Octubre es el Mes de la Concienciación sobre la Ciberseguridad
A medida que la tecnología sigue avanzando, también lo hacen los métodos utilizados para poner en peligro la seguridad personal, comunitaria y organizacional. Desde mensajes de phishing mejorados con IA hasta falsificaciones profundas convincentes, y desde drones discretos hasta tácticas sutiles de ingeniería social, las amenazas actuales dependen de la sofisticación, el tiempo y el comportamiento humano.
Durante el Mes de Concientización sobre la Ciberseguridad, es importante reconocer cómo funcionan estas técnicas. Saber qué buscar ayuda a fortalecer la conciencia y reduce el riesgo de exposición accidental. La siguiente descripción general destaca varias áreas clave que dan forma al panorama de la ciberseguridad actual y ofrece pasos prácticos que todos pueden tomar para mantenerse protegidos.
Phishing y quishing en la era de la inteligencia artificial
Los ciberdelincuentes utilizan cada vez más la inteligencia artificial (IA) para perfeccionar los intentos de phishing y quishing, lo que da lugar a comunicaciones fraudulentas que parecen más pulidas y convincentes que nunca. Los mensajes de phishing que antes destacaban por sus errores ortográficos ahora parecen legítimos y muy personalizados, lo que a menudo dificulta su distinción de la correspondencia real. El quishing —el uso de códigos QR maliciosos— también se está volviendo más sofisticado. Los malos actores colocan estos códigos en lugares donde el escaneo parece rutinario, como menús, carteles o tableros de información pública. Cuando las personas están ocupadas o en movimiento, es posible que no se detengan a cuestionar si un código QR pertenece donde lo encontraron.
Qué tener en cuenta
- Correos electrónicos o mensajes no solicitados que parecen legítimos
- Códigos QR mostrados sin un propósito claro o marca
- Enlaces que no coinciden con la intención declarada del mensaje
- Lenguaje diseñado para provocar urgencia o acción rápida
Cómo protegerse
- Pase el cursor sobre los enlaces antes de hacer clic para verificar su destino
- Verifique los códigos QR antes de escanear
- Haga una pausa para considerar si un mensaje se alinea con sus expectativas
- Informe comunicaciones sospechosas o inusuales
Deepfakes: el creciente desafío del engaño digital
La tecnología deepfake avanza rápidamente, lo que permite que la IA genere imitaciones realistas de audio y video de personas reales. Estas falsificaciones digitales pueden aparecer en momentos en los que se presume confianza, como un mensaje de voz familiar o un video que parece rutinario.
Debido a que los deepfakes se basan en una imitación sutil más que en una distorsión dramática, a menudo pasan desapercibidos a menos que el espectador se tome un momento para examinarlos de cerca. Crear conciencia sobre cómo funcionan los deepfakes puede ayudar a las personas a navegar por contenido desconocido o inesperado con más confianza.
Qué tener en cuenta
- Mensajes o medios entregados a través de canales que el remitente rara vez utiliza
- Irregularidades en la sincronización de labios, el tiempo o la cadencia de la voz
- Solicitudes que parecen fuera de lugar o inusualmente urgentes
- Instrucciones que quedan fuera de los procesos establecidos
Cómo protegerse
- Confirme las solicitudes inesperadas utilizando un método de comunicación confiable
- Reduzca la velocidad cuando aparezcan juntos urgencia y confidencialidad
- Siga los pasos de verificación existentes antes de actuar según instrucciones confidenciales
- Informe cualquier comunicación que parezca inconsistente o sospechosa
Los drones introducen nuevas consideraciones para la seguridad física
A medida que los drones se vuelven más comunes para la recreación, el trabajo comercial y la fotografía, también introducen nuevas consideraciones para la seguridad física y de la información. Su perspectiva aérea puede capturar detalles que las personas pueden no darse cuenta que son visibles, como pantallas, insignias o actividad inalámbrica. Aunque la mayoría de las actividades de los drones son inofensivas, comprender su visibilidad reduce la posibilidad de exposición involuntaria y respalda mejores hábitos de seguridad en el día a día.
Qué tener en cuenta
- Drones desconocidos que operan cerca de oficinas o instalaciones restringidas
- Pantallas, pizarras o credenciales visibles a través de las ventanas
- Se detectaron señales o dispositivos inalámbricos inesperados cerca
Cómo protegerse
- Informe actividad inusual de drones
- Mantenga las tarjetas de identificación y los materiales sensibles fuera de la vista directa
- Coloque las pantallas de las computadoras lejos de las ventanas siempre que sea posible
Entender las técnicas que hacen que la ingeniería social sea efectiva
La ingeniería social sigue siendo uno de los métodos más efectivos utilizados por los malos actores porque se dirige a las personas en lugar de a la tecnología. Mediante el uso del tono, la familiaridad o la urgencia, pueden influir en las personas para que compartan información o realicen acciones fuera de los procedimientos normales. Estas tácticas pueden aparecer a través de llamadas telefónicas, mensajes de texto, correos electrónicos o visitantes inesperados. Dado que los malos actores a menudo se toman el tiempo para comprender a una persona u organización, sus mensajes pueden parecer rutinarios cuando llegan.
Qué tener en cuenta
- Solicitudes que omiten los procedimientos normales
- Mensajes que enfatizan el secreto o la acción inmediata
- Visitantes que no puedan presentar una identificación válida
- Cambios repentinos en los detalles financieros o de la cuenta
Cómo protegerse
- Verifique las solicitudes inesperadas utilizando información de contacto conocida y confiable
- Trate la presión o el secreto como una señal de alerta
- Confirmar las instrucciones de pago o los cambios de cuenta por teléfono
- Siga los protocolos de identificación y acceso de manera consistente
- Reporte comunicaciones o interacciones sospechosas inmediatamente
Uso responsable de la inteligencia artificial
La IA se ha convertido en una herramienta potente en todos los sectores, ofreciendo eficiencia en la redacción, resumen y análisis de información. Con estas ventajas, es importante utilizar la IA de forma responsable y reflexiva. Las plataformas públicas de inteligencia artificial no son adecuadas para información sensible o regulada, ya que los datos introducidos en ellas pueden ser almacenados o reutilizados. Las herramientas de inteligencia artificial requieren supervisión humana, ya que el contenido generado puede contener errores o malas interpretaciones.
Directrices para el uso responsable
Nunca introduzca información confidencial o sensible en herramientas de inteligencia artificial
Revise y verifique todo el contenido generado por inteligencia artificial antes de confiar en él
Asegúrese de que las decisiones finales sean tomadas y asumidas por personas, no por algoritmos
Mantenga una higiene cibernética sólida en todos los dispositivos y cuentas
Mantenerse informado es una de las formas más efectivas de fortalecer la ciberseguridad. A medida que la tecnología evoluciona, también lo hacen los métodos utilizados para explotarla. La conciencia, los hábitos reflexivos y la verificación constante pueden marcar una diferencia significativa en la reducción del riesgo. Al tomar medidas proactivas para reconocer las amenazas emergentes, cada uno de nosotros contribuye a un entorno digital más seguro y protegido para nosotros, nuestros lugares de trabajo y nuestras comunidades.