Social Engineering Detection Moves Into the Live Conversation

La in­ge­nie­ría so­cial sigue sien­do un vec­tor de ata­que prin­ci­pal y exi­to­so para el cual la ca­pa­ci­ta­ción en con­cien­ti­za­ción de los usua­rios no ha fun­cio­na­do como un par­che efec­ti­vo. Los ata­can­tes em­plean tác­ti­cas cada vez más avan­za­das, in­clu­yen­do la ma­ni­pu­la­ción psi­co­ló­gi­ca y la in­te­li­gen­cia ar­ti­fi­cial, para en­ga­ñar a los em­plea­dos a tra­vés de lla­ma­das de voz y bur­lar los sis­te­mas de au­ten­ti­ca­ción en mesas de ayuda em­pre­sa­ria­les. Ejem­plos de esto in­clu­yen in­ci­den­tes de vishing donde ata­can­tes se hi­cie­ron pasar por tra­ba­ja­do­res para ob­te­ner ac­ce­so a redes cor­po­ra­ti­vas y robar datos de clien­tes.

Dado que no se puede es­pe­rar que las per­so­nas de­tec­ten estos en­ga­ños por sí mis­mas, se están im­ple­men­tan­do so­lu­cio­nes tec­no­ló­gi­cas para iden­ti­fi­car ame­na­zas tanto tra­di­cio­na­les como ba­sa­das en deep­fa­kes ge­ne­ra­dos por in­te­li­gen­cia ar­ti­fi­cial. Una de estas pro­pues­tas pro­vie­ne de una firma lla­ma­da Ne­tarx, cuya he­rra­mien­ta uti­li­za múl­ti­ples mo­de­los de in­te­li­gen­cia ar­ti­fi­cial para mo­ni­to­rear co­mu­ni­ca­cio­nes en curso, ana­li­zan­do una gran can­ti­dad de se­ña­les di­gi­ta­les y de me­ta­da­tos de dis­po­si­ti­vos, voz, video y ex­pre­sio­nes fa­cia­les.

Para evi­tar blo­queos au­to­ma­ti­za­dos que ge­ne­ren más in­con­ve­nien­tes que so­lu­cio­nes, este sis­te­ma in­for­ma al usua­rio me­dian­te un in­di­ca­dor vi­sual en tiem­po real du­ran­te la con­ver­sa­ción. Las luces de co­lo­res verde, ámbar y rojo se­ña­lan si la iden­ti­dad ha sido ve­ri­fi­ca­da, si exis­ten ano­ma­lías sos­pe­cho­sas o si se ha de­tec­ta­do con­te­ni­do sin­té­ti­co, per­mi­tien­do que sea la per­so­na quien de­ci­da ter­mi­nar la co­mu­ni­ca­ción.