Perú: seguridad digital que no complique al cliente

La expansión de los servicios financieros digitales en Perú ha multiplicado pagos y cuentas desde el celular, lo que obliga a reforzar la ciberseguridad sin añadir fricción al usuario.

Según la SBS, al cierre de 2025 el 67% de los adultos en Perú tenía una cuenta o billetera digital, frente al 42% en 2020; en diciembre se registraron 1.255 millones de operaciones por billeteras y apps móviles. El BCRP reportó además 665 pagos digitales por adulto en 2025, un indicador del uso masivo de canales digitales y de la multiplicación de puntos de riesgo.

Identidad digital: el nuevo objetivo

Los atacantes priorizan hoy vulnerar identidades en lugar de las infraestructuras. Entre las amenazas que preocupan a los equipos de seguridad están

• Evasión biométrica y deepfakes: la IA generativa puede manipular imágenes y videos usados en identificación remota, por lo que es necesario complementar la validación facial con detección de señales de vida.
• Identidades sintéticas: combinación de datos reales y ficticios que generan perfiles aparentes legítimos, dificultando la detección con controles convencionales.
• Account takeover: robo y reutilización de credenciales, secuestro de sesiones y fatiga de MFA que permiten tomar control de cuentas legítimas.

CIAM y controles invisibles

Para no asfixiar la agilidad del negocio, especialistas como Pablo García, BDM Cyber de TIVIT Latam, recomiendan migrar a arquitecturas de gestión de identidades y accesos de clientes (CIAM) que orquesten la seguridad en segundo plano.

La estrategia propuesta descansa en tres pilares

• Validación de identidad de alta disponibilidad: conectar onboarding con fuentes oficiales como RENIEC y mantener mecanismos de contingencia que eviten interrumpir procesos.
• Biometría conductual: analizar señales pasivas —forma de interacción con el dispositivo, cadencia de tipeo, patrones de navegación— para distinguir usuarios legítimos sin pasos extras.
• Autenticación continua y basada en riesgos: bajo un modelo Zero Trust, motores de decisión evalúan cada operación en tiempo real; acciones habituales desde dispositivos conocidos se realizan sin fricción, mientras que operaciones inusuales activan validaciones adicionales.

El desafío para bancos, billeteras, fintech y plataformas de pago es incorporar seguridad desde el diseño, equilibrando protección y usabilidad para proteger al usuario y al negocio sin interrumpir la experiencia digital.