En la actualidad, la labor a distancia se ha vuelto habitual y la inteligencia artificial (IA) ha transformado los procedimientos corporativos, generando nuevas oportunidades para amenazas cibernéticas de gran magnitud. Una de las más recientes y preocupantes ha sido la infiltración de empleados falsos en compañías tecnológicas, con el objetivo de espionaje y filtración de información, tal como lo ha evidenciado un startup llamando la atención a nivel mundial con su tecnología de detección automatizada.
Uno de los ejemplos representativos de esta amenaza sucedió cuando una empresa contrató a un empleado a distancia para labores habituales de gestión de Salesforce. La persona entrevistada cumplió con todos los requisitos, superó las verificaciones de antecedentes e inició su labor sin generar dudas.
No obstante, dos semanas más tarde, una herramienta de inteligencia artificial detectó una acción atípica, debido a que el empleado recién contratado estaba almacenando datos delicados en una nube personal. Al analizar el caso, se reveló que el empleado no era el mismo que se había identificado en la entrevista, es decir, una persona más había adquirido el empleo de manera fraudulenta.
Este tipo de estafa no es un suceso independiente, sino que es un método sistemático empleado por entidades estatales, con el objetivo de infiltrarse en compañías a nivel mundial para extraer información relevante, llevar a cabo espionaje y financiar actividades ilegales mediante el cibercrimen.
La solución sugerida por varios startups del sector se fundamenta en la implementación de un "agente de Inteligencia Artificial" en cada aparato de los trabajadores. Esta tecnología examina en tiempo real el tráfico de datos y las acciones efectuadas, detectando posibles fugas, conductas inusuales o acceso no autorizado a información delicada. Entre las capacidades destacadas están:
Este tipo de soluciones tienen la capacidad de disminuir casi a cero las alertas falsas, lo que posibilita que los equipos de Tecnología de la Información se concentren en amenazas verdaderas. Esto constituye un progreso importante en la gestión de riesgos de ciberseguridad.
Además, a medida que los procesos de contratación se vuelven más digitales, también lo hacen los mecanismos de suplantación y fraude. Entre las nuevas tácticas utilizadas por los infiltrados destacan:
A continuación, te presentamos una lista de acciones que pueden ayudar a fortalecer la gestión de riesgos de ciberseguridad en tu organización:
Las amenazas internas ya no son una opción a distancia. Actualmente, pueden vestirse como empleados destacados con currículums inmaculados y entrevistas sin fallos. En este contexto, la gestión de riesgos de ciberseguridad ya no se puede restringir solo a firewalls y antivirus, ya que necesita inteligencia, automatización y monitorización constante.
Invertir en tecnología de Inteligencia Artificial para identificar amenazas internas, implementar protocolos de contratación estrictos y formar a los equipos en la detección de riesgos son solo algunas de las acciones que toda organización debe tener en cuenta.
Al final del día no importa cuán grande sea tu empresa o cuán sofisticados sean tus sistemas, lo que realmente importa es si estás preparado para detectar la amenaza antes de que sea demasiado tarde y en esa preparación, la gestión de riesgos de ciberseguridad es, más que una práctica técnica, una responsabilidad estratégica.
En Never Off Technology, ayudamos a las empresas a blindarse frente a amenazas internas cada vez más sofisticadas. Además, diseñamos esquemas inteligentes que integran monitoreo en tiempo real, automatización y análisis de comportamiento, porque en la nueva era digital, la gestión de riesgos de ciberseguridad es la primera línea de defensa.
.png)
