Las últimas cifras sobre los «deepfakes» dan a los CISO motivos de preocupación

Los di­rec­to­res de se­gu­ri­dad de la in­for­ma­ción en­fren­tan cre­cien­tes preo­cu­pa­cio­nes de­bi­do a que la in­te­li­gen­cia ar­ti­fi­cial per­mi­te a los ata­can­tes in­gre­sar a las em­pre­sas con mayor pro­fun­di­dad que el co­rreo tra­di­cio­nal. De acuer­do con una en­cues­ta re­cien­te, un por­cen­ta­je sig­ni­fi­ca­ti­vo de estos lí­de­res ha ex­pe­ri­men­ta­do in­ci­den­tes de in­ge­nie­ría so­cial me­dian­te lla­ma­das de audio o de video que in­vo­lu­cran tec­no­lo­gía de su­plan­ta­ción pro­fun­da. Ade­más, la gran ma­yo­ría ha su­fri­do ata­ques de su­plan­ta­ción de iden­ti­dad em­pre­sa­rial, men­sa­jes frau­du­len­tos o in­ten­tos de en­ga­ño a tra­vés de voz y men­sa­jes de texto.

Para com­ba­tir estas ame­na­zas im­pul­sa­das por in­te­li­gen­cia ar­ti­fi­cial, los ex­per­tos re­co­mien­dan im­ple­men­tar la ve­ri­fi­ca­ción pre­de­ter­mi­na­da en cual­quier so­li­ci­tud ries­go­sa, en lugar de de­pen­der úni­ca­men­te de la ca­pa­ci­ta­ción a los em­plea­dos. Los pro­ce­di­mien­tos crí­ti­cos como la re­cu­pe­ra­ción de cuen­tas, los ac­ce­sos pri­vi­le­gia­dos y las au­to­ri­za­cio­nes de pago exi­gen con­tro­les de iden­ti­dad ba­sa­dos en ries­gos y au­ten­ti­ca­ción re­sis­ten­te a la su­plan­ta­ción. Asi­mis­mo, es ne­ce­sa­rio vin­cu­lar los re­por­tes de su­plan­ta­ción con even­tos de tran­sac­cio­nes fi­nan­cie­ras, cam­bios de pri­vi­le­gios y nue­vos dis­po­si­ti­vos para de­tec­tar los ata­ques a tiem­po, ac­tua­li­zan­do los pro­to­co­los de res­pues­ta ante in­ci­den­tes mul­ti­mo­da­les.