los pagos y la liquidez de las organizaciones, situándolos directamente en el ámbito de responsabilidad de los departamentos de tesorería, según el informe.
La investigación Deep Dive expone la magnitud del problema y el alcance de sus efectos en las operaciones de tesorería.
Principales conclusiones del estudio: tres lecciones para los responsables de tesorería
La investigación destaca tres conclusiones fundamentales para los responsables de tesorería y ciberseguridad:
La prevención por sí sola no es suficiente. Todos los sistemas digitales presentan vulnerabilidades que pueden ser explotadas, sostiene el informe. En lugar de depender de tecnologías más avanzadas para prevenir el riesgo cibernético, los equipos deben desarrollar resiliencia operativa para mantener en funcionamiento la tesorería después de un incidente disruptivo.
Los incidentes cibernéticos se convierten rápidamente en incidentes de tesorería. El informe identifica el fraude en los pagos como una de las amenazas cibernéticas más importantes para los departamentos de tesorería. Como ejemplo, menciona la brecha de seguridad de Jaguar Land Rover, que, según el informe, provocó una paralización de la producción durante un mes y afectó a los resultados financieros del segundo trimestre de la compañía. El caso ilustra cómo una brecha técnica puede interrumpir los flujos de caja y convertirse en una crisis de liquidez.
El factor humano representa el mayor riesgo. Las personas que operan los sistemas son vulnerables a tácticas como la ingeniería social y los contenidos ultrafalsos (deepfakes), así como a la creciente presión de la dirección para actuar con mayor rapidez. El informe las describe como la vulnerabilidad más explotada. Sus participantes coinciden en que es esencial aplicar una disciplina rigurosa de verificación, con procesos de verificación de confianza cero (zero trust), y fomentar una cultura en la que se cuestionen las solicitudes urgentes para mitigar este riesgo.
El informe también subraya que la resiliencia que necesitan los equipos frente al riesgo cibernético es de carácter operativo.
Las organizaciones deben poner a prueba los procesos empresariales que necesitan mantenerse en funcionamiento cuando fallan los sistemas y prepararse para operar con visibilidad limitada e integridad de los datos incierta, recomienda el estudio.
Según el informe, las primeras 48 horas posteriores a una brecha de seguridad son las más importantes para la gestión de la liquidez y la planificación de la recuperación.
"No se trata de un cambio teórico. El riesgo cibernético se ha convertido en un importante desafío para la tesorería. Una brecha de seguridad puede transformarse en una crisis de liquidez en cuestión de horas", afirmó Zlatko Vucetic, CEO de TIS. "Las organizaciones que comprenden este cambio y se preparan en consecuencia son las que sobrevivirán a las interrupciones. Si no se preparan, corren el riesgo de aprender esta lección en el peor momento posible".
Descarga el informe completo Deep Dive de EuroFinance: Gestión del riesgo cibernético: ya no es solo un problema de TI. Por qué el riesgo cibernético es ahora una prioridad para la tesorería.
Acerca de TIS
TIS ayuda a los directores financieros, responsables de tesorería y equipos financieros a transformar sus funciones globales de flujo de caja, gestión de liquidez y pagos.
Desde 2010, su plataforma en la nube, galardonada según la empresa, y su modelo de servicio de primer nivel han permitido a todos los integrantes del departamento financiero colaborar de manera más eficaz y alcanzar los máximos niveles de eficiencia, automatización y control, afirma TIS.
TIS señala que permite a sus usuarios obtener un rendimiento superior en áreas clave como la previsión de tesorería, el capital circulante, los pagos salientes, la mensajería financiera, la prevención del fraude, el cumplimiento normativo en materia de pagos y otras funciones.