Durante El Buen Fin, bancos, empresas fintech, procesadores de pagos y comercios enfrentan el desafío de gestionar un mayor volumen de transacciones sin comprometer la seguridad ni la continuidad de sus servicios. En este contexto, la protección de los datos financieros no depende únicamente del cifrado de la información, sino también de la capacidad para administrar los activos criptográficos, controlar los accesos y responder ante fallas o incidentes de seguridad.
Las cifras del comercio electrónico ilustran la magnitud de este desafío. Durante la edición anterior de esta campaña comercial, las ventas en línea alcanzaron 45,900 millones de pesos, lo que representó un incremento de 31% respecto a 2024, de acuerdo con la Asociación Mexicana de Venta Online (AMVO). Por su parte, el Banco de México registró 423.5 millones de autorizaciones de operaciones con tarjeta en sitios de comercio electrónico durante el primer trimestre de 2026.
El crecimiento de los canales digitales incrementa las exigencias sobre la infraestructura encargada de autorizar y procesar los pagos. Cada transacción requiere que distintos mecanismos de seguridad funcionen de manera coordinada, desde la protección de la información hasta la validación de las operaciones y la disponibilidad de los servicios.
El riesgo de fraude financiero añade otra dimensión a este panorama. Al cierre de marzo de 2026, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) había recibido 22,199 reclamaciones, de las cuales 37.4% estaban relacionadas con posibles fraudes. Aunque estas cifras no corresponden exclusivamente a compras en línea, ponen de manifiesto la importancia de fortalecer los mecanismos de prevención del fraude y protección al consumidor.
De acuerdo con Santos Campa, vicepresidente para América Latina y el Caribe de Futurex, uno de los aspectos que requiere mayor atención es la gestión de las llaves criptográficas, un componente fundamental para la seguridad de los pagos. Estas llaves permiten cifrar, descifrar y validar información, por lo que su exposición o administración inadecuada puede comprometer los sistemas que dependen de ellas. “Una organización puede contar con controles de cifrado y aun así mantener vulnerabilidades en su infraestructura de pagos. Los riesgos también pueden surgir de llaves criptográficas que no están contempladas en un inventario actualizado, permisos que no se revisan periódicamente o la falta de controles sobre quién puede utilizarlas. Proteger una llave no consiste únicamente en evitar que alguien la robe, sino en garantizar que solo pueda utilizarse con la debida autorización, bajo condiciones controladas y con trazabilidad completa. Esta distinción es fundamental cuando una operación financiera debe atender miles de solicitudes sin comprometer la seguridad”, explica Campa.
La gestión de llaves criptográficas va mucho más allá de su almacenamiento. También comprende su generación, distribución, utilización, rotación y revocación, así como la definición de permisos y responsabilidades para evitar usos indebidos. Una falla en cualquiera de estas etapas puede debilitar los mecanismos de seguridad de los sistemas que dependen de ellas.
En este sentido, los módulos de seguridad de hardware (HSM, por sus siglas en inglés) desempeñan un papel importante. Estos dispositivos permiten generar, almacenar y utilizar llaves criptográficas en un entorno especializado y protegido, lo que contribuye a respaldar procesos financieros como la validación de números de identificación personal (PIN), la emisión de tarjetas y el procesamiento seguro de transacciones. Otra herramienta criptográfica de uso común es la tokenización, que sustituye los datos sensibles por identificadores alternativos, reduciendo los riesgos al evitar la exposición de la información original.
La protección debe ir más allá de los componentes individuales.
“La preparación de la infraestructura de pagos no debe medirse únicamente por la cantidad de transacciones que puede procesar en condiciones normales, sino también por su capacidad para mantener los controles de seguridad cuando aumenta la demanda o se presenta una falla. Las organizaciones necesitan tener claridad sobre qué sucede si un componente crítico deja de responder, si una llave debe revocarse de manera urgente o si una transacción legítima comienza a generar alertas de riesgo. La seguridad se demuestra cuando los controles funcionan bajo presión, no solo cuando todo opera según lo previsto”, agregó el directivo.
Ante un periodo de mayor actividad comercial, las empresas deben revisar cuatro áreas fundamentales: la gestión de llaves criptográficas, los permisos de acceso a sistemas sensibles, la capacidad para detectar transacciones inusuales y los planes de continuidad del negocio. Esta evaluación permite identificar vulnerabilidades y determinar si las medidas de protección existentes responden a las necesidades de la operación.
A medida que se acerca El Buen Fin 2026, el desafío para el ecosistema financiero y comercial va más allá de procesar más transacciones en menos tiempo. Bancos, empresas fintech y comercios necesitan fortalecer sus controles para proteger la información, reducir vulnerabilidades y complementar sus estrategias de prevención del fraude. La solidez de estos mecanismos será fundamental para mantener la continuidad de los servicios y preservar la confianza de los consumidores en los canales digitales.
Autor
