La vicepresidenta de Supervisión de la Reserva Federal, Michelle W. Bowman, inauguró el 29 de septiembre de 2026 el Taller de Ciberseguridad para Bancos Comunitarios 2026 en Denver, Colorado, exhortando a los bancos comunitarios a reforzar sus defensas cibernéticas mientras la inteligencia artificial transforma el panorama de amenazas. Sus comentarios fueron transmitidos mediante video pregrabado en el evento anual, organizado por los Bancos de la Reserva Federal de Chicago, Kansas City, St. Louis, Minneapolis y San Francisco.

"Buenos días, y bienvenidos al Taller de Ciberseguridad para Bancos Comunitarios 2026", dijo Bowman, agregando que era un placer participar nuevamente en este evento anual. "A medida que el entorno cibernético se vuelve más complejo, eventos como este nos permiten continuar la discusión sobre enfoques en evolución para abordar estos desafíos".

Bowman señaló que durante el último año varios bancos comunitarios experimentaron eventos cibernéticos significativos, un desarrollo que, según dijo, subraya la importancia de la higiene cibernética y la resiliencia. El taller, agregó, ofrece a los bancos comunitarios información práctica para ayudarlos a prepararse ante posibles disrupciones cibernéticas y reúne a reguladores, banqueros, autoridades policiales y profesionales de la industria para impulsar la conversación sobre la gestión del riesgo cibernético y de tecnologías de la información.

Agenda de dos días sobre riesgo cibernético y de TI

Durante los dos días del evento, los asistentes obtendrán perspectivas mediante un ejercicio de simulación de ciberseguridad, explorarán cómo la IA puede fortalecer las defensas cibernéticas así como los riesgos potenciales que introduce, y escucharán al Servicio Secreto de EE. UU. —la agencia federal que investiga los delitos financieros facilitados por medios cibernéticos— y al Equipo de Análisis de Ciberseguridad de la Reserva Federal. Los participantes también tendrán un intercambio más profundo con examinadores, banqueros comunitarios y profesionales de la industria, incluidos representantes del Cyber Risk Institute, una organización que mantiene un marco estandarizado de evaluación de ciberseguridad para instituciones financieras.

La IA transforma el panorama de amenazas

En sus comentarios, Bowman describió un panorama de amenazas cibernéticas que ha "avanzado exponencialmente". Si bien los bancos continúan enfrentando riesgos como el ransomware, la compromise de correo electrónico empresarial y las violaciones de datos de proveedores, la mayor disponibilidad y uso de la IA por parte de los actores de amenazas agrega complejidad al entorno de riesgo, dijo.

La IA, según Bowman, ofrece un gran potencial, tanto para los actores de amenazas como para quienes refuerzan sus defensas contra esas amenazas. La tecnología tiene la capacidad de acelerar la identificación de vulnerabilidades, crear campañas sofisticadas de ingeniería social, reducir la barrera de entrada para los ciberdelincuentes y adaptar los ataques en tiempo real mientras se llevan a cabo. Ese carácter de doble uso —las mismas capacidades que pueden fortalecer las defensas también pueden empoderar a los atacantes— ha llevado a la IA al centro de la agenda de supervisión, un punto subrayado por el trabajo internacional que Bowman destacó a continuación.

Estos cambios, dijo, tienen impactos claros en los bancos, que deben evolucionar continuamente sus estrategias y tácticas de defensa cibernética.

Volver a lo básico: higiene cibernética

La defensa contra estos riesgos comienza con una sólida higiene cibernética, dijo Bowman, citando inventarios de activos actualizados, autenticación multifactor resistente al phishing, controles sólidos de identidad y acceso, y programas robustos de identificación de vulnerabilidades y gestión de parch. También se requieren una capacitación integral de empleados y pruebas periódicas del programa de respuesta a incidentes, añadió.

Bowman dijo que la IA se está convirtiendo en un componente crítico de estas medidas de seguridad, tanto como herramienta defensiva como riesgo en evolución. Muchos participantes del taller, observó, ya están explorando cómo desplegar la IA de manera segura y estratégica para estos fines. Comprender cuándo, dónde y cómo usar adecuadamente la IA, dijo, es fundamental para equilibrar la innovación con una sólida gestión del riesgo.

Informe del FSB sobre la adopción responsable de la IA

Bowman también destacó el trabajo internacional reciente sobre el tema. Durante el verano, bajo su liderazgo del Comité Permanente de Cooperación de Supervisión y Regulación, el Consejo de Estabilidad Financiera —el organismo internacional que coordina los estándares regulatorios y de supervisión financiera en las principales jurisdicciones— publicó un informe sobre Sound Practices for Responsible Adoption of Artificial Intelligence (AI). Con fecha del 10 de junio de 2026, el informe ofrece varias prácticas para que las instituciones financieras las consideren en la adopción y el uso de esta tecnología.

Señaló que algunos de los estudios de caso descritos en el informe estaban dirigidos a instituciones financieras más pequeñas, y dijo que recibe con agrado comentarios de los bancos sobre cómo los supervisores pueden seguir mejorando la claridad de las expectativas para los bancos más pequeños, una señal de que las expectativas de supervisión en torno al uso de la IA en instituciones más pequeñas aún se están definiendo.

Gobernanza y supervisión a la medida

La ciberseguridad, dijo Bowman, requiere una gestión proactiva del riesgo por parte de los consejos de administración y la alta dirección, junto con inversiones estratégicas en personas, procesos y tecnología alineadas con el riesgo y la complejidad de la institución. Los reguladores reconocen que esto puede ser oneroso y desafiante para los bancos comunitarios, instituciones que típicamente operan con recursos de seguridad más limitados que los bancos más grandes, razón por la cual continúan adaptando su enfoque de las examinaciones de TI para considerar el perfil de riesgo y las amenazas y riesgos emergentes de cada institución, dijo.

Bowman añadió que el taller de este año demuestra el compromiso continuo del Sistema de la Reserva Federal de identificar y dotar a los bancos comunitarios de los recursos que puedan ser necesarios para combatir los riesgos cibernéticos.

La colaboración como eje central

Para concluir, Bowman enfatizó que la preparación cibernética no se construye únicamente con tecnología. Requiere colaboración con actores internos y externos, educación y capacitación continuas, y apoyo para quienes están en primera línea: los empleados y los clientes.

Agradeció a los cinco Bancos de la Reserva involucrados en la organización del evento de este año y ofreció una reflexión para enmarcar las discusiones: "La resiliencia cibernética se construye sobre una base sólida de seguridad cibernética fortificada paso a paso".

En una nota al pie de sus comentarios, Bowman dijo que las opiniones expresadas son suyas y no necesariamente las de sus colegas de la Junta de la Reserva Federal ni del Comité Federal de Mercado Abierto.

El texto completo del discurso está disponible en el sitio web de la Reserva Federal.