El BCE realizó este año una encuesta entre los bancos que supervisa y llevó a cabo 22 inspecciones desde 2020 para comprobar hasta qué punto están preparados los bancos para hacer frente a riesgos como los hackeos, el envejecimiento de los sistemas y que los contratistas no cumplan lo prometido.

Este último aspecto en particular costó a los bancos 148 millones de euros (160,59 millones de dólares) en 2022, un aumento del 360% respecto al año anterior, como consecuencia de la "falta de disponibilidad o la mala calidad de los servicios subcontratados".

"Estas pérdidas estuvieron relacionadas con un pequeño número de eventos de gran volumen y ponen aún más de relieve la necesidad de gestionar adecuadamente los riesgos derivados de la dependencia de los proveedores de servicios", señaló el BCE en un boletín.

Aunque el BCE advirtió de que estas pérdidas estaban "concentradas en unas pocas instituciones significativas y, por tanto, no indican una tendencia sectorial", también constató que "los acuerdos de externalización de los bancos a menudo no abordaban suficientemente los requisitos de seguridad informática".

Los bancos recurren cada vez más a la externalización a medida que pasan de almacenar la información en sus propios servidores a utilizar servicios basados en la nube.

Sus gastos en la nube aumentaron un 56% en 2022 hasta representar el 3,1% de todo el dinero gastado por los bancos en TI, según el BCE.

En términos más generales, el BCE detectó deficiencias fundamentales "más graves y generalizadas de lo esperado" en la forma en que los bancos abordan la ciberseguridad.

Afirmó que muchos prestamistas ni siquiera identificaban todos los riesgos potenciales o no disponían de sistemas adecuados para detectar y responder a los incidentes.

"El BCE espera que todos los bancos bajo su supervisión directa tomen medidas inmediatas y concretas para asegurarse de que su gestión de los riesgos informáticos y de ciberseguridad se ajusta a las expectativas de supervisión", declaró el BCE.

Añadió que los bancos que fueron objeto de inspecciones ya han recibido recomendaciones específicas.

(1 dólar = 0,9216 euros)