Ataques con ‘engaños profundos’

Con la inteligencia artificial (IA), los ataques cibernéticos para cometer delitos se han aumentado considerablemente. Con esta tecnología se ha creado lo que se conoce como deepfake, lo cual se traduce como ‘engaños profundos’. Esta técnica consiste en usarla para manipular a las personas para que le crean a algo que es falso. Esto se conoce como "ingeniería social", que consiste en diseñar tramas para convencer a las personas para que crean en algo que parece real y hacer que el afectado tome decisiones equivocadas generadas por esta peligrosa herramienta para cometer delitos digitales. ¿En qué consiste esto? Pues bien, con la inteligencia artificial se pueden duplicar la cara de una persona, su voz y hasta sus gestos usando sus perfiles en aplicaciones como Linked , YouTube o pódcast, que son archivos de audio o video digitales que se publican en internet para poder ser vistos. Todo lo anterior puede generar correos falsos, mensajes de voz o videos con el propósito de generar una urgencia que debe ser atendida rápidamente y a la cual el destinatario le puede creer. La defensa consiste en varias estrategias que deberían ser aplicadas con mucho esmero para evitar estos fraudes. Una de ellas es que cuando se pida una transferencia de dinero, esta se deba confirmar llamando directamente a un teléfono directo del que la está solicitando, es decir, no por internet. Se deberían establecer controles por internet, eso sí, usando criptografía, para autorizar cualquier transferencia importante, de manera que no pueda ser reemplazada por video ni por audio. Se pueden establecer palabras claves que solo deben ser conocidas por los involucrados en las transferencias en una compañía, o entre miembros de familias, porque también son atacadas para sacarles plata. Con estas palabras claves se puede verificar si la solicitud sí fue emitida por alguien legal y reconocido. Lo más importante es entrenar a las personas que tienen como su responsabilidad hacer los giros en la empresa para que desconfíen de solicitudes de transferencias, así la voz y el audio sean conocidos, y para que apliquen las defensas descritas antes. Ya han sido violadas muchas empresas, como el caso de la firma de ingeniería Arup, a la que le sacaron US$ 25 millones, porque un empleado le creyó a una videoconferencia en la que se suplantó aparentemente al encargado de sus finanzas e hizo el giro. Por favor, a cuidarse de estos ataques y desconfiar de cualquier transferencia de alto monto que se pida por audio o voz por internet. * * * * Todos los cueros se le están apareciendo a Gustavo Petro. En mi opinión, habría delitos que ameritan ir a juicio judicial. Fue nuestro peor presidente.
Lo más importante es entrenar a las personas que tienen como su responsabilidad hacer los giros en la empresa.
EL MUNDO DE LA TECNOLOGÍA
Guillermo Santos Calderón
guisancal@yahoo.com