Niurka Hernández, docente de Ingeniería en Ciberseguridad, explicó que una voz conocida, una videollamada o un mensaje bien escrito ya no constituyen pruebas suficientes de identidad ante el uso de inteligencia artificial para crear ataques más personalizados y convincentes
SANTO DOMINGO – Reconocer errores ortográficos, desconfiar de un mensaje extraño o identificar la voz de una persona ya no son mecanismos suficientes para determinar si una comunicación es legítima ante el avance de la inteligencia artificial (IA), advirtió Niurka Hernández, docente del Instituto Tecnológico de Santo Domingo (INTEC).
Hernández explicó que la inteligencia artificial modificó algunas de las señales que durante años ayudaron a identificar intentos de phishing, debido a que los atacantes pueden utilizar estas herramientas para generar mensajes con una redacción correcta, personalizar comunicaciones y utilizar información relacionada con la persona que pretenden engañar.
La docente abordó el tema durante el webinar sobre inteligencia artificial y ciberseguridad organizado por la Fundación iQtek, en el que analizó cómo estas tecnologías pueden ser utilizadas tanto para ejecutar ataques como para fortalecer las defensas de personas y organizaciones.
“Ya no basta con identificar los errores que tradicionalmente levantaban sospechas en un correo electrónico”, señaló Hernández, quien planteó que los mensajes fraudulentos pueden reproducir actualmente el nivel de cuidado de una comunicación corporativa e incorporar datos capaces de hacerlos parecer relevantes para quien los recibe.
La también gerente del SOC-CSIRT y CISO de iQTEK Solutions indicó que el problema se extiende más allá del correo electrónico, debido a que las herramientas disponibles permiten imitar voces e imágenes y crear escenarios en los que una persona podría creer que está hablando con alguien conocido.
Hernández explicó que una voz familiar ya no debe considerarse una prueba definitiva de identidad y sostuvo que la calidad de una imitación dependerá de factores como la herramienta utilizada, las muestras disponibles y las condiciones en las que se genere el contenido.
Ante este escenario, la docente recomendó que las solicitudes relacionadas con transferencias de dinero, entrega de información, credenciales o accesos sean confirmadas mediante un canal independiente y previamente establecido.
La especialista explicó que devolver una llamada a un número proporcionado dentro del mismo mensaje sospechoso no constituye una verificación independiente, debido a que ese canal también podría estar bajo el control de quien intenta ejecutar el fraude.
Hernández planteó que las organizaciones deben apoyarse en contactos previamente registrados y en procedimientos internos de aprobación para validar operaciones de alto impacto, en lugar de depender únicamente de que una comunicación parezca auténtica.
Ataques más rápidos y personalizados
Durante el webinar, Hernández identificó tres cambios asociados con el uso de inteligencia artificial en los ataques digitales: la reducción de determinadas barreras técnicas, el aumento de la escala con la que pueden producirse y adaptarse contenidos y una mayor velocidad para preparar y poner a prueba distintas estrategias.
La docente, de la carrera de Ingeniería en Ciberseguridad del INTEC, aclaró que estos avances no convierten a una persona sin conocimientos en alguien capaz de comprometer cualquier sistema, ni eliminan la importancia de la experiencia técnica, pero sí permiten automatizar y acelerar determinadas etapas de una operación.
Hernández sostuvo que esta capacidad obliga a las organizaciones a revisar estrategias de defensa que dependen de que los intentos de fraude sean repetitivos, lentos o fáciles de reconocer.
La profesora también señaló que los problemas fundamentales continúan relacionados con vulnerabilidades conocidas, aplicaciones sin corregir, cuentas con permisos excesivos y operaciones realizadas sin mecanismos adecuados de verificación.
En ese sentido, Hernández afirmó que la discusión no debe centrarse exclusivamente en determinar si una comunicación fue creada mediante inteligencia artificial, sino en establecer controles que impidan que una solicitud fraudulenta produzca consecuencias dentro de una organización.
La IA también puede fortalecer la defensa
Hernández destacó que las mismas capacidades que permiten acelerar un ataque pueden utilizarse para identificar riesgos, analizar información y apoyar el trabajo de los equipos responsables de la seguridad.
La docente sostuvo que las decisiones y responsabilidades continúan correspondiendo a las personas, por lo que recomendó fortalecer los mecanismos de autenticación, proteger los accesos y establecer procesos adicionales de validación cuando una operación implique información sensible o movimientos financieros.
También explicó que el crecimiento de los contenidos sintéticos obliga a tratar el audio y el video como elementos que pueden ser falsificados, especialmente cuando una comunicación incluye una solicitud de alto impacto.
Hernández concluyó que la seguridad digital requiere cuestionar, verificar y evitar confiar únicamente en aquello que una persona ve o escucha, debido a que las tecnologías actuales permiten simular cada vez más elementos asociados tradicionalmente con la identidad.
“En un mundo donde todo puede ser simulado, la verdadera protección está en estar informados”, expresó durante el cierre del webinar.
Sobre la carrera de Ciberseguridad del INTEC
La carrera de Ingeniería en Ciberseguridad del Instituto Tecnológico de Santo Domingo (INTEC) formas profesionales capaces de prevenir, identificar y responder a riesgos e incidentes que comprometan sistemas, redes, datos e infraestructuras tecnológicas. El programa integra áreas como análisis de vulnerabilidades, informática forense, gestión de incidentes, auditoría, seguridad de redes y gestión de riesgos, con una formación orientada tanto a los aspectos técnicos como estratégicos de la ciberseguridad.
