La Agencia Financiera advierte a los usuarios de instituciones financieras sobre correos sospechosos y promueve el uso de autenticación multifactor

Puntos clave de este artículo

• La Agencia Financiera recomienda el uso de claves de acceso como medida contra el phishing
• El gobierno ha decidido un paquete de medidas de emergencia

Se solicita también a los individuos que tomen medidas

El 6 de octubre, la Agencia Financiera hizo un llamado a los usuarios de instituciones financieras para que estén alerta ante correos sospechosos que se hacen pasar por empresas o entidades gubernamentales reales. Se han reportado filtraciones de información de clientes debido a accesos no autorizados, y existe la posibilidad de que aumenten los correos sofisticados que utilizan la información filtrada para hacerse pasar por entidades legítimas.

La Agencia Financiera explicó que continúan los accesos no autorizados a servicios y sistemas de negocios dirigidos a clientes que están disponibles en línea. Se solicitó a los usuarios de instituciones financieras que tomen las siguientes medidas:

• No hacer clic en enlaces dentro de correos electrónicos sin precaución
• No reutilizar contraseñas
• Utilizar autenticación multifactor resistente al phishing
• Si se recibe una notificación de una transacción desconocida, contactar de inmediato a la institución financiera correspondiente

Dado el aumento de los casos de transferencias y transacciones fraudulentas a través de phishing que se hacen pasar por instituciones financieras, la Agencia Financiera está colaborando con la policía para advertir a la población mediante volantes y videos. Además, se está promoviendo el uso de autenticación multifactor resistente al phishing.

Los volantes de información advierten que incluso los correos electrónicos que contienen el nombre de la institución financiera pueden ser falsificados, y se insta a verificar la dirección de correo electrónico del remitente y los enlaces proporcionados. Los sitios falsos son tan sofisticados que es difícil distinguirlos de los reales, por lo que se recomienda marcar el sitio oficial de la institución financiera y utilizar aplicaciones oficiales instaladas desde tiendas de aplicaciones legítimas.

Además, la Agencia Financiera ha recomendado la autenticación mediante "claves de acceso", ya que las medidas tradicionales de contraseñas no son suficientes para prevenir el crimen financiero. Las claves de acceso permiten iniciar sesión mediante reconocimiento biométrico como huellas dactilares o reconocimiento facial, así como mediante un código PIN.

También se presentó la autenticación mediante PKI (Infraestructura de Clave Pública) que utiliza un par de claves públicas y privadas. Se explica que una autoridad de certificación (CA) emite certificados electrónicos que demuestran la relación entre la clave pública y el propietario, aumentando así la confiabilidad de la verificación de identidad.

Por otro lado, se señala que la autenticación multifactor que utiliza contraseñas de un solo uso recibidas por correo electrónico o SMS puede ser vulnerada por ataques de phishing en tiempo real, ataques de intermediarios y malware. Se hace un llamado a la transición hacia métodos de autenticación más resistentes al phishing, como las claves de acceso y PKI.

La Agencia Financiera ha implementado revisiones de sus directrices de supervisión y guías administrativas que incluyen la introducción de autenticación multifactor resistente al phishing. Se está promoviendo la concienciación entre los usuarios a través de la colaboración entre el sector público y privado y la industria financiera.

El gobierno también ha decidido un paquete de medidas de emergencia

Esta advertencia se produce en respuesta al "Paquete de Medidas de Emergencia en Ciberseguridad" decidido por el gobierno el mismo día. Ante las filtraciones de información debido a ataques cibernéticos, se recopiló en la segunda reunión de ministros relacionados con la ciberseguridad celebrada en la oficina del primer ministro.

El gobierno considera que este paquete es un punto de partida para la transición hacia un sistema de ciberseguridad adecuado para la era de la IA. Se han dispuesto aproximadamente 10 mil millones de yenes en fondos de reserva para fortalecer la respuesta a los ataques cibernéticos.

En los casos de daño, se ha observado que a menudo se han dejado vulnerabilidades conocidas sin atender, que ha habido configuraciones incorrectas en sitios web y que las medidas de seguridad durante el desarrollo han sido insuficientes, lo que ha llevado a que estas debilidades sean explotadas de manera rápida y masiva debido al avance de la IA. Se enfatiza que esto es un "tema que debe ser abordado por toda la sociedad de nuestro país".

El objetivo final es lograr una "sociedad con un nivel de resiliencia cibernética de clase mundial".

El paquete se compone de cuatro pilares:

• Implementación exhaustiva de medidas de seguridad básicas utilizando IA
• Recolección y consolidación de información sobre ataques, y fortalecimiento de la investigación y análisis
• Respuesta estratégica a los ataques cibernéticos
• Fortalecimiento del apoyo a las víctimas y medidas para prevenir la expansión del daño

Como medidas concretas, se establecerá un "equipo de talento Top Gun" compuesto por personal altamente especializado en la Agencia de Promoción del Procesamiento de Información (IPA) para llevar a cabo pruebas de vulnerabilidad y pruebas de penetración utilizando IA. También se establecerá un sistema para recopilar y analizar información sobre ataques de empresas y proveedores de seguridad, centrado en la Oficina Nacional de Ciberseguridad.

Se establecerán líneas de consulta para que las organizaciones o individuos afectados no se sientan aislados. Para las empresas, se crearán líneas de consulta gratuitas a través de la policía y la IPA, así como líneas de consulta específicas de los ministerios correspondientes. Para los individuos, se establecerá un punto de entrada a través del Centro de Vida del Consumidor (188) y se guiará a las personas afectadas por filtraciones a través de la página web de la oficina del primer ministro.

La Oficina Nacional de Ciberseguridad compartirá información sobre métodos de ataque con todos los puntos de consulta para que cualquier consulta pueda llevar a apoyo.

El "sitio web especial para la respuesta cibernética" inaugurado el 30 de octubre reúne líneas de consulta y advertencias. Se emitirá información precisa en colaboración con los ministerios correspondientes para contrarrestar la desinformación y la información errónea.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.