El sistema financiero y el tejido empresarial de Venezuela enfrentan un desafío crítico en materia de seguridad digital. Según estimaciones recientes de la Asociación Bancaria de Venezuela (Asobanca), menos del 15% de las grandes empresas nacionales tienen formalmente establecida la función del Director de Seguridad de la Información, conocido globalmente como CISO (Chief Information Security Officer). Esta cifra revela una brecha significativa en la preparación de las organizaciones para enfrentar las amenazas cibernéticas actuales.
Esta realidad fue uno de los puntos centrales abordados durante la segunda “Jornada Extramuros” organizada por el Comité Técnico de Ciberseguridad de Asobanca, llevada a cabo el pasado viernes 8 de mayo de 2026 en la sede de BBVA Provincial. El evento, que sucede a un primer encuentro realizado en 2025 en el Banco Mercantil, tiene como objetivo fundamental consolidar espacios estratégicos que impulsen la confianza y la denominada "coopetición" entre instituciones bancarias, tanto públicas como privadas, para fortalecer la resiliencia del sector.
El Comité de Ciberseguridad ha estructurado su estrategia basándose en cinco pilares fundamentales: Gobernanza y Alineación Estratégica, Gestión de Resiliencia Operativa, Cultura y Factor Humano, Vigilancia, y Adaptación Tecnológica. El propósito de este marco no es solo blindar el sector bancario, sino también extender la seguridad a otros sectores de la economía que impactan directamente a los usuarios y a la ciudadanía en general.
Durante la jornada, Don Fernando Alonso, presidente ejecutivo de BBVA Provincial, dio la bienvenida a los asistentes, abriendo paso a la ponencia de Alejandro Tarriño, Especialista Global de People Information de Corporate Security BBVA. Tarriño analizó las tendencias actuales para los CISO, centrándose en los retos que plantea la evolución de la Inteligencia Artificial. El especialista subrayó la urgencia de implementar respuestas automatizadas y sistemas de detección temprana de vulnerabilidades. Una de sus premisas más alarmantes fue que los atacantes ya no se centran únicamente en romper barreras técnicas, sino que "rompen personas". Según sus datos, el 60% de las brechas de seguridad actuales cuentan con intervención humana, utilizando tácticas como la ingeniería social, el secuestro de sesiones mediante el robo de cookies y la fatiga de la autenticación multifactor (MFA).
Por su parte, Oscar Salcedo, CISO de la Asociación Bancaria de Venezuela, presentó un reporte detallado sobre las incidencias sufridas por los clientes del sector entre 2025 y el primer trimestre de 2026. Los datos son contundentes: la ingeniería social domina el 90% de los casos registrados. Salcedo analizó la “Anatomía de la Anomalía”, resaltando un pico de ataques ocurrido en el segundo trimestre de 2025, donde se observó una concentración atípica en personas jurídicas a través de buscadores web y perfiles que suplantaban las cuentas oficiales de las entidades financieras. El informe reveló una diferencia en los canales de ataque: mientras que en los bancos grandes el objetivo son las personas naturales vía páginas web y perfiles duplicados, en las instituciones medianas los ataques se concentran en clientes jurídicos mediante buscadores.
Ante este escenario, Salcedo propuso tres directrices estratégicas: calibrar las defensas según el estatus de cada entidad, preparar a los CISO para una gestión operativa eficiente de sus equipos y priorizar la educación del talento humano. En complemento, Robert Zambrano, Gerente de Tecnología de Asobanca, presentó herramientas tecnológicas diseñadas para optimizar la comunicación y el reporte técnico entre las instituciones miembros, buscando anticipar la escalabilidad de los ciberataques.
Irving Guzmán, vicepresidente de Seguridad de Banco Plaza, advirtió sobre la evolución del fraude empresarial, señalando que para 2026 la prioridad debe ser la capacidad de recuperación. Guzmán alertó que Venezuela ocupa el puesto número 4 en riesgo ante ataques con Inteligencia Artificial, debido al alto nivel de digitalización de su sistema financiero. Asimismo, denunció el incremento de filtraciones de datos de empresas públicas y privadas que son comercializadas en la "Dark Web", explotando vulnerabilidades en APIs y sistemas de autenticación. Citando reportes de ESET en Latinoamérica, Guzmán indicó que, aunque el país no está actualmente en el top 5 de riesgo general, un entorno económico más favorable podría incrementar la exposición a nuevas amenazas.
El cierre del evento estuvo a cargo de Pedro Pacheco Rodríguez, presidente ejecutivo de Asobanca, quien expresó su preocupación por la escasa participación de la alta dirección empresarial en la agenda de seguridad digital. Reiteró que la ausencia de la figura del CISO en la mayoría de las grandes empresas evidencia una falta de preparación. Pacheco instó a los líderes a dejar de ver la ciberseguridad como un tema técnico y asumirla como un pilar estratégico de continuidad de negocio y confianza institucional. Finalmente, extendió la invitación al III Congreso Internacional de Ciberseguridad, que se realizará el 26 de mayo de 2026 en el Hotel Eurobuilding de Caracas, bajo el lema “El futuro de la ciberseguridad es agéntico”, contando con invitados de ocho países.
