Cómo realizar un simulacro de preparación ante los deepfakes antes de que una voz clonada llame a tu equipo
Las llamadas de vídeo sintéticas y las voces clonadas se están utilizando cada vez más en fraudes de pagos, restablecimientos en mesas de ayuda y solicitudes de acceso. Ante esta situación, los simulacros de preparación ayudan a los equipos de seguridad a evaluar los puntos donde fallan los procesos de verificación sin correr riesgos reales. Diversas encuestas recientes reflejan que un porcentaje significativo de líderes de ciberseguridad ya ha enfrentado incidentes con suplantaciones de este tipo, tanto en audio como en vídeo, afectando no solo a transferencias bancarias evidentes, sino también a la manipulación silenciosa de cuentas de administrador y credenciales.
Para realizar un simulacro efectivo, el proceso debe estructurarse en varias fases que comiencen por identificar las voces con mayor probabilidad de ser clonadas, como ejecutivos y directores clave, junto con el personal que suele recibir estas llamadas, tales como áreas de finanzas, recursos humanos y soporte técnico. Posteriormente, es fundamental establecer reglas claras de verificación antes de la prueba, incluyendo devoluciones de llamada a través de números obtenidos de directorios internos, umbrales definidos para solicitudes, políticas de doble aprobación y la autorización explícita para hacer pausas sin temor a represalias. Asimismo, se diseñan escenarios de múltiples canales que imitan ataques reales combinando correos electrónicos y llamadas de voz o vídeo, requiriendo previamente la debida autorización y el uso de actores o entornos controlados.