La arquitectura de seguridad moderna se enfrenta a un cambio de paradigma donde el código malicioso ha sido desplazado por la manipulación psicológica de alta precisión. La IA que usan los ciberdelincuentes ha permitido que el fraude de identidad alcance niveles de realismo sin precedentes, utilizando clones de voz y vídeos hiperrealistas para anular el pensamiento crítico de los empleados. En un entorno donde el 75% de las brechas comienzan con una interacción humana aparentemente inofensiva, las empresas deben comprender que los cortafuegos y sistemas EDR son insuficientes si no se complementan con una cultura de verificación multicanal y una formación basada en escenarios de amenaza real.
Análisis de Vulnerabilidad Humana
El 75% de los ataques empiezan en un clic: los muros tecnológicos no son suficientes
Para nadie es un secreto que el cibercrimen es una amenaza constante. Sin embargo, mientras que los vectores de ataque evolucionan constantemente, los presupuestos de seguridad de las empresas se quedan cortos. Esta desconexión crea una peligrosa vulnerabilidad, sobre todo con el auge del fraude mediante manipulación humana, como el deepfake con IA y los emails hiperpersonalizados (spear phishing); que ahora es un problema cotidiano que deben enfrentar empresas de todos los tamaños y sectores.
Los ciberdelincuentes aprovechan el poder de la IA para clonar voces, crear suplantaciones de identidad en vídeo de gran realismo e imitar a las personas. El 75% de los ataques empiezan en un clic, buscan engañar a los empleados para que aprueben transacciones y pagos fraudulentos y, en muchos casos, lamentablemente, lo están consiguiendo gracias a la sofisticada IA que usan los ciberdelincuentes para sus fines ilícitos.
Un ejemplo que podría ser real
La asistente del gerente llegó a la oficina para realizar sus tareas habituales: revisar y organizar documentos de pago, revisar correos electrónicos. Nada fuera de lo común. De repente, apareció en su smartphone un nuevo correo electrónico del gerente; no dudó ni un instante. La dirección era correcta y la firma de la empresa estaba presente; incluso lo revisó en el equipo de la oficina. El texto era breve y urgente:
«Estoy en una conferencia y no tengo acceso al sistema. Necesito que hagas un depósito inmediato a un proveedor. Te envío el número de cuenta en el archivo adjunto. Es urgente.»
No había dudas, la asistente sabía que este tipo de situaciones ya había ocurrido. Dio clic en el archivo adjunto, revisó los detalles y se dispuso a preparar el pago. En ese momento sonó su celular. En la pantalla apareció el número del gerente y la voz que escuchó era la suya. Con toda seguridad, era la misma voz, igual entonación, las mismas frases. La asistente realizó el pago. Pero se trataba de un engaño.
Una ilusión perfecta
Ninguno de los supuestos contactos de la asistente con el gerente fue real; los ciberdelincuentes combinaron:
- Spear phishing: correo electrónico dirigido con precisión basándose en el conocimiento de los procesos de la empresa.
- Deepfake: generaron una voz igual a la del gerente a partir de grabaciones disponibles públicamente.
- Ingeniería social: una combinación de autoridad y presión de tiempo que eliminó cualquier duda.
Por qué el muro tecnológico no fue suficiente
A primera vista, parece incomprensible que una empresa con medidas de seguridad avanzadas pueda caer en una trampa tan sencilla. Pero precisamente eso es lo que hace que los ataques que combinan deepfake y email hiperpersonalizados sean tan peligrosos. Romper el muro tecnológico no es el objetivo; los ciberdelincuentes no necesitan malware si pueden engañar a un empleado. La IA que usan los ciberdelincuentes explota factores como la presión del tiempo y la confianza en la autoridad, anulando el pensamiento crítico.
Cómo pueden las empresas defenderse de estos ataques
Para defenderse, las empresas necesitan incorporar a sus estrategias de seguridad:
- Verificación multicanal: ningún pago debe realizarse sin doble confirmación por dos personas independientes y a través de dos canales diferentes.
- Formación basada en escenarios reales: simulaciones que incluyan llamadas con deepfakes para desarrollar un reflejo de alerta.
- Cultura de seguridad: interiorizar que la seguridad está por encima de la obediencia ciega. Si cuestionar una solicitud se ve como deslealtad, la empresa es propensa a sufrir estos ataques.
Una adecuada y fluida comunicación bidireccional con sus prospectos y clientes es esencial para cualquier empresa o negocio, los productos Leer mas
Aunque en los últimos años el tiempo de duración de la batería de los dispositivos iPhone ha aumentado considerablemente por Leer mas
Los celulares y demás dispositivos móviles inteligentes se han convertido en un medio básico para la comunicación entre personas, así Leer mas
El uso de las energías renovables se ha convertido en una necesidad en la actualidad, el mundo requiere de cambios Leer mas