Cada pago con tarjeta o compra por internet depende de una infraestructura tecnológica que debe proteger información sensible y procesar las operaciones de forma confiable. Aunque para el usuario la experiencia dura apenas unos segundos, detrás de cada transacción intervienen mecanismos de seguridad que permiten resguardar los datos y mantener la disponibilidad de los servicios financieros.
En México se registraron aproximadamente 4,207 millones de pagos con tarjeta durante 2025, de los cuales 29% correspondió a compras en comercios electrónicos, de acuerdo con la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), con datos del Banco de México. Este volumen dimensiona las exigencias operativas de los sistemas de pago: además de prevenir el fraude, las instituciones necesitan evitar que las fallas tecnológicas interrumpan sus servicios.
Ante este escenario, Futurex, empresa especializada en soluciones de seguridad criptográfica, destaca la necesidad de incorporar controles de protección desde el diseño de las plataformas financieras. La administración de las llaves criptográficas, la supervisión de los componentes críticos y los protocolos de respuesta ante incidentes forman parte de esta estrategia.
“La seguridad de un pago no depende únicamente de que la transacción esté protegida, sino también de que la infraestructura responda de manera confiable cuando el usuario la necesita. La criptografía debe operar detrás de escena, con controles sólidos y una arquitectura capaz de acompañar el ritmo de las operaciones digitales”, señala Santos Campa, vicepresidente de Futurex para México y el Caribe.
La protección comienza en la infraestructura
Además del cifrado, la criptografía permite verificar la integridad de los datos y respaldar los procesos de autenticación. Para cumplir estas funciones, las instituciones financieras deben administrar las llaves criptográficas durante todo su ciclo de vida y establecer controles estrictos sobre su acceso y uso.
Entre las tecnologías que respaldan estas tareas destacan los módulos de seguridad de hardware (HSM, por sus siglas en inglés). Estos dispositivos especializados resguardan llaves criptográficas y ejecutan operaciones sensibles en un entorno diseñado para protegerlas. Su implementación puede fortalecer la infraestructura de bancos, procesadores de pagos y proveedores tecnológicos que manejan información financiera.
No obstante, la tecnología por sí sola no elimina los riesgos operativos. Una configuración inadecuada, permisos excesivos o procedimientos de recuperación insuficientes pueden dificultar la respuesta ante una incidencia. Por ello, las organizaciones necesitan supervisar sus sistemas y establecer medidas que reduzcan la probabilidad de interrupciones.
Continuidad operativa: qué ocurre cuando un sistema falla
La disponibilidad de los pagos también depende de la arquitectura tecnológica. La capacidad de procesamiento, la redundancia de los componentes críticos y los mecanismos de recuperación determinan, en parte, qué tan preparada está una plataforma para responder ante una interrupción.
Para reducir este riesgo, los responsables de tecnología deben definir cómo actuar cuando un componente deja de funcionar, qué medidas permiten sostener la operación y qué procedimientos facilitan el restablecimiento seguro del servicio. Estos criterios deben coordinarse con los controles criptográficos para evitar que una falla comprometa tanto la protección de los datos como la continuidad de las transacciones.
“Una infraestructura de pagos debe evaluarse por su capacidad para proteger las operaciones y mantener la continuidad del servicio. Esto implica revisar cómo se administran las llaves criptográficas, cómo se supervisan los componentes críticos y qué tan preparada está la organización para responder ante una falla o una amenaza. La experiencia del usuario también depende de esas decisiones de arquitectura”, explica Campa.
En el marco del Mes de la Concientización sobre la Ciberseguridad, Futurex subraya la importancia de fortalecer los sistemas que respaldan los pagos digitales. Para el sector financiero, la prioridad consiste en integrar protección criptográfica, supervisión y mecanismos de recuperación que permitan preservar la confiabilidad de las operaciones.