El CEO de INDODAX enfatiza la resiliencia y la velocidad de respuesta ante la dinámica de la pandemia cibernética - Mundo Fintech

El CEO de INDODAX, William Sutanto, enfatiza la resiliencia y la velocidad de respuesta para enfrentar la dinámica de la pandemia cibernética.

El panorama de amenazas cibernéticas en la industria financiera digital sigue evolucionando con la rápida adopción de la IA, la automatización y el potencial de la computación cuántica. Esta situación impulsa a los actores de la industria no solo a fortalecer la prevención, sino también a mejorar la capacidad de detección temprana, la velocidad de respuesta, la mitigación de riesgos y la evaluación periódica para mantener los servicios y proteger los activos de los consumidores.

Según datos de FortiGuard Labs, alrededor de 1,6 millones de actividades de ataques cibernéticos fueron detectadas apuntando a Indonesia en un período de 24 horas el lunes (9/11). El sector bancario, financiero y de seguros fue el más afectado con aproximadamente 761 mil actividades, seguido por el sector tecnológico con alrededor de 386 mil actividades. Esta cifra representa actividades detectadas y no el número de incidentes de seguridad que realmente ocurrieron.

En respuesta a esta dinámica, el CEO de INDODAX, William Sutanto, subraya la necesidad de un cambio de paradigma fundamental en la percepción de la seguridad cibernética, que se vuelve cada vez más importante a medida que aumenta la complejidad de los modos de ataque digital.

Él desmiente la narrativa errónea que a menudo circula en las redes sociales sobre la ilusión de un sistema digital que es "100% a prueba de hackeos". Según él, en el mundo de la ingeniería de software moderna, no hay ninguna infraestructura creada por el ser humano que esté libre de amenazas.

"En la era de la pandemia cibernética, donde los delincuentes cibernéticos utilizan IA generativa y automatización masiva, la pregunta de la industria hoy no es 'si un sistema puede ser atacado', sino 'qué tan rápido y resistente es una organización para responder y mitigar cuando se detecta una anomalía'. La clave es la resiliencia y una arquitectura de seguridad en capas que asegure que los activos de los clientes permanezcan seguros cuando surgen amenazas", dijo William en el evento Web3 Week Asia en Yakarta (11/11).

Por otro lado, en respuesta a la creciente incertidumbre y miedo (FUD) entre los inversores minoristas, William compartió una perspectiva equilibrada entre almacenar activos de forma independiente (self-custody) a través de una billetera fría y confiar en un intercambio autorizado y con licencia.

"En el self-custody, los usuarios tienen control y plena responsabilidad sobre la clave privada o la frase semilla. Nunca deben almacenarla de manera descuidada de forma digital o compartirla con otros, y deben estar alerta ante nuevos modos de fraude, como la manipulación de direcciones de transacción (address poisoning). Mientras que para los usuarios que eligen un intercambio, nuestra tarea como operadores autorizados es garantizar que se aplique el protocolo de prudencia sin compromisos", agregó William.

Como principal intercambio de criptomonedas en Indonesia, INDODAX aplica principios de gestión de riesgos conservadores. Cada vez que se detecta una anomalía en el sistema secundario o indicios de intrusión cibernética, INDODAX prioriza la acción de detener temporalmente las operaciones de la puerta de transacciones (circuit breaker) para realizar una auditoría de integridad exhaustiva antes de reabrir el servicio.

Preparación para enfrentar amenazas futuras

Cerrando la sesión de discusión, William expone el mapa de ruta para fortalecer la seguridad interna de INDODAX para enfrentar los desafíos de seguridad cibernética en el futuro. Él enfatiza que la escalada de ataques cibernéticos, ahora impulsados por inteligencia artificial (IA), ya no puede ser enfrentada manualmente, sino que debe ser combatida con sistemas de defensa basados en tecnología de IA (luchando contra IA con IA).

"El objetivo principal de los consumidores al invertir en activos criptográficos es lograr un crecimiento financiero con tranquilidad. Esa tranquilidad solo puede existir si la seguridad se convierte en la base fundamental que nunca se negocia. Para nosotros, la protección de los activos de los consumidores sigue siendo nuestro compromiso principal en el desarrollo de servicios de activos digitales", concluyó William.

INDODAX también recuerda a los usuarios que activen la autenticación de dos factores (2FA), mantengan la confidencialidad de OTP, PIN, contraseñas y frases semilla, y siempre verifiquen la dirección de destino antes de realizar transacciones de activos digitales. Los usuarios también deben estar alerta ante modos como phishing, manipulación de comunicaciones y address poisoning que intentan engañar a los usuarios a través de direcciones de billetera que se asemejan a la dirección de destino.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.