Deepfakes: nueva amenaza para empresas y líderes en Colombia

La inteligencia artificial que crea voces y rostros realistas también puede convertirse en una herramienta de fraude corporativo. Así lo advierte Softtek, empresa global de servicios digitales, tras documentar cómo los deepfakes ya están siendo usados para suplantar a ejecutivos, alterar procesos internos y vulnerar la seguridad de empresas en Colombia y América Latina.

De la desinformación a fraudes millonarios

Según un estudio de Microsoft, el 78 % de los usuarios de internet en Colombia ha enfrentado riesgos digitales, superando el promedio global. Además, el 82 % se muestra preocupado por el uso indebido de la IA generativa, base tecnológica de los deepfakes.

"Ya se han creado videos o audios falsos de CEO y CFO para autorizar transferencias bancarias o acceder a sistemas críticos. En algunos casos, estas llamadas deepfake han causado pérdidas millonarias", explicó Leonel Navarro Segura, Information Security Global Practice Director de Softtek.

Este tipo de ataques se suman a técnicas como el phishing, elevando su nivel de sofisticación y engaño mediante inteligencia artificial, manipulación emocional y precisión digital.

Nuevas reglas para una nueva amenaza

Leonel Navarro advierte que estos ataques no explotan vulnerabilidades técnicas, sino vulnerabilidades humanas: confianza, reconocimiento de voz o jerarquía. Por ello, propone una estrategia integral que incluya:

• Entrenamiento a empleados para identificar señales de audio o video manipulados.

• Autenticación multifactor y biometría en tiempo real.

• Sistemas de IA capaces de detectar deepfakes y patrones anómalos en comunicaciones.

• Marcas de agua digitales en fotos y videos públicos, para prevenir su uso malicioso.

• Certificación de identidad digital, con análisis de comportamiento y detección de vida.

Entrevistas falsas y respuesta con IA

Una tendencia reciente que preocupa a los expertos es el uso de deepfakes para falsificar entrevistas laborales o reforzar ataques de ingeniería social.

"Recomendamos estrategias de Zero Trust: verificar continuamente la identidad del usuario, no confiar por defecto, y usar IA para detectar anomalías en tiempo real", subraya Navarro.

Frente al dilema de si es posible enfrentar una amenaza creada por IA con la misma tecnología, la respuesta es afirmativa. "La IA puede ayudarnos a autenticar usuarios, detectar alteraciones en las comunicaciones y responder automáticamente a incidentes", concluye.