El panorama de la ciberseguridad está en constante evolución, con nuevas amenazas que surgen a diario. Se espera que para este año los ataques impulsados por inteligencia artificial (IA) y las técnicas de ingeniería social se multipliquen de manera explosiva, planteando retos significativos para las organizaciones. Estos ataques están siendo perfeccionados por criminales que utilizan tecnologías avanzadas como los deepfakes para realizar phishing por voz, imitando a ejecutivos con una precisión que engaña a incluso los profesionales más experimentados.
La formación es la clave
El crecimiento de la modalidad de trabajo híbrido introduce riesgos adicionales; muchos empleados utilizan redes wifi no seguras y dispositivos personales en un entorno laboral. Esto aumenta la vulnerabilidad al comprometer la seguridad de la información, ya que las políticas de Bring Your Own Device (BYOD) pueden resultar en una exposición involuntaria a ataques. A menudo, las víctimas son empleados engañados por correos electrónicos que parecen legítimos, generados mediante herramientas de IA que evitan errores ortográficos y utilizan terminología corporativa adecuada.
En este contexto, la capacitación en seguridad se convierte en una prioridad absoluta para las organizaciones. Programas efectivos de concienciación sobre seguridad pueden ayudar a los empleados a reconocer y responder adecuadamente a las amenazas emergentes. La implementación de micro-aprendizajes, simulaciones de phishing y actualizaciones mensuales pueden resultar en un aumento del 200-300% en la cantidad de correos sospechosos reportados, evidenciando un crecimiento en la alerta de los empleados.
Los ataques por compromiso de correo electrónico de proveedores han crecido exponencialmente, con criminales que utilizan cuentas de correo hackeadas para enviar facturas falsas y solicitudes de pago convincentes a sus clientes. Este tipo de ataque, que se aprovecha de las relaciones de confianza y canales de comunicación establecidos, representa una de las amenazas más peligrosas en el panorama actual de la ciberseguridad.