--- title: Se detectan fallos en las auditorías de seguridad del sector financiero url: https://www.dataloco.com/es/se-detectan-fallos-en-las-auditorias-de-seguridad-del-sector-financiero published: 2026-10-12T08:22:32+00:00 language: es section: Seguridad source: https://www.dailysecu.com/news/articleView.html?idxno=208810 organizations: Comisión de Servicios Financieros, Comité de Asuntos Políticos, Partido de la Innovación Nacional, Shinhan Bank publisher: Dataloco --- # Se detectan fallos en las auditorías de seguridad del sector financiero El sector financiero ha enfrentado una serie de incidentes de filtración de datos personales. Durante una auditoría de seguridad, se reveló que algunas entidades financieras solo revisaron los registros de acceso de los últimos tres meses, declarando que no había irregularidades. Sin embargo, al revisar un año completo de registros, se encontraron rastros de direcciones IP sospechosas de haber sido utilizadas en ataques anteriores. El 8 de octubre, el Comité de Asuntos Políticos de la Asamblea Nacional señaló que la Comisión de Servicios Financieros no había especificado claramente los períodos de auditoría y los criterios de verificación en los formularios de autoevaluación de seguridad que distribuyó a las entidades financieras. Estos formularios, emitidos el 2 de octubre, incluían 12 puntos de verificación, como intentos de intrusión y la operación de sistemas de monitoreo de seguridad en tiempo real. Sin embargo, no especificaban cuánto tiempo debían revisarse los registros de acceso pasados. El diputado Kim Hyung-yeon, del Partido de la Innovación Nacional, cuestionó si una auditoría de tres meses y una de un año podían considerarse equivalentes en términos de resultados. Señaló que diferentes entidades financieras estaban utilizando criterios distintos para sus auditorías, lo que generaba resultados inconsistentes. La oficina del diputado Kim, utilizando una dirección IP relacionada con un incidente de hackeo en Shinhan Bank, encontró que dos de tres bancos en línea habían registrado accesos de la misma dirección IP el 24 de enero. Esto sugiere que, aunque no se puede confirmar que el mismo atacante esté detrás de ambos incidentes, es posible que la dirección IP haya sido utilizada para una exploración previa antes de un ataque. Las entidades financieras también enfrentan problemas con la detección de incidentes. Según los datos proporcionados por la Comisión de Servicios Financieros, entre 2022 y agosto de 2026, hubo 91 casos en los que las entidades financieras tardaron más de un mes en detectar incidentes de fraude electrónico y violaciones de seguridad. De estos, 17 casos fueron detectados más de un año después del incidente, con un caso extremo que tomó 902 días en ser detectado. El presidente de la Comisión de Servicios Financieros, Lee Eok-won, reconoció que los resultados de auditorías de tres meses y un año no pueden ser considerados equivalentes. Prometió revisar los resultados adicionales de las auditorías de las entidades financieras y tomar las medidas necesarias. El diputado Kim solicitó que todas las entidades financieras revisen al menos un año de registros de acceso y reporten detalladamente los períodos de auditoría y cualquier actividad sospechosa encontrada. ## This story in other languages - [日本語](https://www.dataloco.com/ja/story-29) - [中文](https://www.dataloco.com/zh/story-45) - [Indonesia](https://www.dataloco.com/id/otoritas-keuangan-dikritik-karena-celah-dalam-pemeriksaan-keamanan-mendesak-terhadap-sektor-perbankan) - [Русский](https://www.dataloco.com/ru/v-xode-parlamentskogo-audita-vyiavleny-probely-v-kriteriiax-ekstrennoi-proverki-bezopasnosti-v-finansovom-sektore) - [Polski](https://www.dataloco.com/pl/luki-w-standardach-pilnych-kontroli-bezpieczenstwa-w-sektorze-finansowym) - [Türkçe](https://www.dataloco.com/tr/finans-sektoru-guvenlik-denetimlerinde-standart-eksikligi-ve-tespit-gecikmeleri-ortaya-cikti)