Los países del Sudeste Asiático están reforzando su cooperación frente a una amenaza que ya no entiende de fronteras: los ciberataques contra los sistemas financieros. A través de los mecanismos de cooperación de la Asociación de Naciones del Sudeste Asiático (ASEAN), los Estados de la región han avanzado en la creación y puesta en funcionamiento de estructuras destinadas a compartir información sobre amenazas, coordinar respuestas y fortalecer la protección de infraestructuras críticas, entre ellas la banca y los sistemas de pagos.
El desarrollo de esta cooperación representa un paso importante para una región en la que la digitalización financiera ha avanzado rápidamente. La expansión de la banca móvil, los pagos instantáneos, las transferencias transfronterizas y los servicios digitales ha facilitado el acceso de millones de personas al sistema financiero, pero también ha ampliado la superficie de ataque disponible para grupos criminales y otros actores maliciosos.
La iniciativa se articula especialmente alrededor del ASEAN Regional Computer Emergency Response Team (ASEAN Regional CERT), un mecanismo regional creado para facilitar la coordinación entre los equipos nacionales de respuesta a incidentes informáticos de los países miembros. Su objetivo es permitir un intercambio más rápido de información sobre amenazas e incidentes y mejorar la capacidad de respuesta frente a ataques que puedan afectar a más de un país. La protección de infraestructuras críticas transfronterizas, incluidas las relacionadas con la banca y las finanzas, forma parte de las áreas contempladas por este marco.
Un mecanismo regional frente a ataques que cruzan fronteras
La lógica detrás de esta cooperación es sencilla: un ciberataque puede comenzar en un país, utilizar servidores o infraestructura ubicados en otro y afectar finalmente a entidades financieras de varios territorios.
Por eso, la respuesta aislada de cada Estado puede resultar insuficiente. Cuando una amenaza es detectada en una institución financiera, la rapidez con la que esa información llega a otros organismos puede ser determinante para evitar que el mismo método sea utilizado contra nuevos objetivos.
El sistema regional busca facilitar el intercambio de información relacionada con incidentes y amenazas entre los CERT nacionales. Esto puede incluir indicadores técnicos de ataques, patrones de actividad maliciosa, información sobre vulnerabilidades, métodos utilizados por atacantes y experiencias obtenidas durante la respuesta a incidentes.
La idea no es que un único organismo sustituya a las autoridades nacionales de ciberseguridad. El ASEAN Regional CERT funciona como un mecanismo de coordinación y apoyo, conectando las capacidades existentes de los distintos Estados miembros y facilitando una respuesta regional más rápida.
La infraestructura bancaria, entre los principales sectores estratégicos
El sector financiero ocupa un lugar especialmente sensible dentro de esta estrategia. Los bancos y sistemas de pago forman parte de la infraestructura crítica de las economías modernas: un ataque exitoso puede provocar interrupciones en transacciones, afectar el acceso de los ciudadanos a sus recursos, comprometer información confidencial o generar pérdidas económicas significativas.
ASEAN ha reconocido específicamente la importancia de proteger las infraestructuras críticas de carácter transfronterizo, incluyendo sectores como la banca y las finanzas, además de las comunicaciones, la aviación y el transporte marítimo.
El riesgo ha aumentado a medida que los servicios financieros se vuelven más interconectados. Una vulnerabilidad en un proveedor tecnológico, una plataforma de pagos o una entidad que participa en operaciones internacionales puede tener consecuencias que se extiendan más allá de las fronteras nacionales.
En este contexto, el intercambio temprano de información puede convertirse en una herramienta de prevención. Si un país identifica, por ejemplo, una campaña de ransomware dirigida contra entidades financieras, compartir rápidamente los indicadores técnicos puede permitir que otros Estados y organizaciones adopten medidas antes de convertirse en víctimas.
De la cooperación política a una respuesta operativa
La cooperación regional en ciberseguridad no surgió de un día para otro. ASEAN llevaba años desarrollando iniciativas para mejorar la coordinación entre sus miembros, pero en los últimos años el proceso ha avanzado hacia mecanismos más operativos.
El marco del ASEAN Regional CERT contempla funciones como la coordinación y el intercambio de información entre los CERT nacionales, el desarrollo de una red regional de puntos de contacto, la realización de ejercicios de ciberseguridad, programas de capacitación y la colaboración con la industria y el sector académico.
La instalación física del ASEAN Regional CERT fue puesta en marcha en Singapur en 2024, después de varios años de planificación y de la aprobación de su marco operativo y modelo de financiación. La iniciativa cuenta con una estructura de coordinación rotativa y una fuerza de trabajo integrada por representantes de los Estados miembros.
Posteriormente, los gobiernos de la región también destacaron la puesta en funcionamiento de un mecanismo de intercambio de información destinado a facilitar la transmisión oportuna de datos relacionados con amenazas e incidentes cibernéticos entre los miembros de ASEAN.
¿Qué tipo de amenazas busca enfrentar?
La cooperación cobra relevancia en un contexto de crecimiento de los ataques digitales en Asia y el Pacífico. Un informe publicado por INTERPOL en junio de 2026 señaló que el cibercrimen representa más del 30 % de los delitos registrados en más de la mitad de los países analizados en la región.
El documento identificó amenazas como el ransomware, los ataques de denegación de servicio distribuido —conocidos como DDoS—, el phishing y el uso creciente de inteligencia artificial para facilitar actividades criminales. Según el informe, la rápida expansión de los servicios digitales, incluida la banca y las plataformas financieras, ha incrementado la necesidad de fortalecer la cooperación internacional y el intercambio de información.
El ransomware es una de las amenazas más preocupantes para la infraestructura financiera. Este tipo de ataque puede bloquear sistemas o cifrar información y exigir un pago para recuperar el acceso. En el caso de una institución bancaria, una interrupción prolongada podría afectar desde aplicaciones móviles hasta cajeros, transferencias o sistemas internos.
El phishing y la ingeniería social también representan riesgos importantes. Los delincuentes pueden intentar obtener credenciales de empleados o clientes mediante mensajes fraudulentos, páginas falsas o incluso contenidos generados con inteligencia artificial.
Un desafío adicional: los pagos transfronterizos
La creciente integración de los sistemas financieros del Sudeste Asiático añade otra dimensión al problema.
Los ministros de Finanzas y gobernadores de bancos centrales de ASEAN han manifestado su compromiso de fortalecer la supervisión de los pagos transfronterizos y de mejorar la ciberseguridad asociada a las transacciones digitales. En una declaración conjunta de abril de 2025, también destacaron la necesidad de mejorar los mecanismos de intercambio de información y la cooperación regional frente al fraude y las estafas.
Este aspecto es relevante porque los sistemas de pago instantáneo y las conexiones financieras entre países permiten que el dinero circule con mayor rapidez, pero también pueden ser aprovechados por redes criminales para mover recursos obtenidos mediante fraude.
La cooperación en ciberseguridad y la cooperación contra las estafas financieras, aunque son áreas diferentes, comienzan a estar cada vez más relacionadas. Un ataque informático puede utilizarse para obtener información, comprometer cuentas o facilitar operaciones fraudulentas, mientras que la información obtenida durante una investigación puede ayudar a detectar amenazas técnicas.
El reto de compartir información sin comprometer datos sensibles
Uno de los principales desafíos de cualquier protocolo de intercambio de información es determinar qué información puede compartirse, con quién y bajo qué condiciones.
Las entidades financieras manejan datos sensibles de millones de usuarios, por lo que la cooperación contra los ciberataques no implica necesariamente compartir información personal o datos bancarios de clientes. El intercambio puede centrarse en información técnica sobre amenazas, como direcciones utilizadas por atacantes, archivos maliciosos, vulnerabilidades detectadas o patrones de comportamiento.
La coordinación regional también exige generar confianza entre gobiernos y organismos técnicos. Los países de ASEAN presentan diferencias importantes en sus niveles de desarrollo digital, capacidad institucional y madurez en materia de ciberseguridad.
Investigaciones sobre la cooperación regional han señalado precisamente que uno de los desafíos históricos de ASEAN ha sido la existencia de capacidades desiguales entre sus miembros. Algunos países cuentan con ecosistemas tecnológicos y equipos de respuesta altamente desarrollados, mientras otros requieren mayor apoyo en capacitación, recursos y desarrollo institucional.
Por esta razón, los ejercicios conjuntos y los programas de formación son una parte central del proyecto regional.
Simulacros y preparación ante una crisis real
La cooperación no se limita al intercambio teórico de información. ASEAN ha impulsado ejercicios y simulaciones destinados a poner a prueba la comunicación entre países y su capacidad para responder a incidentes.
El objetivo de estos ejercicios es detectar posibles problemas antes de que ocurra una crisis real. Una organización puede tener excelentes sistemas de defensa, pero si un ataque afecta simultáneamente a instituciones de varios países, la coordinación entre autoridades puede convertirse en uno de los factores más importantes.
Los ejercicios permiten probar cuestiones como la rapidez con la que se transmite una alerta, quién debe recibirla, qué organismos participan en la respuesta y cómo se coordinan las decisiones entre distintas jurisdicciones.
El nuevo Plan Maestro Digital de ASEAN para 2030 también plantea fortalecer la colaboración entre los CERT de los Estados miembros, mejorar los mecanismos coordinados de respuesta a incidentes y desarrollar protocolos compartidos para aumentar la preparación regional.
La ciberseguridad como parte de la economía digital
La apuesta por una mayor coordinación no responde únicamente a una preocupación tecnológica. La seguridad digital se ha convertido en una condición fundamental para el crecimiento económico.
ASEAN busca profundizar la integración de su economía digital y aumentar la conectividad entre sus mercados. Sin embargo, esa integración implica una mayor dependencia de redes, centros de datos, servicios en la nube y plataformas de pago.
Cuanto más conectados están los sistemas, mayor puede ser el impacto de una interrupción.
Por esta razón, la protección de la infraestructura crítica aparece como uno de los pilares de la estrategia regional. El Plan Maestro Digital de ASEAN para 2030 destaca la necesidad de fortalecer la resiliencia de centros de datos, redes y otras infraestructuras digitales críticas, además de promover el intercambio de información y la coordinación frente a amenazas.
Un paso hacia una defensa regional más coordinada
El fortalecimiento del intercambio de información entre los países del Sudeste Asiático representa una evolución en la forma en que la región enfrenta los riesgos digitales.
La principal apuesta consiste en pasar de una respuesta predominantemente nacional a una capacidad de cooperación regional capaz de detectar amenazas con mayor rapidez y coordinar acciones cuando los ataques superan las fronteras.
Esto no significa que ASEAN haya eliminado todos los desafíos. Las diferencias regulatorias, los distintos niveles de capacidad tecnológica y la necesidad de proteger información sensible continúan siendo obstáculos importantes.
Sin embargo, la puesta en marcha del ASEAN Regional CERT, los mecanismos de intercambio de información y las nuevas estrategias regionales muestran una tendencia clara: la ciberseguridad se está convirtiendo en un elemento central de la cooperación política y económica del Sudeste Asiático.
Para la infraestructura bancaria, el objetivo es especialmente relevante. En un sistema financiero cada vez más digital e interconectado, una alerta compartida a tiempo puede marcar la diferencia entre un incidente contenido y una crisis que afecte a bancos, empresas y millones de usuarios.
El Tratado de Ciberseguridad, entendido en este contexto como el fortalecimiento de los acuerdos y mecanismos regionales de cooperación de ASEAN, refleja una conclusión cada vez más aceptada: frente a amenazas digitales que operan a escala internacional, la defensa también necesita funcionar más allá de las fronteras.
