La nueva ley que permite pagar sueldos mediante billeteras digitales abre oportunidades para la inclusión financiera, pero también plantea grandes retos en ciberseguridad.
La digitalización del sistema financiero peruano avanza a paso firme. Con la aprobación de la Ley N.° 4975-2022-CR, que autoriza el pago de sueldos, pensiones y gratificaciones a través de billeteras digitales autorizadas como Yape o Plin, se abre un nuevo capítulo en la relación entre tecnología, trabajo y seguridad. Sin embargo, esta transformación plantea también una urgencia ineludible: reforzar la ciberseguridad.
“Pasar de un sistema tradicional de pagos a uno 100 % digital implica más que solo un cambio operativo; supone una evolución profunda en materia de protección y confianza para los nuevos hábitos del mercado. Hoy más que nunca, la seguridad no puede ser una idea posterior: debe estar en el centro del diseño del sistema de pagos”, sostiene Micha Calmet, Country Manager de ProntoPaga en Perú, fintech especializada en soluciones de pago inmediato.
Más velocidad, más riesgos: el reto de blindar las transacciones
Según el Banco Central de Reserva del Perú, en 2024 más del 67% de las transacciones digitales en el país ya se realizan mediante Yape o Plin, con un crecimiento interanual que supera el 70%. Este volumen plantea desafíos técnicos relevantes, siendo el principal garantizar que cada transacción sea rápida y completamente invulnerable.
Micha Calmet señala que los principales riesgos asociados al pago de sueldos digitales son:
- Suplantación de identidad mediante malware o ataques de phishing que buscan engañar al usuario para robar información confidencial.
- Robo de credenciales y accesos no autorizados, que pueden derivar en desvío de fondos o manipulación de cuentas.
- Errores humanos o fraudes internos, donde una mala práctica o falta de controles adecuados pueden poner en riesgo la información y el dinero.
- Filtración de datos sensibles, como detalles de remuneraciones o números de cuenta, que pueden terminar expuestos y usados para extorsiones u otros delitos.
Recomendaciones clave para empresas y trabajadores
La respuesta está en la combinación de tecnología y educación. “Las empresas necesitan implementar soluciones con autenticación multifactor, encriptación de extremo a extremo y monitoreo en tiempo real. Pero igual de importante es que los trabajadores entiendan cómo proteger sus claves, reconocer estafas y manejar con criterio la información digital”, afirma Calmet.
Para mitigar riesgos y aprovechar las ventajas de los pagos digitales de manera segura, el experto recomienda:
- Utilizar plataformas certificadas y seguras, con estándares internacionales como PCI DSS, ISO 27001 y procesos de encriptación avanzados.
- Implementar autenticación multifactor y encriptación de extremo a extremo, para dificultar el acceso no autorizado incluso si se roban las credenciales.
- Capacitar a los colaboradores, especialmente en el reconocimiento de intentos de fraude (phishing, mensajes falsos) y en la gestión segura de contraseñas y dispositivos.
- Realizar auditorías periódicas a los procesos de pago y a la infraestructura digital, con el fin de detectar vulnerabilidades a tiempo y reforzar la protección.
La ciberseguridad evoluciona junto con los nuevos modelos de pago. Tecnologías como inteligencia artificial, machine learning y tokenización permiten detectar patrones sospechosos, anticipar ataques y fortalecer la infraestructura digital. Para que la norma impulse la inclusión financiera y los pagos en zonas con acceso limitado a la banca, será clave construir confianza entre empresas, trabajadores y proveedores tecnológicos, avanzando en innovación sin perder de vista la seguridad.