John: “Para resumir, un riesgo es la posibilidad de perder algo de valor y el riesgo operativo específicamente es el riesgo de pérdida debido a procesos, personas o sistemas internos inadecuados o erróneos, así como de eventos externos”.

John: “Algunos ejemplos de riesgo operativo son las interrupciones del sistema, los robos, las pérdidas de datos, los errores humanos, etc.”

John: “Algunos ejemplos de impacto son el impacto monetario, el impacto en la reputación, en la disponibilidad de datos y sistemas, etc.”

Abdullah: “Déjame contarte sobre un ciberataque que sufrimos. Esto te ayudará a comprender mejor la importancia de nuestro futuro proyecto”.
Lee: “Me parece bien”.

Abdullah: “Hace unos años, ciberdelincuentes atacaron nuestro portal de adquisición en línea que utilizan millones de clientes nuevos para solicitar los distintos productos de tarjetas de crédito que ofrecemos.

En uno de nuestros sistemas hubo un error en la validación de la identidad de los clientes, que permitió la apertura de cuentas fraudulentas. Nuestras herramientas de prevención y detección del fraude no eran lo suficientemente sólidas como para prevenir o detectar esto”.

Lee: “Apuesto a que querían atacarnos de nuevo”.
Abdullah: “Así es, y volvieron a hacerlo. Utilizaron 'bots' automatizados para atacarnos de nuevo. Sin embargo, como habíamos incorporado refuerzos adicionales en nuestros controles de prevención y detección de fraude, no tuvieron éxito”.

Lee: “¡Genial! Entonces, ¿nuestro proyecto es aplicar proactivamente controles automatizados adicionales?”
Abdullah: “Sí. Comencemos”.

Nancy le explica a Jayden que la transferencia bancaria fue enviada en la moneda equivocada y por una cantidad significativamente superior a la que se suponía que debía ser transferida. Jayden está muy sorprendido.

Jayden: “¿Qué sucedió?”
Nancy: “Parece que hubo un error manual en el campo de la moneda al configurar la cuenta, algo que se pasó por alto durante el proceso de creación/comprobación. Se recuperó el monto en su totalidad en cuestión de horas, y se envió al cliente el monto correcto. Esto se llama un evento casi fallido”.

Jayden: “Parece que es necesario evaluar qué medidas se requieren para fortalecer nuestros controles”.

Mientras Jane revisa los modelos y objetos de IA registrados, uno en particular llama la atención de Erik. Suena similar a otro modelo que su equipo utiliza actualmente y que no parece estar en la lista.

Erik: “Me he dado cuenta de que un modelo que utiliza mi equipo no aparece en la lista. ¿Puedes guiarme en el proceso para poder registrarlo?”

Jane: “Por supuesto. Utilizar un modelo o un objeto de IA que no está validado va en contra de nuestra política. Nuestro equipo realizará primero una revisión completa para determinar si el modelo ha sido presentado para que MRM lo valide y confirmar que no haya otros casos. Tras la revisión, el equipo determinó que no se ha presentado ni MRM ha validado el modelo. Te comunicaremos qué pasos seguir para presentar el modelo a la Gestión del Riesgo del Modelo”.
Erik: “Perfecto. Gracias”.