SUERF Policy Brief
Can supervisory scrutiny alone — without capital charges or public disclosure — shift bank behaviour on cybersecurity investment?
La ciberseguridad se ha convertido en una preocupación central para la estabilidad financiera: dado que la resiliencia cibernética genera externalidades positivas en instituciones interconectadas, los bancos individuales tienden a subinvertir respecto al óptimo social — un problema que los requerimientos de capital y la divulgación pública son poco aptos para resolver. Este SUERF Policy Brief, basado en un documento de trabajo del Banco Central Europeo (BCE), examina si la Prueba de Resiliencia Cibernética (CyRST, por sus siglas en inglés) del BCE de 2024 indujo a los bancos a aumentar su inversión en ciberseguridad.
Utilizando datos supervisores confidenciales del BCE sobre 109 Instituciones Significativas de la zona del euro entre 2019 y 2024, los autores encuentran que los bancos “rezagados” — aquellos que invirtieron sistemáticamente menos en ciberseguridad de lo que su perfil de riesgo requería — aumentaron su inversión aproximadamente un 81% en relación con sus pares tras el anuncio de la CyRST en marzo de 2023. La respuesta se concentra entre los rezagados más severos y los sometidos a mayor escrutinio supervisor, consistente con un canal de escrutinio que opera de forma independiente de las sanciones de capital o la disciplina de mercado. Los bancos rezagados también redujeron la externalización de TIC, modernizaron sistemas heredados y reconfiguraron su cobertura de ciberseguros.
Para los supervisores, la conclusión clave es que el escrutinio focalizado puede disciplinar la toma de riesgos operacionales en ámbitos donde las herramientas tradicionales son poco precisas — y que las características de diseño de la CyRST (sin consecuencias de capital, sin divulgación por banco, con un compromiso bilateral intensivo) pueden servir como modelo de referencia para extender las pruebas de resistencia a los riesgos cibernéticos y operacionales.
(Documento en inglés)
Ver resumen del informe → | Leer el informe completo →
