Serquo y Vigilis Defense unen fuerzas para reducir la brecha en las pruebas de seguridad de los cajeros automáticos
Dos empresas especializadas combinan la simulación automatizada y las técnicas ofensivas para ofrecer a las entidades financieras algo que nunca habían tenido: la garantía de que el software de sus cajeros automáticos no solo funciona, sino que es totalmente seguro ante los ciberataques.
El panorama de amenazas para los cajeros automáticos ha cambiado más rápidamente en los últimos dos años que en toda la década anterior. Los ataques de «jackpotting» se dispararon en 2025. El malware es ahora polimórfico, está impulsado por IA y está disponible como servicio a demanda. Además, el plazo entre la detección de una vulnerabilidad y su posterior explotación activa se ha reducido de semanas a horas.
En este contexto, Serquo y Vigilis Defense anuncian una alianza basada en una idea sencilla pero importante: el saber que el software de los cajeros automáticos tiene una correcto funcionamiento y el saber que el software no pueda volverse en contra del banco son dos problemas distintos, y, por ello, requieren dos disciplinas diferentes.
Lo que aporta cada empresa
Serquo lleva más de 30 años desarrollando herramientas que permiten a las entidades financieras probar el software de los cajeros automáticos a gran escala, de forma automática y antes de su implementación. Su plataforma de simulación pone a prueba toda la pila —la capa XFS, las interfaces de autorización, los flujos de transacciones con tarjeta— en todos los modelos de una flota, detectando las configuraciones erróneas que, de forma silenciosa, facilitan el fraude antes de que un terminal entre en funcionamiento.
Vigilis Defense, fundada en Sofía en 2025, se encarga de la parte más difícil. Una vez que el simulador ha confirmado que el software se comporta según lo especificado, el equipo de Vigilis Defense ataca esa misma versión tal y como lo haría un adversario real: intentos de «jackpot», abuso de la interfaz XFS, inyección de comandos, ataques de retransmisión y de «hombre en el medio» en la ruta de autorización, y revisión del acceso físico-lógico. Su trabajo consiste en detectar lo que se ha pasado por alto en la especificación.
Juntas, las dos empresas cubren todo el ciclo de seguridad previo a la producción, desde la regresión automatizada y la validación de la integridad hasta las pruebas ofensivas prácticas, sin que se produzca ninguna brecha de traspaso entre ambas fases.
Por qué es importante ahora
Las cifras lo dejan claro. Según el informe CCMIS del primer trimestre de 2026 de la ATMIA, el 99 % de los delitos cometidos en cajeros automáticos a nivel mundial durante el primer trimestre de 2026 fueron fraudes. El fraude basado en la inteligencia artificial creció más de un 1 200 % en 2025 en comparación con los métodos tradicionales. Y el coste medio de una brecha de seguridad en el sector financiero se sitúa ahora en 5,56 millones de dólares por incidente (IBM, 2025).
En ese contexto, implementar software para cajeros automáticos que solo haya sido validado según sus propias especificaciones, pero que nunca haya sido sometido a pruebas de estrés por alguien que intente activamente vulnerarlo, es un riesgo que la mayoría de las entidades ya no pueden justificar.
El paper en conjunto
Para conmemorar el lanzamiento de esta colaboración, Serquo y Vigilis Defense publican un informe técnico conjunto: «Los cajeros automáticos en la era de la inteligencia artificial: cuando el malware se vuelve más inteligente y las pruebas se vuelven esenciales». En él se analiza en detalle el panorama actual de amenazas, se traza la evolución del malware para cajeros automáticos a lo largo de tres generaciones y se establece un marco concreto de ocho controles de seguridad que los operadores deben tener implementados antes de cualquier implementación de software.
«Las herramientas de verificación automatizadas son la forma más segura de garantizar la integridad de las aplicaciones instaladas y que estén configuradas correctamente», afirmó Zdravko Zdravkov, director técnico e investigador principal de Vigilis Defense.
El informe técnico estará disponible en breve.
Serquo · info@serquo.com
Vigilis Defense · info@vigilisdefense.com