95% de bancos sufre ataques ATO recurrentes

Ladonware Insights – Análisis práctico para líderes financieros en América Latina.

Esta semana, el 95% de las instituciones financieras reporta ataques persistentes de toma de control de cuentas, mientras Anthropic e Infosys formalizan el despliegue de agentes de IA en sectores regulados. Exploramos qué significa esto para su estrategia de seguridad y adopción tecnológica.

En esta edición:

  • Fraude ATO: por qué la autenticación inicial ya no basta
  • Anthropic e Infosys llevan Claude a la banca con gobernanza robusta
  • Inversiones forzosas en Colombia: riesgos para el crédito privado
  • Agende una llamada estratégica sin costo con nuestro equipo

Historias principales

Fraude ATO: el 95% de instituciones enfrenta ataques persistentes

Un análisis reciente confirma que la toma de control de cuentas (ATO, por sus siglas en inglés) se ha convertido en una amenaza constante. Los atacantes ahora explotan sesiones activas y flujos de recuperación, no solo el punto de entrada. El 88% de los responsables de fraude admite evitar controles estrictos por temor a generar fricción.

Por qué importa:

  • Los ataques se expanden a canales móviles y APIs
  • La autenticación en el login ya no es suficiente
  • Monitoreo continuo de sesión detecta anomalías post-acceso

Conclusión principal: La ventana de vulnerabilidad se ha desplazado del inicio de sesión hacia toda la duración de la sesión activa.

Siguiente paso: Audite los flujos de re-verificación de identidad en los próximos 60 días y evalúe soluciones de monitoreo de comportamiento de sesión para detectar anomalías después del login exitoso.

Leer más

Anthropic e Infosys integran Claude en banca y telecomunicaciones

Anthropic e Infosys han formalizado una alianza para desplegar agentes de IA en sectores con alta carga normativa. La integración utiliza Claude Code para procesos que requieren cumplimiento estricto, seguridad y gobernanza de datos empresariales.

Por qué importa:

  • Enfoque en soberanía de datos para facilitar aprobaciones internas
  • Aplicable a banca, manufactura y telecomunicaciones
  • Señal de madurez: la IA pasa de experimental a industrial

Conclusión principal: Los proveedores de infraestructura priorizan ahora la gobernanza de datos, lo que simplifica la aprobación de pilotos de IA por parte de áreas de cumplimiento y riesgo.

Leer más


Análisis breve: Inversiones forzosas en Colombia: ¿estímulo o riesgo sistémico?

Seis exministros de Hacienda han alertado sobre la propuesta de obligar a los bancos a destinar depósitos del público a proyectos estatales. El gremio bancario advierte que la medida podría encarecer el crédito y debilitar la confianza en la propiedad privada.

  • Reduciría liquidez para el sector productivo tradicional
  • Alteraría el perfil de riesgo de los balances bancarios
  • Impacto directo en tasas de interés de colocación

Conclusión principal: Si su institución opera en Colombia, monitoree el avance legislativo: un cambio de esta magnitud afectaría la estructura de fondeo y pricing de crédito.

Exministros de Hacienda reiteran riesgos de implementar inversiones forzosas • Fuerte oposición del gremio bancario y expertos económicos


Bocados rápidos

Revolut vs Nu: batalla neobancaria en México

Revolut inicia operaciones en México con foco en remesas y depósitos, intensificando la competencia contra Nu en el ecosistema de banca digital.

Leer más

Inflación en Colombia: el reto del rango meta

El debate sobre el salario mínimo 2026 será determinante para que la inflación básica converja hacia los objetivos del Banco de la República.

Leer más

Venezuela lidera bancarización digital en Latam

Con 94% de penetración, Venezuela registra la tasa más alta de acceso a servicios financieros digitales en la región, impulsada por la adopción móvil ante la escasez de efectivo.

Leer más


Blindaje y adopción de IA: hablemos

Tras conocer la persistencia del fraude ATO y el avance de agentes de IA en sectores regulados, es buen momento para evaluar su hoja de ruta técnica. Nuestro equipo puede ayudarle a identificar brechas y oportunidades concretas.

  • Diagnóstico de brechas en autenticación y prevención de ATO
  • Evaluación de preparación operativa para agentes de IA
  • Proyecciones de inversión para decisiones de core y pagos

Agendar llamada estratégica


Acerca del autor: