Tan Su Shan, director ejecutivo de DBS Group Holdings Ltd., hablando en el Festival Fintech de Singapur en Singapur, el 12 de noviembre de 2025.
Bloomberg | Bloomberg | Imágenes falsas
Para la directora ejecutiva de DBS, Tan Su Shan, el mayor riesgo que la mantiene despierta por la noche no es solo la volatilidad del mercado o los shocks geopolíticos, sino también los ciberataques.
“La seguridad cibernética. Creo que la nueva guerra es la cibernética. Así que lo que me mantiene despierto por la noche es la ciberseguridad. Es quién va a atacar a quién, y cómo va a suceder, cómo se verá afectada la gente”, dijo el director ejecutivo de DBS a CNBC al margen de su evento anual CONVERGE LIVE en Singapur.
Su advertencia subraya un cambio más amplio en la forma en que las instituciones financieras piensan sobre el riesgo, a medida que las amenazas cibernéticas se entrelazan cada vez más con la geopolítica y los rápidos avances en inteligencia artificial.
Tan dijo que los bancos ahora operan en un entorno donde los riesgos cibernéticos son constantes y evolucionan, lo que requiere una mentalidad de vigilancia perpetua. “No asumas nada, no confíes en nada, no confíes en nadie”, dijo, describiendo cómo DBS aborda la ciberseguridad internamente.
Eso se ha traducido en continuos “equipos rojos” o sistemas de pruebas de estrés mediante la simulación de ataques, así como en una cultura de lo que ella describió como paranoia deliberada. El objetivo es anticipar las vulnerabilidades antes de que los atacantes las exploten, particularmente ahora que la IA reduce la barrera para amenazas cibernéticas más sofisticadas, dijo.
“Estamos constantemente siendo paranoicos con respecto a la ciberseguridad… lo que separará a los ganadores de los perdedores es una buena adopción, una adopción inteligente y una adopción segura”, dijo Tan.
El auge de la IA generativa y “agente” ha añadido una nueva capa de complejidad. Si bien estas tecnologías prometen ganancias de productividad y eficiencias operativas, Tan advirtió que también amplían la superficie de ataque (o todos los puntos en los que un usuario autorizado puede atacar un sistema), especialmente cuando se implementan en sistemas críticos.
“Cuando se trata de producción… asegúrese de tener todas las barreras pertinentes”, dijo, refiriéndose a los sistemas de inteligencia artificial que interactúan directamente con la infraestructura bancaria central o de cara al cliente.
Esa vigilancia se ha vuelto aún más crítica a medida que las instituciones financieras profundizan su adopción de la inteligencia artificial. Si bien la IA promete ganancias de eficiencia y nuevas capacidades, Tan dijo que también introduce nuevas vulnerabilidades, particularmente a medida que los sistemas se vuelven más interconectados y autónomos.
Señaló que el auge de la IA generativa y agente ha creado “oportunidades fantásticas, pero también desafíos fantásticos y mucho miedo”, especialmente cuando se trata de salvaguardar datos confidenciales y la infraestructura bancaria central.
Para DBS, eso ha significado construir marcos estrictos sobre cómo se manejan y monitorean los datos. Tan enfatizó la importancia de la “gestión del ciclo de vida de los datos”, asegurando que los datos se gobiernen adecuadamente desde su creación hasta su eliminación, con controles claros sobre el acceso, la auditabilidad y la transparencia.
Al mismo tiempo, el entorno operativo de los mercados y los bancos se ha vuelto más volátil, determinado por las interrupciones de la cadena de suministro, las tensiones comerciales y las crisis impulsadas por los conflictos, desde la pandemia hasta los aranceles y ahora la guerra de Irán.
Tan dijo que estos shocks han obligado a las empresas a repensar la resiliencia en todos los ámbitos, desde las cadenas de suministro hasta los sistemas de pago. El mismo principio se aplica a la ciberseguridad: las instituciones deben crear redundancia, vías alternativas y planes de contingencia.
“Prepárense para lo peor, esperen lo mejor, pero tengan listo ese manual”, dijo.
