Durante los últimos años, los avances en inteligencia artificial (IA) han llevado al desarrollo de una tecnología conocida como deepfake, la cual consiste en la creación de videos falsos extremadamente convincentes. Estos deepfakes han llegado a representar una grave amenaza para las empresas, ya que pueden ser utilizados por ciberdelincuentes para engañar a los empleados y obtener beneficios ilícitos.
Recientemente, se ha reportado un caso en el cual los ciberdelincuentes utilizaron videos deepfake de ejecutivos de una multinacional para convencer a los empleados de su subsidiaria en Hong Kong de transferir la cantidad de 25,6 millones de dólares. Mediante una videoconferencia en la que se mostraban múltiples deepfakes, los empleados creyeron que el director financiero de la empresa, con sede en Reino Unido, les había solicitado realizar la transferencia. Afortunadamente, la policía logró detener a seis personas involucradas en este fraude, pero este incidente nos alerta sobre la importancia de proteger nuestras empresas de este tipo de amenazas.
Para salvaguardar tu negocio de los deepfakes generados por IA, es fundamental implementar una serie de medidas de seguridad. En primer lugar, es esencial educar y concienciar a los empleados sobre los riesgos asociados a los deepfakes y la importancia de verificar siempre la autenticidad de las solicitudes de transferencias de fondos. Promover una cultura de seguridad cibernética en la empresa puede ayudar a prevenir este tipo de fraudes.
Además, es recomendable utilizar sistemas de autenticación de dos factores para todas las transacciones financieras. Esto significa que, además de introducir las credenciales de acceso a la cuenta, los empleados deben proporcionar un segundo factor de autenticación, como un código recibido en su teléfono móvil. De esta manera, incluso si los ciberdelincuentes logran persuadir a los empleados mediante un deepfake, aún necesitarán el segundo factor de autenticación para completar la transacción.
Otra medida importante es implementar una política de verificación de solicitudes de transferencias de fondos. Esto implica establecer un proceso específico en el que se requiera una validación adicional antes de realizar cualquier transferencia de grandes sumas de dinero. Por ejemplo, puedes exigir que las solicitudes de transferencia sean aprobadas por varios niveles de autorización y que se realice una llamada telefónica de verificación antes de concretar la transacción.
Por último, es recomendable contar con soluciones de detección de deepfakes. Estas herramientas utilizan algoritmos de IA para identificar videos falsificados y pueden alertar a la empresa en caso de detectar un intento de fraude. Si bien estas soluciones todavía están en desarrollo, su implementación puede ser una buena medida preventiva para proteger tu negocio.
En resumen, los deepfakes generados por IA representan una amenaza real para las empresas. Sin embargo, con una combinación de educación, medidas de seguridad y tecnologías de detección, es posible proteger nuestro negocio de este tipo de fraudes. No podemos permitir que los avances en IA se conviertan en una herramienta más para los ciberdelincuentes, por lo que es fundamental estar preparados y tomar medidas para asegurar la integridad y confidencialidad de nuestras operaciones financieras.
