{"id":222419,"date":"2024-09-04T22:03:46","date_gmt":"2024-09-05T02:03:46","guid":{"rendered":"https:\/\/tierramarillano.cl\/?p=222419"},"modified":"2024-09-04T22:03:46","modified_gmt":"2024-09-05T02:03:46","slug":"deepfakes-estrategias-para-defender-la-identidad-corporativa","status":"publish","type":"post","link":"https:\/\/tierramarillano.cl\/newweb\/2024\/09\/04\/deepfakes-estrategias-para-defender-la-identidad-corporativa\/","title":{"rendered":"Deepfakes: estrategias para defender la identidad corporativa"},"content":{"rendered":"
\n

Por Fernando Fuentes: Portfolio Manager en NeoSecure by SEK<\/i><\/strong><\/p>\n

Uno de los aspectos m\u00e1s preocupantes en el panorama actual de ciberseguridad es el uso del deepfake en manos de grupos cibercriminales. Esta t\u00e9cnica, que utiliza inteligencia artificial para “sintetizar una identidad”, permite la creaci\u00f3n de videos y voces realistas que imitan a personas reales, presentando m\u00faltiples riesgos y un gran desaf\u00edo para las personas y las organizaciones.<\/span><\/p>\n

\u00bfC\u00f3mo funciona el deepfake para robar identidad? La autenticaci\u00f3n de identidad generalmente se basa en tres elementos: algo que sabemos, algo que tenemos y algo que somos. Este \u00faltimo tiene m\u00faltiples facetas: nuestra voz, nuestro rostro, una huella, la marca de calor de nuestro rostro, nuestro ADN y es esencial para el reconocimiento y la autenticaci\u00f3n en nuestra vida diaria. Sin embargo, los avances en IA ya permiten que las pruebas de vida tradicionales, como ver y escuchar a una persona, sean vulnerables a ser falsificadas.<\/p>\n

El deepfake puede enga\u00f1ar tanto a personas como a algoritmos, logrando resultados sorprendentemente realistas. Mediante videos y voces generadas por IA, los atacantes pueden imitar personalidades y manipular la percepci\u00f3n p\u00fablica, incluso a gran escala, mediante las redes sociales. En ese sentido, el fraude del CEO – una t\u00e9cnica que utilizan los ciberdelincuentes para enga\u00f1ar a empleados que tienen acceso a los recursos econ\u00f3micos de la empresa, haci\u00e9ndose pasar por sus directores – encuentra en el deepfake nuevas vertientes de innovaci\u00f3n para sus ataques. El impacto que puede provocar este tipo de amenaza puede ser de magnitudes inimaginables, como bien se\u00f1al\u00f3 Yuval Noah Harari en su conferencia \u201cLa IA y el futuro de la humanidad\u201d.<\/p>\n

\u00bfC\u00f3mo protegerse? Para los humanos, detectar deepfakes no es tarea f\u00e1cil. Pero, para contrarrestar esta amenaza, se est\u00e1n desarrollando herramientas basadas en IA para detectarlos. Tecnolog\u00edas como Face ID de Apple ya incluyen m\u00e9todos avanzados para medir la profundidad y los puntos de referencia faciales, lo cual dificulta que las im\u00e1genes generadas por IA puedan enga\u00f1arlas. Algunos indicios visuales pueden ser incongruencias en la piel, sombras inusuales alrededor de los ojos, o movimientos faciales no naturales. En el caso de las voces, la falta de nitidez y la falta de sincronizaci\u00f3n con el movimiento de los labios en un video pueden ser se\u00f1ales de alerta.<\/p>\n

A medida que los ataques se tornan cada vez m\u00e1s sofisticados, lo recomendable es que las empresas inviertan en la detecci\u00f3n de amenazas y que act\u00faen de manera proactiva para reducir la superficie de ataque. Tambi\u00e9n prestar atenci\u00f3n a algunas recomendaciones para protegerse del robo de identidad.<\/p>\n

En primer lugar, realizar una evaluaci\u00f3n de los riesgos derivados del deepfake para identificar en qu\u00e9 procesos puede tener mayor impacto. Identificar estos puntos vulnerables es el primer paso para desarrollar una estrategia de protecci\u00f3n efectiva. Otra medida esencial es incorporar mecanismos de autenticaci\u00f3n adicionales, como certificados digitales, firmas electr\u00f3nicas o tokens, que pueden complementar la presencia virtual y a\u00f1adir una capa extra de seguridad. Esto suma un nivel adicional de control, limitando el espacio de acci\u00f3n de los atacantes.<\/p>\n

Los controles cruzados, mecanismos de seguridad que se implementan para evitar el fraude y garantizar la integridad de los procesos, tambi\u00e9n pueden aportar en esta direcci\u00f3n. Especialmente en entornos en los que se maneje informaci\u00f3n sensible o se hagan transacciones financieras. Implica que ciertos procesos tengan la autorizaci\u00f3n de m\u00e1s de una persona. Por ejemplo, en el caso de la edici\u00f3n de im\u00e1genes utilizando tecnolog\u00edas deepfake se podr\u00eda establecer que tanto el creador del contenido como un supervisor independiente tengan que aprobar la publicaci\u00f3n del material. As\u00ed, se establece un proceso de verificaci\u00f3n en etapas que reduce significativamente el riesgo de que informaci\u00f3n falsa llegue al p\u00fablico.<\/p>\n

Por otro lado, la concientizaci\u00f3n y educaci\u00f3n dentro de la organizaci\u00f3n son vitales para prevenir este tipo de amenazas. Iniciar programas de formaci\u00f3n y sensibilizaci\u00f3n sobre el uso y los riesgos del deepfake ayudar\u00e1 a preparar a los empleados para reconocer y responder a posibles ataques.<\/p>\n

Por \u00faltimo, es crucial evaluar e implementar sistemas robustos de \u201cprueba de vida\u201d, es decir escuchar a una persona, verla e interactuar con ella, porque representa uno de los mecanismos m\u00e1s confiables para confirmar una identidad tanto a nivel interno como con los clientes. Estos sistemas deben ser capaces de distinguir entre interacciones genuinas y falsas, fortaleciendo la seguridad y confianza en las comunicaciones.<\/p>\n

El deepfake representa una amenaza significativa que requiere de medidas innovadoras y una constante actualizaci\u00f3n en nuestras pr\u00e1cticas de seguridad. En NeoSecure by SEK consideramos que adoptar un enfoque proactivo y educar a todos los miembros de la organizaci\u00f3n es clave para protegerse de esta sofisticada forma de ciberataque.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Por Fernando Fuentes: Portfolio Manager en NeoSecure by SEK Uno de los aspectos m\u00e1s preocupantes en el panorama actual de ciberseguridad es el uso del deepfake en manos de grupos cibercriminales. Esta t\u00e9cnica, que utiliza inteligencia artificial para “sintetizar una identidad”, permite la creaci\u00f3n de videos y voces realistas que imitan a personas reales, presentando …<\/p>\n","protected":false},"author":1,"featured_media":222420,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-222419","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-columna-opinion"],"_links":{"self":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts\/222419","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/comments?post=222419"}],"version-history":[{"count":0,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts\/222419\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/media\/222420"}],"wp:attachment":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/media?parent=222419"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/categories?post=222419"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/tags?post=222419"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}