Diagnóstico de incidentes de ciberseguridad en el sector financiero argentino 2024-2026 y brechas de respuesta
Objective
Cuantificar el volumen y tipo de incidentes de ciberseguridad reportados en entidades financieras argentinas y evaluar las capacidades de respuesta del sector público y privado.
Methodology
Análisis de reportes públicos de CERT.ar, BCRA, y encuestas a fintechs; revisión de notas de prensa y datos de ENISA adaptados a contexto local; estimación de costos a partir de benchmarks regionales.
Findings
ar registró un aumento del 45% en incidentes reportados al sector financiero, con ransomware representando el 35% de los casos graves. El BCRA informó que más del 60% de los bancos grandes tienen planes de continuidad actualizados, pero solo el 25% de las fintechs medianas cuentan con equipos dedicados de seguridad.
Las pérdidas estimadas por interrupciones y rescates superaron los USD 40 millones en 2025. La coordinación interinstitucional sigue siendo limitada, con tiempos de respuesta promedio de 48-72 horas en incidentes mayores. Tendencia: el crecimiento de pagos digitales amplía la superficie de ataque un 20% anual.
Key Assumptions
- •Los reportes públicos subestiman el número real de incidentes por subregistro
- •Los costos se basan en estimaciones regionales ajustadas por inflación y tipo de cambio
Limitations
- •Falta de datos desagregados por tamaño de entidad
- •Información de 2026 parcial hasta octubre
- •No incluye incidentes no reportados en PyMEs del sector
Discussion
Discussion (1)
Es alarmante que solo el 25% de las fintechs cuenten con equipos de seguridad dedicados, lo cual las convierte en el eslabón más débil de todo el ecosistema financiero argentino. ¿Cómo pretenden estas empresas escalar sus servicios si están ignorando una vulnerabilidad sistémica tan crítica frente a un aumento del 45% en los incidentes?