Las estafas han evolucionado más allá del phishing tradicional; los deepfakes y la inteligencia artificial están transformando la ingeniería social, y las empresas colombianas deben adaptarse a este entorno tan complejo y preparar a su plantilla para el asedio al que podrían verse sometidas.
Según el Ministerio de Defensa, durante los primeros cinco meses de 2026 se registraron 36 998 ciberataques en todo el país, lo que supone la cifra más alta de incidentes notificados entre enero y mayo en la historia del país. En 2025, durante ese mismo periodo, las autoridades registraron solo 27 228 incidentes, y la cifra acumulada para todo el año fue de 69 328. Estos datos por sí solos demuestran que las amenazas cibernéticas van en aumento.
El informe Del Riesgo Agéntico al Acierto Humano, de Knowbe4, el líder mundial en seguridad de la plantilla digital que protege tanto a los agentes de IA como a las personas, ha descubierto que el 46 % de los trabajadores colombianos afirma que podría caer en estafas basadas en la IA, como llamadas o mensajes “deepfake”. En consecuencia, el 84 % de la muestra encuestada para el estudio cree que las voces o los vídeos “deepfake” se han vuelto tan realistas que ahora resulta más difícil saber en qué confiar, y esta cifra asciende al 86 % cuando se analiza la muestra global.
“La IA ha creado muchas oportunidades en cuanto a lo que es posible, pero también existen riesgos por el daño que puede causar. La IA no es el enemigo, pero las empresas que no estén preparadas para hacer frente al uso de la IA como arma por parte de grupos de ciberdelincuentes pueden sufrir graves consecuencias”, afirma Rafael Peruch, asesor técnico de seguridad de la información (CISO) para Latinoamérica en KnowBe4.
Una de las formas más fiables que tienen las empresas para protegerse de los ataques basados en IA es llevar un control de las herramientas que utiliza su personal en su trabajo diario. En Colombia, afortunadamente, el 82 % de los trabajadores entrevistados para el estudio aseguraron que utilizan principalmente herramientas proporcionadas por su organización. Este porcentaje es significativamente superior a la media mundial (71 %).
Además, los trabajadores colombianos se sienten seguros a la hora de notificar incidentes de seguridad: el 90 % de la muestra se siente seguro a la hora de informar de un error de seguridad o una actividad sospechosa sin temor a ser culpado ni a sufrir consecuencias.
“Si la plantilla recibe la formación adecuada y se le acompaña en el proceso de aprendizaje sobre cómo hacer frente a las ciberamenazas, el riesgo puede reducirse significativamente. KnowBe4 se especializa en ayudar a las empresas a afrontar ese reto y a proteger sus operaciones tanto de las amenazas digitales como de las humanas”, añade Peruch.
El phishing sigue siendo la estafa más frecuente
Las estafas tradicionales de phishing e ingeniería social siguen siendo habituales en el día a día de los trabajadores. Aunque el 92 % de la muestra colombiana encuestada afirmó sentirse bastante segura de que reconocería los correos electrónicos de phishing,como solicitudes urgentes e inusuales de pagos o datos, entre el 70 % y el 80 % de los incidentes registrados por las autoridades pueden atribuirse al phishing.
Este tipo de estafas siguen siendo las responsables del mayor número de fugas de datos en las empresas, y quizá por eso, en Colombia, solo el 43 % de los empresarios confía plenamente en que su personal sea capaz de reconocer los correos electrónicos de phishing.
El informe muestra que actualizar los protocolos y mantener la formación como un proceso dinámico es la forma más eficaz de proteger a un personal demasiado confiado para que no caiga en las trampas de los ciberataques.
