Amenazas cibernéticas aumentan en Colombia con IA

Cómo deben protegerse las empresas! 

Incode Technologies, proveedor líder de soluciones de verificación y autenticación de identidad de clase mundial para empresas globales, con presencia en Colombia, dio a conocer el panorama de los ciberdelitos en el país durante el 2024 y cómo las organizaciones deben protegerse ante estas amenazas para el 2025.

El riesgo relacionado con las amenazas cibernéticas generadas por la inteligencia artificial (IA) continúan aumentando, especialmente en lo que respecta a la seguridad de los datos, la identidad digital y las transacciones electrónicas. La inteligencia generativa, una rama de la IA que permite la creación de contenido falso altamente realista, está alterando el panorama de la ciberseguridad a nivel global y colombiano.

En este contexto, las empresas deben estar preparadas para enfrentar nuevos retos, ya que el uso indebido de tecnologías como deepfakes, suplantación de identidad automatizada y la manipulación de información presenta riesgos significativos para la seguridad digital de las organizaciones.

La compañía destaca los cinco riesgos clave relacionados con la IA generativa que las empresas en Colombia deben monitorear y abordar para proteger sus activos y datos frente a amenazas cibernéticas:

Crear audios y videos falsos, suplantación de correos y de identidad, las fake news, falsificación de documentos de caracter estatal y organismos oficiales, manipulación de perfiles en plataformas públicas con inteligencia artificial.

Recomendaciones clave para protegerse de las amenazas de la IA generativa

Con el fin de mitigar estos riesgos, Incode Technologies recomienda que las empresas en Colombia adopten las siguientes prácticas para fortalecer su ciberseguridad frente a la inteligencia generativa:

1. Adoptar la Autenticación Multifactor (MFA): Implementar sistemas de autenticación multifactorial, que combinen contraseñas, biometría (reconocimiento facial, huellas dactilares) y códigos de un solo uso, es una de las barreras más efectivas contra el acceso no autorizado. Esta capa adicional de seguridad dificulta enormemente el acceso a sistemas sensibles por parte de ciberdelincuentes.
2. Sensibilización y Educación del Usuario: La educación es un pilar fundamental para la prevención. Las empresas deben concientizar a sus usuarios sobre las amenazas más comunes, como el phishing y el smishing, y sobre los riesgos específicos asociados a la IA generativa, como los deepfakes. Las capacitaciones en ciberseguridad deben ser continuas y adaptarse a las nuevas tácticas de los ciberdelincuentes.
3. Monitoreo y Análisis de Comportamiento en Tiempo Real: Utilizar soluciones basadas en IA para monitorear y analizar el comportamiento de los usuarios en tiempo real es fundamental. Este tipo de tecnologías pueden detectar patrones sospechosos o anomalías que podrían indicar un intento de fraude, permitiendo una respuesta rápida ante posibles ataques.
4. Actualización Constante de Protocolos de Seguridad: Los protocolos de seguridad deben actualizarse de manera regular para adaptarse a las nuevas amenazas. Esto incluye el uso de algoritmos avanzados de IA que ayuden a identificar y bloquear ataques antes de que puedan causar daños significativos.
5. Fortalecer los Procesos de Verificación de Identidad: La verificación robusta de identidad mediante tecnologías como la biometría facial, el análisis de documentos y la validación en tiempo real es clave para prevenir la suplantación de identidad. Esto garantiza que solo los usuarios legítimos puedan acceder a las plataformas digitales, reduciendo el riesgo de fraudes masivos.