El onboarding digital es esencial para las empresas del sector financiero: optimiza la experiencia del cliente, pero también plantea importantes riesgos de seguridad. Sin embargo, a medida que el fraude de identidad impulsado por IA se vuelve cada vez más sofisticado, las empresas deben proteger proactivamente sus sistemas y procesos KYC. Solo en 2022, los ciberdelitos causaron pérdidas estimadas en 10.200 millones de dólares en EE. UU. (FBI).

Con la creciente presión regulatoria derivada de la directiva NIS2 de la UE y las nuevas regulaciones estadounidenses sobre divulgación de información sobre ciberseguridad, los directores de seguridad de la información (CISO) se enfrentan a una creciente responsabilidad personal. Las acciones legales contra la negligencia o el fraude son cada vez más comunes. Las pruebas de seguridad robustas protegen no solo sus sistemas, sino también a sus ejecutivos.

Las pruebas de penetración (pentesting) y el trabajo de red teaming son métodos eficaces para identificar vulnerabilidades de seguridad, especialmente durante el onboarding, cuando los estafadores intentan infiltrarse en los sistemas utilizando identidades falsas. Esto se debe a que las simulaciones resultantes de estos métodos descubren vulnerabilidades antes de que los atacantes reales puedan explotarlas.

Para contrarrestar el fraude de identidad impulsado por IA, cada vez más sofisticado, y mantenerse a la vanguardia, se recomienda a las empresas del sector financiero que revisen periódicamente sus procesos de onboarding digital y protejan sus sistemas. Las pruebas de penetración y el trabajo de red teaming pueden ayudarles a identificar amenazas de forma proactiva y más eficaz.
Además de las revisiones periódicas del sistema, la combinación de procedimientos de identificación automatizados con comprobaciones de vídeo en directo (como VideoIDINT de WebID) puede ayudar a prevenir el fraude de identidad basado en IA y las pérdidas financieras asociadas, cumplir con los requisitos legales y regulatorios, y generar una confianza duradera con los clientes.

Puedes descargar el informe en el siguiente enlace: Protecting KYC Processes from AI-Based Identity Fraud