Antes bastaba con reconocer la voz o la imagen de una jefatura para autorizar una operación. Hoy, la inteligencia artificial puede imitarlas a partir de entrevistas, fotos y videos públicos. Por eso, los expertos recomiendan a las empresas chilenas adoptar un modelo de cero confianza (zero trust).
Cómo opera el engaño
Según Jimmy Ulloa, arquitecto de ciberseguridad de Coasin Logicalis, citado por la Revista Seguridad & Defensa, los delincuentes reúnen información de su objetivo y luego usan correos falsos, suplantación de remitentes o videollamadas con voces e imágenes manipuladas para pedir transferencias o información sensible. Aprovechan la urgencia, el estrés, la presión jerárquica y el pedido de mantener todo en secreto.
Qué recomiendan
- Detenerse y verificar cualquier solicitud inusual.
- Cambiar de canal: contactar a la persona por un número o medio ya validado, nunca por el mismo canal del pedido.
- Autenticación multifactor y segregación de funciones.
- Procedimientos de autorización para operaciones sensibles, sin importar el cargo de quien las pida.
- Comité de riesgo con representantes de cada área, en línea con la Ley Marco de Ciberseguridad 21.663.
En el control de accesos pasa lo mismo: una llamada “del gerente” pidiendo dejar entrar a alguien, o un correo que autoriza retirar equipos, puede ser falso. El guardia debe confirmar por el canal oficial y seguir el protocolo de la instalación, aunque le insistan con urgencia.