Billeteras digitales elevan riesgos para empresas en AFP

La SBS oficializó una norma que permite realizar aportes al Sistema Privado de Pensiones mediante billeteras digitales, aplicativos móviles, agentes bancarios y otros canales, alcanzando a empleadores, trabajadores dependientes e independientes y terceros. La regulación también exige gestionar los riesgos operacionales, tecnológicos y de ciberseguridad, así como contar con mecanismos de conciliación, trazabilidad, reverso y regularización de operaciones.

Para las empresas, esto implica reforzar sus controles y protocolos de seguridad para reducir la exposición a fraudes y proteger sus operaciones y la información de sus trabajadores. "Hoy existen tecnologías y marcos normativos que permiten que el pago por billetera digital sea viable y seguro. Pero la seguridad no depende solo de la tecnología, sino también de la estrategia de ciberseguridad de cada empresa y de las prácticas del colaborador", explica Gina Marcela Moreno, Product Development Manager de TIVIT LATAM.

Principales riesgos y cómo prevenirlos

La incorporación de nuevos canales digitales también amplía los puntos de exposición para las organizaciones. Entre los principales riesgos asociados a las billeteras digitales están el phishing, la suplantación de identidad, las vulnerabilidades en APIs y los fraudes internos. Para mitigarlos, la especialista de TIVIT recomienda las siguientes medidas:

• Realizar un análisis de riesgos previo: evaluar procesos internos y puntos vulnerables.
• Seleccionar billeteras seguras y certificadas, con cifrado end-to-end, autenticación multifactor (MFA) y monitoreo continuo.
• Aplicar controles de acceso estrictos y cifrado de datos tanto en tránsito como en reposo.
• Capacitar al personal sobre fraudes digitales y buenas prácticas.

"Las organizaciones deben establecer un plan de respuesta a incidentes y verificar constantemente la infraestructura. La adopción de marcos como Zero Trust y el uso de inteligencia artificial para detectar patrones anómalos son fundamentales", agrega Moreno.

El factor humano también importa

La seguridad también depende de los trabajadores. Para proteger su AFP y sueldos digitales, la experta de TIVIT recomienda:

• Activar siempre la autenticación multifactor en la billetera digital.
• Descargar solo la app oficial desde tiendas verificadas y mantenerla actualizada.
• Evitar redes Wi-Fi públicas al acceder a la billetera.
• No compartir claves ni códigos por llamadas o mensajes.
• Revisar frecuentemente los movimientos y reportar actividades sospechosas.

Estas medidas cobran especial relevancia a medida que las billeteras digitales se incorporan a nuevas operaciones financieras y laborales, especialmente en periodos de alta actividad como el pago de AFP, cuando las empresas deben asegurar que sus sistemas puedan soportar un mayor volumen de transacciones y detectar oportunamente actividades sospechosas.

Trazabilidad y capacidad de respuesta

La nueva regulación de la SBS exige mecanismos de conciliación, trazabilidad, reverso y regularización de operaciones, además de procedimientos para atender incidencias. Para las empresas, esto implica que la seguridad no solo consiste en prevenir ataques, sino también en poder rastrear transacciones, detectar anomalías y responder oportunamente.

Según Moreno, contar con aliados especializados es clave para implementar pagos digitales de manera robusta. "En TIVIT ayudamos a las empresas a diseñar políticas de seguridad, gestionar la infraestructura y acompañar todo el proceso de digitalización. La colaboración con expertos reduce riesgos y facilita el cumplimiento normativo", destaca.

A medida que las billeteras digitales se incorporan a nuevas operaciones financieras y laborales, las empresas deberán equilibrar la agilidad de estos canales con controles que protejan sus operaciones, información y colaboradores. En este escenario, periodos de alta actividad, como el pago de AFP, también requieren una infraestructura preparada y estrategias de seguridad claras. “El pago de la AFP y sueldos vía billetera digital no solo es una tendencia, es una oportunidad para modernizar y fortalecer la relación con los colaboradores. Pero la confianza se construye con estrategias de seguridad claras y educación constante”, concluye Moreno.