Francisco Javier García Lorente. Responsable de Proyectos de Ciberseguridad en NTT DATA. Foto: linkedIn. Portal ERP LATAM.
Herramientas que hace unos años parecían ciencia ficción, como los generadores de imágenes sintéticas, las voces clonadas o los vídeos manipulados, hoy están al alcance de cualquier persona con conexión a Internet. Este avance, aunque fascinante, ha traído consigo amenazas emergentes que requieren algo más que técnicas para ser medidas combatidas: requieren una conciencia real de las personas.
Uno de los fenómenos más disruptivos es el de los deepfakes : contenidos audiovisuales generados por IA que suplantan rostros, voces o expresiones de individuos reales con una precisión alarmante.
En el ámbito de la ciberseguridad, esto se traduce en ataques de ingeniería social mucho más atractivos, donde la apariencia de legitimidad es casi perfecta. Un simple vídeo aparentemente grabado por un CEO solicitando una transferencia urgente puede tener un impacto devastador si el receptor no está debidamente formado para detectar irregularidades sutiles.
A esto se suma el uso de modelos generativos de lenguaje que pueden crear correos de phishing sin faltas, con conocimiento del contexto y personalizados con datos obtenidos en redes sociales.
Ya no hablamos de correos mal redactados con errores evidentes, sino de mensajes que imitan el tono de una conversación previa o la firma de una persona conocida.
Esta “profesionalización” de los ataques exige un salto cualitativo en la formación del usuario, no solo para detectar amenazas evidentes, sino para aprender a dudar y verificar incluso lo aparentemente confiable.
Además, los ciberatacantes están combinando IA con automatización de ataques a gran escala. Por ejemplo, mediante bots que prueban millones de combinaciones de contraseñas (fuerza bruta), sistemas que identifican vulnerabilidades en tiempo real o malware que se adapta dinámicamente al entorno de la víctima para evitar su detección.
En este contexto, no basta con tener una solución antivirus: se necesita conciencia, criterio y hábitos seguros.
Aquí es donde la formación y la concienciación se convierten en un requisito estratégico. Las organizaciones deben entender que no se trata solo de dar una charla anual sobre buenas prácticas, sino de diseñar ciberviajes continuos, con contenidos adaptados a los diferentes niveles de conocimiento, situaciones realistas y amenazas actuales.
El aprendizaje debe ser evolutivo, práctico y emocional: hay que conectarse con el usuario, hacerlo sentir parte del sistema de defensa.
Es vital enseñar a todos, desde perfiles técnicos hasta administrativos, a reconocer señales de alerta: enlaces con URL alteradas, peticiones urgentes de datos, cambios sutiles en el lenguaje, o incluso vídeos en los que “algo” no encaja.
Al mismo tiempo, hay que actualizar las políticas de uso de dispositivos, redes sociales y herramientas de comunicación, ya que el parámetro tradicional ha desaparecido con la movilidad, el teletrabajo y el BYOD (Bring Your Own Device).
La conclusión es clara: la inteligencia artificial ha elevado el nivel de las amenazas, pero también puede ser una aliada. Se pueden usar algoritmos para detectar patrones de fraude, automatizar respuestas y proteger la infraestructura.
Sin embargo, el eslabón más importante sigue siendo el humano. Una persona consciente, formada y empoderada es una barrera muy difícil de superar, incluso para la IA más avanzada.
Invertir en concienciación no es una opción, es una necesidad. Porque hoy, más que nunca, la seguridad comienza en cada uno de nosotros.
