Ciberdelincuentes utilizan inteligencia artificial para suplantar la identidad de ejecutivos

El entorno corporativo global enfrenta una sofisticación alarmante en las tácticas de fraude mediante el uso de inteligencia artificial. Un caso crítico ocurrido en enero de 2024 involucró a un directivo de la multinacional Arup, quien autorizó transferencias por USD 25 millones tras una videollamada con representaciones digitales falsas de sus superiores. Esta modalidad, que utiliza rostros y voces clonados, evidencia una tendencia donde el Business Email Compromise ya no depende únicamente de textos engañosos. Según cifras del FBI, este tipo de estafas generó pérdidas superiores a los USD 2.770 millones en Estados Unidos durante el último año, mientras que los deepfakes corporativos registraron un incremento del 3.000%.

La planificación de estos ataques suele ser exhaustiva, basándose en la recopilación de datos públicos en plataformas profesionales y redes sociales. Pablo García, BDM Cyber LATAM de TIVIT, explica que los delincuentes identifican rutinas y procesos de pago para explotar la jerarquía organizacional. “Este fraude no explota fallas tecnológicas, explota procesos internos y la urgencia del día a día”, señala el especialista. La facilidad técnica actual permite que una voz sea clonada con menos de un minuto de audio, lo que posiciona a la identidad como el principal vector de ataque en la región.

¿Cuál es el impacto del robo de credenciales en Latinoamérica?

La seguridad digital en América Latina registra brechas importantes; de hecho, el 27% de las empresas regionales sufrió incidentes en el último ciclo anual. El robo de credenciales es una fase previa común en estos ataques dirigidos, con tiempos de remediación que promedian los 94 días. Argentina, por ejemplo, figura entre los diez países con mayor volumen de credenciales expuestas a nivel mundial. Ante este escenario, la marca TIVIT advierte que los ataques de whaling —dirigidos a altos mandos— son efectivos precisamente porque aprovechan la presión que ejerce una supuesta orden directa del CEO o CFO.

¿Qué medidas de control interno deben reforzarse?

La prevención técnica debe acompañarse de una reestructuración de los procesos administrativos. Una medida fundamental es la segregación de funciones, asegurando que la persona que solicita una operación financiera no sea la misma que la aprueba o ejecuta. Aparte de este control, el establecimiento de una doble validación obligatoria es vital. Si se recibe una solicitud de transferencia urgente, se debe confirmar el pedido mediante canales de comunicación previamente registrados y no a través de los datos proporcionados en el mensaje sospechoso.

¿Cómo ayuda la autenticación multifactor (MFA)?

Implementar barreras tecnológicas adicionales es una estrategia de supervivencia para los negocios en la era de la IA. Activar el segundo factor de autenticación dificulta que los delincuentes utilicen credenciales robadas para acceder a información crítica. Tanto la visibilidad sobre los accesos como la gestión de permisos deben ser revisadas periódicamente por los departamentos de TI. Es más, hasta tal punto llega la peligrosidad de estas herramientas gratuitas de clonación que el factor humano sigue siendo el eslabón que requiere mayor capacitación frente a solicitudes inusuales.

¿Cómo actuar ante una solicitud urgente de alta gerencia?

La urgencia es la herramienta psicológica preferida de los ciberdelincuentes para forzar errores operativos. El experto de TIVIT recomienda que las organizaciones establezcan protocolos claros de actuación que prohíban la ejecución de pagos fuera de las normas de validación, sin importar el rango de quien los solicite. En un ecosistema donde los adversarios optan por «iniciar sesión» en lugar de vulnerar sistemas por la fuerza, la desconfianza proactiva y la verificación cruzada son las únicas defensas reales.

A través de la consultoría experta, la marca TIVIT acompaña a las organizaciones en la detección de estas amenazas personalizadas. La dinámica del cibercrimen ha migrado hacia ataques orientados estrictamente al negocio, donde la tecnología propia de la IA es utilizada para engañar a los sentidos. Garantizar la continuidad operativa requiere, por tanto, un equilibrio entre soluciones de seguridad avanzada y una cultura organizacional consciente de los riesgos que plantea la suplantación de identidad en videollamadas y correos electrónicos.

Innovaciones tecnológicas permiten optimizar la movilidad y reducir el tráfico

El crecimiento acelerado de las zonas urbanas y el incremento constante del parque automotor plantean desafíos críticos para la circulación vehicular en el país. Ante esta problemática, la incorporación de herramientas digitales en la planificación del transporte permite tomar decisiones estratégicas basadas en datos reales para mitigar la congestión. Josualdo Villar Quiroz, docente de Ingeniería Civil en la UTP, explica que la tecnología aplicada a la gestión del tránsito no únicamente mejora la fluidez en las vías, sino que también impacta positivamente en la productividad nacional y en la salud emocional de los habitantes.

La eficiencia del transporte urbano depende actualmente de la capacidad de los gobiernos para integrar sistemas automatizados que reaccionen a las variaciones del flujo vehicular. “La incorporación de tecnología en la planificación y gestión del tránsito permite tomar decisiones más precisas, basadas en información real”, señala el especialista de la UTP. Este enfoque técnico busca transformar ciudades congestionadas en entornos más ordenados y sostenibles mediante el uso de inteligencia aplicada a la infraestructura vial.

¿Cómo funcionan los semáforos inteligentes en tiempo real?

A diferencia de los dispositivos tradicionales que operan con ciclos de tiempo fijos, los sistemas modernos regulan las luces de forma dinámica. Estos equipos utilizan cámaras o sensores instalados en las calzadas para detectar la cantidad de vehículos presentes en cada intersección. Su principal beneficio es la reducción de los tiempos de espera y la fluidez del tránsito durante las horas punta. Al adaptarse a las condiciones climáticas o incidentes en la vía, estos dispositivos logran que la circulación sea constante, disminuyendo las detenciones innecesarias.

¿Qué papel juega el análisis de datos en la gestión vial?

La recopilación de información masiva a través de sensores permite procesar variables como la velocidad promedio de circulación y los puntos críticos de saturación. Con estos insumos técnicos, los especialistas pueden identificar patrones de movilidad y diseñar planes de contingencia más efectivos. Aparte de optimizar la vigilancia del tráfico, esta tecnología facilita la toma de decisiones informadas para futuras mejoras en la infraestructura vial de las ciudades. Es más, el uso de analítica avanzada ayuda a predecir comportamientos futuros del parque automotor.

¿Para qué sirven los sistemas de simulación y modelación digital?

Estas herramientas permiten recrear virtualmente el comportamiento del transporte en una ciudad, considerando variables como nuevas rutas o cambios en el sentido de las calles. Su implementación facilita la evaluación del impacto de grandes proyectos viales antes de iniciar la construcción física. Este proceso de modelado virtual reduce riesgos financieros y evita inversiones innecesarias en obras que podrían no resolver el problema de fondo. Tanto el diseño de nuevas vías como la modificación de las existentes se benefician de esta planificación digital preventiva.

¿Cuál es el impacto de estas tecnologías en la calidad de vida?

La integración de soluciones digitales orientadas al ciudadano representa una oportunidad para avanzar hacia un sistema de transporte más humano. El docente de la UTP destaca que la tecnología no solo mejora la circulación, sino que aporta a una gestión urbana integral y eficiente. Hasta tal punto llega la relevancia de estas innovaciones que su uso correcto puede devolverle tiempo valioso a las personas para el descanso y la recreación familiar.