El phishing está entrando en una nueva etapa. La inteligencia artificial (IA) permite crear mensajes más naturales, personalizados y difíciles de identificar, lo que aumenta el riesgo para usuarios y empresas.
En el marco del Mes de la Ciberseguridad, en FOLOU conversamos con Javier Fernández, Gerente de Ventas para la Región NOLA de BeyondTrust, sobre cómo está cambiando esta amenaza. El vocero explicó que ya no basta con identificar correos mal redactados o enlaces sospechosos: un mensaje que parece legítimo también puede utilizarse para robar credenciales y acceder a información corporativa.
Durante la entrevista, Fernández también destacó el papel de la IA como herramienta de defensa. Según explicó, estas tecnologías pueden analizar grandes volúmenes de información, detectar comportamientos inusuales y ayudar a los equipos de seguridad a identificar y priorizar amenazas.
En este contexto, el vocero señaló que proteger la identidad y controlar los privilegios de acceso son aspectos cada vez más importantes para reducir los riesgos asociados al phishing.
MES DE LA CIBERSEGURIDAD:
- Cómo configurar Passkeys en iOS y Android paso a paso
- Autenticación en dos pasos (2FA): apps de autenticación que debes usar hoy
FOLOU: La IA sirve para perfeccionar el phishing, pero también para detectarlo. ¿Cómo está cambiando esta tecnología el panorama actual de la ciberseguridad?
Javier Fernández: La inteligencia artificial está haciendo que el phishing sea más sofisticado, porque permite crear mensajes naturales, personalizados y adaptados al contexto de cada víctima. Esto elimina algunas señales que antes facilitaban detectar un fraude, como los errores de redacción o los mensajes demasiado genéricos.
Al mismo tiempo, la IA puede ayudar a los equipos de seguridad a analizar grandes cantidades de información, encontrar patrones inusuales y detectar comportamientos sospechosos. Sin embargo, la tecnología por sí sola no elimina el riesgo: debe combinarse con capacitación, protección de las identidades y controles de acceso que reduzcan el impacto de un posible ataque.
FOLOU: ¿Qué nuevas capacidades está aportando la IA a los ciberdelincuentes para hacer que los ataques de phishing sean más creíbles y efectivos?
b La IA permite a los ciberdelincuentes crear mensajes más naturales y personalizados, pero también automatizar parte de la preparación de los ataques. Esto incluye generar contenido y adaptar los mensajes según las respuestas de las víctimas.
El resultado son campañas que pueden ejecutarse con mayor rapidez, volumen y precisión. El riesgo no está solamente en que los mensajes sean más creíbles, sino en que los atacantes pueden diseñar campañas específicas y más difíciles de anticipar.
FOLOU: ¿Qué señales deberían tener en cuenta las personas y las organizaciones para identificar un intento de phishing generado o potenciado con IA?
Javier Fernández: Aunque un mensaje creado con IA puede estar bien redactado, algunas señales deben generar alerta: solicitudes inesperadas de información sensible, cambios en instrucciones de pago o acceso, enlaces o archivos inusuales y mensajes que buscan generar una respuesta inmediata. También es importante verificar quién realiza la solicitud y, ante cualquier duda, confirmar la información por otro canal.
La seguridad no debería depender únicamente de que un colaborador detecte el engaño. Las empresas necesitan controles que permitan identificar comportamientos anómalos y limitar el acceso de cada identidad a lo necesario. Así, si una persona cae en un intento de phishing, se reduce la posibilidad de que el atacante avance dentro de la organización.
FOLOU: Del otro lado, ¿cómo pueden utilizar las organizaciones la inteligencia artificial para detectar patrones anómalos, identificar amenazas y responder con mayor rapidez?
Javier Fernández: La IA puede analizar grandes cantidades de información de seguridad y encontrar patrones que serían difíciles de detectar manualmente. Por ejemplo, puede identificar accesos inusuales, cambios en el comportamiento de una identidad o actividades que, vistas en conjunto, podrían indicar una amenaza.
También permite priorizar las alertas más relevantes y ayudar a los equipos a responder con mayor rapidez. Sin embargo, debe complementar los controles básicos de seguridad, como la protección de las identidades, la gestión de privilegios y la capacidad de limitar lo que puede hacer una cuenta comprometida.
FOLOU: La IA puede aumentar tanto la capacidad de ataque como la de defensa. ¿Qué papel deberían tener los controles de acceso, la gestión de privilegios y la identidad para reducir el impacto de un ataque de phishing?
Javier Fernández: Los controles de acceso y la gestión de privilegios ayudan a limitar el impacto de un ataque, incluso cuando una cuenta ha sido comprometida. Si una identidad tiene más permisos de los necesarios, un atacante podría utilizarlos para acceder a otros recursos y ampliar el alcance del incidente. Por eso, el principio de mínimo privilegio debe aplicarse de forma permanente.
Esto también es importante con los agentes de IA que están llegando a las organizaciones. Sus permisos deben limitarse a las funciones para las que fueron creados y es necesario establecer una línea base de seguridad. La identidad permite saber quién tiene acceso a cada recurso, bajo qué condiciones y si esos permisos siguen siendo necesarios.
FOLOU: En el marco del Mes de la Ciberseguridad, ¿qué recomendaciones debería seguir una organización que busca prepararse para una nueva generación de ataques de phishing impulsados por inteligencia artificial?
Javier Fernández: Las organizaciones deben asumir que los ataques de phishing serán cada vez más difíciles de reconocer solo por su apariencia. Por eso, necesitan varias capas de protección: capacitación constante, procesos para verificar solicitudes inusuales y controles para proteger las identidades, los accesos y los privilegios.
También es importante revisar periódicamente quién tiene acceso a los recursos, eliminar permisos innecesarios y contar con herramientas para detectar actividades sospechosas y responder rápidamente. Frente a amenazas que evolucionan con la IA, la estrategia de seguridad también debe hacerlo, combinando personas, tecnología y controles de acceso.
Esta versión conserva la voz y las ideas principales de Javier, pero elimina repeticiones y frases demasiado técnicas para que la entrevista tenga un ritmo más periodístico y sea fácil de leer.
Foto: BeyondTrust.