Comparte este artículo
De acuerdo con datos publicados por la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) y reportes de ciberseguridad industrial en México, el país registró más de 58 mil millones de intentos de ciberataques en el último año. En el ámbito corporativo, el Banco de México (Banxico) contabilizó un incremento en incidentes cibernéticos dirigidos a la infraestructura transaccional de entidades financieras y empresas. Asimismo, estudios del sector estiman que el costo medio de recuperación tras una brecha cibernética asciende a 1.35 millones de dólares, donde 6 de cada 10 empresas sin planes de continuidad enfrentan severos problemas de solvencia en los seis meses posteriores al incidente.
Cuando la seguridad digital determina la solvencia
Durante décadas, la protección de la información corporativa se asumió como una responsabilidad técnica exclusiva de las áreas de sistemas. Bastaba con instalar un cortafuegos, actualizar los antivirus de las computadoras y restringir el acceso físico a los servidores para considerar que la operación estaba a salvo.
Sin embargo, la digitalización acelerada de los canales de pago y la sofisticación de los grupos delictivos acabaron con esa certidumbre. La defensa perimetral perfecta no existe. En el entorno empresarial actual, la pregunta estratégica ya no es si una organización sufrirá un intento de intrusión digital, sino cuándo ocurrirá y qué tan preparada está su tesorería para absorber el impacto sin poner en riesgo su solvencia.
Es en esta frontera donde la ciberseguridad tradicional —centrada en evitar el acceso no autorizado— evoluciona hacia la ciber-resiliencia financiera.
Este concepto define la capacidad institucional para anticipar, resistir, responder y adaptarse a disrupciones tecnológicas mientras se preserva intacta la liquidez, el cumplimiento de obligaciones fiscales y la confianza de clientes y proveedores.
Para los profesionales graduados de programas como la Licenciatura en Finanzas y Banca o la Maestría en Dirección Financiera de la Escuela Bancaria y Comercial (EBC), incorporar esta visión resulta indispensable. Administrar los recursos de una organización requiere trascender la contabilidad tradicional para evaluar cómo las fallas tecnológicas pueden paralizar el flujo de efectivo.
- La tesorería corporativa ya no solo gestiona la volatilidad de tasas de interés o tipo de cambio; la disrupción tecnológica es hoy la amenaza más directa e inmediata contra la caja.
- El verdadero peligro de un ataque informático no es únicamente el pago de un rescate, sino la imposibilidad de operar bancas electrónicas, pagar nóminas o cobrar facturas durante días.
- Siete de cada diez vulnerabilidades en áreas financieras inician con engaños de ingeniería social dirigidos al personal administrativo.
- Construir una postura resiliente requiere que el director financiero y el equipo de sistemas compartan un mismo lenguaje de riesgo operativo y capital de trabajo.
Como los ataques amenazan las operaciones de la tesorería mexicana
Los ciberataques orientados al sector empresarial en México han dejado de ser intentos oportunistas para convertirse en operaciones planificadas con alto grado de inteligencia financiera. Los delincuentes estudian las rutinas de la empresa, los periodos de mayor dispersión de fondos y la estructura de supervisión interna.
La suplantación ejecutiva, conocida como fraude BEC (Business Email Compromise), representa una de las tácticas más dañinas. Mediante correos apócrifos o llamadas con voz sintetizada por inteligencia artificial que simulan la identidad de un director general o socio comercial, los atacantes solicitan transferencias urgentes hacia cuentas de terceros. La prisa inducida y la supuesta confidencialidad del pedido buscan brincarse los controles de doble autorización en la banca electrónica.
Por otro lado, la propagación de ransomware cifrador no solo paraliza los servidores donde opera el sistema ERP y de facturación; también sirve como cobertura para extraer bases de datos contables y bancarias. Si la directiva decide no pagar la extorsión solicitada, los atacantes amenazan con divulgar información sensible ante las autoridades fiscales o enviar notificaciones a los clientes sobre la filtración de sus datos.
Asimismo, el uso de programas espía (keyloggers y troyanos financieros) instalados en computadoras de tesorería permite capturar credenciales de acceso a portales bancarios empresariales. En cuestión de minutos, los delincuentes modifican los catálogos de proveedores en la banca en línea y desvían los recursos de la nómina a través del Sistema de Pagos Electrónicos Interbancarios (SPEI), haciendo extremadamente compleja la recuperación de los fondos.
El impacto financiero por incidente tecnológico
Para medir el nivel de preparación de la organización, la dirección financiera debe evaluar periódicamente el impacto y la probabilidad de los vectores de ataque más críticos:
| Vector de Ataque | Mecanismo de Entrada | Impacto Directo en Liquidez | Nivel de Riesgo | Control de Mitigación Sugerido |
| Ataque BEC / Phishing Directivo | Suplantación de correo / Deepfake de voz | Pérdida inmediata de capital de trabajo por transferencias no autorizadas. | Alto | Doble factor de autenticación fuera de banda y protocolo de confirmación telefónica directa. |
| Ransomware en ERP / Contabilidad | Clic en enlace malicioso / Vulnerabilidad en RDP | Imposibilidad de facturar, cobrar cartera vencida o calcular nómina. | Crítico | Respaldos inmutables desconectados (air-gapped) y plan de contingencia manual. |
| Infiltración en Banca Electrónica | Malware de rastreo de teclado (keylogger) | Vaciado de cuentas concentradoras en banca en línea. | Crítico | Equipos dedicados exclusivamente a tesorería, aislados de navegación web general. |
| Sabotaje a Proveedores Críticos | Interrupción en la cadena de suministro digital | Retraso en entregas, penalizaciones contractuales y paro de producción. | Medio / Alto | Auditoría de ciberseguridad a proveedores e inclusión de cláusulas SLA cibernéticas. |
El Blindaje Operativo en 4 aspectos
Proteger la estabilidad de la caja requiere articular medidas administrativas, financieras y tecnológicas en una misma estrategia de continuidad.
El primer eje consiste en implementar una arquitectura de autorización basada en el principio de Cero Confianza (Zero Trust). Ninguna modificación a los catálogos de cuentas bancarias de proveedores ni ninguna transferencia extraordinaria por encima de cierto umbral debe procesarse sin una verificación por un canal independiente. Si la solicitud llegó por correo electrónico, el equipo contable debe confirmar la orden mediante una llamada telefónica directa a un número previamente registrado en el expediente del cliente o directivo.
Como segundo pilar, la empresa debe mantener esquemas de redundancia financiera y liquidez de respaldo. Si una institución bancaria bloquea preventivamente los accesos de la empresa debido a una investigación por intento de fraude, la tesorería debe contar con cuentas operativas secundarias en una segunda entidad financiera, así como líneas de crédito contingentes que permitan cubrir el pago de sueldos y compromisos fiscales sin depender de un solo canal.
El tercer elemento es la realización periódica de simulacros de crisis financiera tecnológica. Así como las organizaciones practican evacuaciones por sismo, la alta dirección debe simular escenarios donde los portales bancarios o los sistemas de facturación queden inaccesibles durante 72 horas. Este ejercicio permite evaluar el tiempo de respuesta del CFO, verificar la eficacia de los procedimientos manuales de cobro y pulir la comunicación con clientes y proveedores antes de que ocurra una emergencia real.
Por último, la transferencia del riesgo a través de seguros cibernéticos especializados ayuda a amortiguar las pérdidas económicas derivadas del paro operativo, los costos de remediación forense y las posibles indemnizaciones a terceros. Las exigencias de las aseguradoras para otorgar estas pólizas sirven, además, como una guía útil para auditar los controles internos del departamento financiero.
La respuesta de una distribuidora farmacéutica ante un secuestro de datos
El impacto real de contar con un plan de resiliencia se observa con claridad en la experiencia vivida por una empresa distribuidora de insumos médicos en México con ventas anuales superiores a los 400 millones de pesos.
A primera hora de un lunes, el equipo informático descubrió que el servidor donde residía el sistema contable y de inventarios había sido encriptado por un grupo extorsionador. Los atacantes solicitaban un pago de 40 bitcoins para enviar la clave de desbloqueo. De forma inmediata, la empresa perdió la capacidad de emitir comprobantes fiscales, procesar cobros y consultar los saldos de sus cuentas de concentración.
En lugar de ceder a la extorsión o improvisar medidas sobre la marcha, la dirección financiera activó el protocolo de emergencia que había diseñado meses atrás.
En primer lugar, procedió a aislar la red interna para evitar que el software malicioso alcanzara otros equipos. De forma paralela, el equipo de tesorería habilitó un sistema auxiliar de facturación y cobro alojado en un entorno de nube independiente, utilizando las copias de respaldo generadas la tarde previa.
Para asegurar el pago de la nómina semanal a sus más de 250 colaboradores, la empresa canalizó las dispersiones a través de una cuenta bancaria secundaria cuya infraestructura no estaba conectada a los servidores afectados. Asimismo, notificó de inmediato a su compañía aseguradora y sostuvo reuniones transparentes con sus principales laboratorios proveedores para informar la situación y evitar la cancelación de sus líneas de crédito comercial.
Al término de tres días, la distribuidora restableció más del 85% de sus operaciones habituales sin haber pagado el rescate solicitado. Aunque el incidente implicó gastos extraordinarios de asesoría técnica, la liquidez de la organización no se vio comprometida y la relación con clientes y proveedores se mantuvo firme.
Inquietudes frecuentes sobre ciber-resiliencia en el sector financiero
¿En qué se diferencia la ciberseguridad tradicional de la ciber-resiliencia financiera?
La ciberseguridad se enfoca en colocar barreras para evitar que los atacantes entren a los sistemas. La ciber-resiliencia financiera reconoce que ninguna barrera es infalible y se centra en asegurar que la empresa pueda seguir operando, cobrando y pagando aun cuando un ataque haya logrado vulnerar los sistemas.
¿Conviene contratar un seguro cibernético si la empresa ya invierte en herramientas de protección informática?
Sí. Ninguna solución de software ofrece protección absoluta. El seguro cibernético actúa como una red de contención financiera para absorber los costos económicos, honorarios legales y gastos extraordinarios cuando los controles de seguridad fallan.
¿Cómo presentar la necesidad de inversión en resiliencia ante un consejo de administración?
Es conveniente plantear el tema desde la gestión de riesgos y la rentabilidad del negocio. En lugar de enfatizar especificaciones técnicas de computación, el análisis debe mostrar el costo económico que representaría tener la empresa paralizada durante varios días y cómo esta inversión preserva el margen operativo y el valor del negocio.
La perspectiva EBC: Formación ejecutiva para la toma de decisiones
En un entorno económico donde los activos digitales concentran gran parte del valor de las empresas, la administración financiera requiere trascender los enfoques tradicionales. Exige profesionales con visión integral, capaces de evaluar los riesgos tecnológicos y tomar decisiones que protejan el futuro de las organizaciones.
Fieles a nuestra convicción de “Solidez en el saber, destreza en el hacer, integridad en el ser”, en la Escuela Bancaria y Comercial preparamos a los líderes del sector empresarial en México. A través de programas como la Licenciatura en Finanzas y Banca y la Maestría en Dirección Financiera, brindamos los conocimientos y las competencias metodológicas necesarias para construir empresas sólidas, éticas y preparadas para responder ante cualquier contingencia.
Proteger la tesorería es, en última instancia, cuidar la viabilidad de la empresa y el bienestar de las familias que forman parte de ella.
Referencias
- Banco de México (Banxico). (2025). Reporte de estabilidad financiera e incidentes cibernéticos en el sistema financiero mexicano. Recuperado de https://www.banxico.org.mx
- Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef). (2026). Estadísticas de reclamación por posible fraude en la banca comercial. Recuperado de https://www.condusef.gob.mx
- Fortinet / FortiGuard Labs. (2025). Informe del panorama global de amenazas y datos de ciberataques en México y América Latina. Recuperado de https://www.fortinet.com
- Secretaría de Infraestructura, Comunicaciones y Transportes. (2025). Lineamientos del Plan Nacional de Ciberseguridad 2025-2030. Gobierno de México.
