Deepfakes become a board priority once an executive falls for one
2026-09-29
Un reciente índice de preparación ante deepfakes de Pindrop revela que casi el 75% de los líderes de seguridad han detectado o sospechan de ataques de suplantación mediante IA en el último año. Sin embargo, solo el 10% de las organizaciones cuenta con defensas diseñadas específicamente para este tipo de amenazas.
Los atacantes están utilizando comunicaciones en tiempo real, como llamadas a mesas de ayuda (IT help desk), entrevistas de trabajo remotas y reuniones por video, para hacerse pasar por personas de confianza. El riesgo es crítico: casi la mitad de las empresas que sufrieron estos ataques reportaron ataques posteriores, incluyendo ransomware (malware que secuestra datos), filtraciones de datos y robo de fondos.
El impacto financiero es severo. Según el reporte, cerca del 50% de las organizaciones afectadas reportaron costos totales de 500.000 dólares o más, incluyendo pérdidas directas y tiempo de recuperación, mientras que una cuarta parte reportó costos de al menos 1 millón de dólares.
Expertos advierten que las herramientas de detección actuales aún no son suficientes para detener un ataque en una llamada en vivo. Por ello, se recomienda establecer protocolos de verificación humana, como el uso de frases de autenticación preacordadas entre directivos para confirmar transacciones de alto valor o cambios en instrucciones financieras.
Qué significa para una pyme colombiana y cucuteña: No espere a que un video o una llamada de su jefe parezca real para dudar. Si recibe una instrucción inusual por WhatsApp o video para transferir dinero o dar claves, use un canal distinto (como una llamada telefónica normal o un mensaje de texto) para confirmar con la persona. Establezca con su equipo una 'palabra clave' para autorizar movimientos de dinero que no se pueda adivinar por redes sociales.