PCI lanza esfuerzos de ciberseguridad para tarjetas de pago en Medio Oriente

El Consejo de Normas de Seguridad de la Industria de Tarjetas de Pago (PCI) planea ampliar su papel a Medio Oriente a medida que el volumen de pagos con tarjetas en la región, y con él el fraude con tarjetas de pago, continúa aumentando.

En abril, el PCI SSC envió un director regional a Medio Oriente para trabajar con reguladores, instituciones bancarias y financieras y proveedores de servicios en iniciativas para mejorar la seguridad de las transacciones con tarjeta. La medida se produce cuando se espera que el volumen mundial de fraude con tarjetas alcance los 36.000 millones de dólares en 2024, frente a los 28.000 millones de dólares de 2020, aunque la proporción de fraude en comparación con el volumen de transacciones cayó ligeramente a 6,5 ​​centavos por 100 dólares estadounidenses. el “Informe Nilson” anual, publicado en diciembre.

El PCI SSC planea trabajar en estrecha colaboración con todas las organizaciones que procesan pagos dentro del ecosistema de pagos de Medio Oriente, con un enfoque en la seguridad, dice Nitin Bhatnagar, director regional del PCI Security Standards Council para India y el sur de Asia, quien ahora también supervisará los esfuerzos en el Medio Oriente se convierte en Medio Oriente.

«Los ciberataques y las filtraciones de datos en la infraestructura de pagos son un problema global», afirma. “Amenazas como malware, ransomware e intentos de phishing siguen aumentando el riesgo de violaciones de seguridad. En general, es necesario un cambio de mentalidad”.

El impulso se produce cuando la propia industria de pagos enfrenta cambios significativos, las alternativas a las tarjetas de pago tradicionales están en aumento y el fraude financiero ha aumentado en Medio Oriente.

Para 2027, se espera que la industria de pagos crezca a una tasa anual del 6,2%, un ritmo saludable, aunque inferior a la tasa de crecimiento del 8,3% de los últimos cinco años, afirma. un informe de septiembre de 2023 de Boston Consulting Group. Si bien las transacciones financieras con tarjetas siguen dominando, representando más de 30 billones de dólares en transacciones en puntos de venta y comercio electrónico en 2023, los métodos de pago alternativos están en aumento, alcanzando más de 11 billones de dólares en total en 2023 y creciendo. pagos basados ​​​​en dos veces más rápido según el modelo de pagos globales de BCG.

Actualmente hay más de 5.000 fintechs en todo el mundo que generan 100.000 millones de dólares en ingresos. Según BCG, se espera que esta cifra aumente a 520 mil millones de dólares para 2030.

Carteras digitales, no tarjetas de plástico

Oriente Medio es una región donde los cambios son más evidentes. Los consumidores de Oriente Medio prefieren las billeteras digitales a las tarjetas (60 % a 27 %) como método de pago preferido, mientras que los consumidores de Asia Pacífico prefieren ligeramente las tarjetas (43 % a 38 %). un informe de la consultora McKinsey & Company de agosto de 2021.

Ciberdelincuentes Siga estos cambios también, y eso preocupa a las empresas de la región. Siete de cada 10 ejecutivos corporativos en los Emiratos Árabes Unidos, por ejemplo, creen que el riesgo de delitos financieros empeorará en los próximos 12 meses, esencialmente lo mismo que los ejecutivos estadounidenses, según «Informe de fraude y delitos financieros 2023» publicado por la consultora Kroll.

El PCI Security Standards Council planea adaptarse al panorama digital e introdujo un estándar para pagos móviles en noviembre de 2022. Pagos móviles PCI en COTS (MPoC)que proporciona un estándar para el desarrollo de pagos basados ​​en aplicaciones móviles.

«Las nuevas tecnologías e innovaciones están transformando nuestra industria, junto con la creciente popularidad de los pagos móviles y las transacciones sin contacto», afirma Bhatnagar. «Las organizaciones deben tomar conciencia de los riesgos de seguridad y tomarlos en serio porque los delincuentes se lo están tomando en serio: su único objetivo es entrar en una organización, robar datos y monetizarlos».

Educación y tecnología en ciberseguridad

La prevención del fraude en los pagos se ha convertido en una prioridad en la región de Medio Oriente y África (MEA), ya que los esfuerzos para mejorar la inclusión financiera han dado lugar a más pagos móviles y cuentas bancarias digitales.

El proyecto Tazama de código abierto es, por ejemplo, Construyendo una plataforma antifraude para bancos y gobiernos para permitirles utilizar datos sobre titulares de cuentas y transacciones para detectar posibles fraudes. Mientras tanto, Network International, una plataforma de comercio digital en Medio Oriente y África, ha adquirido la solución de prevención de fraude basada en inteligencia artificial de Mastercard para reducir el fraude en las transacciones digitales.

«Las organizaciones deben priorizar la seguridad de los datos como un elemento importante de sus actividades comerciales diarias», afirma Bhatnagar. “Invertir en ciberseguridad es igualmente importante. Educar a los empleados y mejorar la ciberhigiene ayudará a las empresas a tomar medidas en la dirección correcta”.

Tecnologías como la IA generativa pueden mejorar o degradar la seguridad de los pagos. A medida que los ciberdelincuentes utilizan cada vez más la tecnología para estafar a los consumidores y quitarles su dinero, las empresas pueden utilizar la tecnología para descubrir otras estafas. Actualmente, dos tercios de los ejecutivos (64%) planean invertir en tecnologías antifraude y más de la mitad (56%) planean aumentar su presupuesto de ciberseguridad para abordar el riesgo, según la consultora Kroll.