- El riesgo principal del BEC no es recibir un correo fraudulento, sino que ese correo altere el proceso de pago y acabe en una transferencia que luego puede ser difícil de revertir.
- Los controles que más reducen el riesgo suelen ser de proceso: doble validación, verificación fuera de banda para cambios sensibles y gestión formal de urgencias.
- La tecnología ayuda, pero no sustituye al proceso de negocio: autenticación multifactor (MFA), revisión de reglas de correo y protección de cuentas críticas reducen la exposición, aunque no eliminan el riesgo.
Compras urgentes de tecnología: controles mínimos de ciber para no firmar riesgo inasumible
Comprar tecnología con urgencia no es el problema; el riesgo aparece cuando la velocidad sustituye a los controles mínimos y se firma sin condiciones básicas de seguridad, continuidad y salida.