Expertos advierten sobre el uso creciente de inteligencia artificial para vulnerar la seguridad corporativa
En un entorno donde las amenazas digitales evolucionan a velocidad vertiginosa, los deepfakes se han convertido en una de las mayores preocupaciones para las empresas en Colombia. Esta técnica, basada en inteligencia artificial generativa, permite crear videos y audios falsos de altísima calidad, capaces de engañar incluso a los sistemas de verificación más robustos.
Un riesgo creciente que ya impacta al entorno empresarial
Un estudio reciente de Microsoft revela que el 78% de los colombianos ha enfrentado algún riesgo digital, una cifra por encima del promedio global. Además, el 82% de los encuestados manifestó preocupación por el uso indebido de la inteligencia artificial, especialmente en la creación de contenido falso.
Según Leonel Navarro Segura, Director Global de Ciberseguridad en Softtek, el mayor riesgo corporativo es la desinformación y la manipulación de la percepción pública. Pero el impacto va mucho más allá.
“Ya hemos visto casos reales donde deepfakes de CEO o CFO son usados para autorizar transferencias bancarias o cambiar credenciales. Esto ha generado pérdidas millonarias”, señala Navarro.
¿Cómo operan los deepfakes y por qué son tan peligrosos?
Los deepfakes se están utilizando para suplantar identidades, vulnerar procesos internos y acceder a información confidencial. Estos ataques suelen combinarse con técnicas de ingeniería social, como el phishing, haciéndolos aún más difíciles de detectar.
Entre los métodos más usados se encuentran:
- Videos falsos con rostros y voces de ejecutivos.
- Audios manipulados para realizar solicitudes urgentes.
- Entrevistas de trabajo falsas, creadas con perfiles digitales simulados.
- Manipulación de decisiones corporativas a través de desinformación creíble.
Cómo enfrentar los deepfakes: recomendaciones estratégicas
Softtek plantea una estrategia corporativa en tres niveles para enfrentar este desafío:
1. Reforzar la cultura de ciberseguridad
- Entrenamientos permanentes para identificar deepfakes.
- Campañas de concientización enfocadas en amenazas emergentes.
- Simulaciones de ciberataques para preparación activa.
2. Fortalecer los controles técnicos
- Autenticación multifactor en todos los accesos.
- Verificación biométrica y detección de vida en tiempo real.
- Implementación de herramientas de IA para análisis de videos y audios.
3. Blindar la identidad digital
- Certificación de correos electrónicos.
- Marcas de agua digitales en imágenes y videos.
- Análisis de comportamiento y detección de patrones anómalos.
El papel clave de la inteligencia artificial en la defensa digital
¿Puede la IA ser parte de la solución frente a las amenazas que ella misma genera?
Según Navarro, sí. De hecho, la inteligencia artificial puede convertirse en un aliado estratégico para:
- Autenticar usuarios con mayor precisión.
- Verificar la integridad de las comunicaciones.
- Monitorear en tiempo real comportamientos inusuales.
- Automatizar respuestas a incidentes con sistemas de IA adaptativa.
“Frente a amenazas avanzadas, necesitamos defensas igualmente inteligentes”, concluye Navarro.
Zero Trust: el nuevo paradigma para proteger a las empresas
Navarro también sugiere adoptar el enfoque de Zero Trust, que consiste en verificar constantemente la identidad y el contexto de cada interacción, sin asumir que un usuario o sistema es confiable solo por estar dentro de la red corporativa.
Este modelo, combinado con monitoreo con IA y políticas de comunicación interna más robustas, puede disminuir significativamente la efectividad de los ataques basados en deepfakes.
El futuro de la ciberseguridad será híbrido y adaptativo
La amenaza de los deepfakes exige a las empresas colombianas replantear su enfoque de seguridad digital, pasando de un modelo reactivo a uno predictivo y preventivo. La integración de cultura organizacional, tecnología de punta y vigilancia activa marcará la diferencia en la protección de la reputación, los activos y la confianza empresarial.
