El CEO de INDODAX enfatiza la resiliencia y la velocidad de respuesta ante la dinámica de la pandemia cibernética - Mundo Fintech

El CEO de INDODAX, William Sutanto, enfatiza la resiliencia y la velocidad de respuesta para enfrentar la dinámica de la pandemia cibernética.

El panorama de amenazas cibernéticas en la industria financiera digital sigue evolucionando con la rápida adopción de la IA, la automatización y el potencial de la computación cuántica. Esta situación impulsa a los actores de la industria a no solo fortalecer la prevención, sino también a mejorar la capacidad de detección temprana, la velocidad de respuesta, la mitigación de riesgos y la evaluación periódica para mantener los servicios y proteger los activos de los consumidores.

Según datos de FortiGuard Labs, alrededor de 1,6 millones de actividades de ataques cibernéticos fueron detectadas apuntando a Indonesia en un período de 24 horas el lunes (9/11). El sector bancario, financiero y de seguros fue el más afectado con aproximadamente 761 mil actividades, seguido del sector tecnológico con alrededor de 386 mil actividades. Esta cifra representa actividades detectadas y no el número de incidentes de seguridad que realmente ocurrieron.

En respuesta a esta dinámica, el CEO de INDODAX, William Sutanto, subraya la necesidad de un cambio de paradigma fundamental en la percepción de la seguridad cibernética, que se vuelve cada vez más importante a medida que aumenta la complejidad de los modos de ataque digital.

Él refuta la narrativa errónea que a menudo circula en las redes sociales sobre la ilusión de un sistema digital que es "100% a prueba de hackeos". Según él, en el mundo de la ingeniería de software moderna, no hay ninguna infraestructura creada por el hombre que esté libre de amenazas.

"En la era de la pandemia cibernética, donde los delincuentes cibernéticos utilizan IA generativa y automatización masiva, la pregunta de la industria hoy no es si un sistema puede ser atacado, sino cuán rápido y resistente es la organización para responder y mitigar cuando se detecta una anomalía. La clave es la resiliencia y una arquitectura de seguridad en capas que asegure que los activos de los clientes permanezcan seguros cuando surgen amenazas," dijo William en el evento Web3 Week Asia en Yakarta (11/11).

Por otro lado, en respuesta a la creciente incertidumbre y miedo (FUD) entre los inversores minoristas, William compartió una perspectiva equilibrada entre mantener activos de forma independiente (autocustodia) a través de una billetera fría y confiar en un intercambio autorizado y con licencia.

"En la autocustodia, los usuarios tienen control y plena responsabilidad sobre la clave privada o la frase semilla. Nunca deben almacenarla de manera descuidada de forma digital o compartirla con otros, y deben estar atentos a nuevos modos de fraude, como la manipulación de direcciones de transacción. Mientras que para los usuarios que eligen un intercambio, nuestra tarea como operadores autorizados es asegurar que se apliquen protocolos de prudencia sin compromisos," agregó William.

Como el principal intercambio de criptomonedas de Indonesia, INDODAX aplica principios de gestión de riesgos conservadores. Cada vez que se detecta una anomalía en el sistema secundario o indicios de intrusión cibernética, INDODAX prioriza la acción de detener temporalmente la operación de la puerta de transacciones (circuit breaker) para realizar una auditoría de integridad completa antes de reabrir los servicios.

Preparación para enfrentar amenazas futuras

Cerrando la sesión de discusión, William expone la hoja de ruta para fortalecer la seguridad interna de INDODAX para enfrentar los desafíos de seguridad cibernética en el futuro. Él enfatiza que la escalada de ataques cibernéticos, ahora impulsados por inteligencia artificial (IA), ya no puede ser enfrentada manualmente, sino que debe ser combatida con sistemas de defensa basados en tecnología de IA (luchando contra IA con IA).

"El objetivo principal de los consumidores al invertir en activos criptográficos es lograr un crecimiento financiero con tranquilidad. Esa tranquilidad solo puede existir si la seguridad se convierte en la base fundamental que nunca se compromete. Para nosotros, la protección de los activos de los consumidores sigue siendo nuestro compromiso principal en el desarrollo de servicios de activos digitales," concluyó William.

INDODAX también recuerda a los usuarios que activen la autenticación de dos factores (2FA), mantengan la confidencialidad del OTP, PIN, contraseñas y frases semilla, y siempre verifiquen la dirección de destino antes de realizar transacciones de activos digitales. Los usuarios también deben estar atentos a modos como phishing, manipulación de comunicaciones y address poisoning que intentan engañar a los usuarios a través de direcciones de billetera que se asemejan a la dirección de destino.