Los CISO deben tomar tres medidas para combatir los ataques de ingeniería social impulsados por IA.
Según una encuesta realizada por Gartner, el 41% de los directores de seguridad de la información informaron de al menos un incidente de ingeniería social que involucraba un deepfake durante una llamada de audio con un empleado en los últimos 12 meses, y el 36% informó de uno durante una videollamada.
La encuesta realizada entre marzo y mayo de 2026 a 297 altos directivos del área de ciberseguridad (CISO o equivalente) reveló que la IA está aumentando el volumen, la personalización y la credibilidad de la ingeniería social, al tiempo que reduce la fiabilidad de las señales de detección habituales.
“Los atacantes pueden combinar el phishing, el fraude por correo electrónico, los medios sintéticos y el contexto personal agregado a través de múltiples canales”, afirmó Craig Porter, analista principal de Gartner. “La mayoría de los ataques seguirán basándose en usuarios, credenciales robadas, procesos de recuperación débiles y métodos técnicos conocidos. Los responsables de seguridad de la información deben aplicar la misma disciplina que utilizan para evaluar los riesgos de identidad y acceso a fin de combatir las amenazas de ingeniería social impulsadas por la IA”.
Una encuesta de Gartner reveló que el 79% de los CISO informaron de al menos un incidente de phishing por correo electrónico, spear-phishing o compromiso del correo electrónico empresarial en los últimos 12 meses.
- Evolucionar los programas de comportamiento y cultura de seguridad, desde enseñar a los empleados a detectar información falsa hasta convertir la verificación segura en el comportamiento esperado para las solicitudes importantes. Capacitar a los empleados y aprobadores para que pausen, verifiquen e informen sobre las solicitudes de alto riesgo, independientemente de si llegan por correo electrónico, voz, video, herramientas de colaboración o una aplicación de IA. Utilizar simulaciones de la fuerza laboral para probar el comportamiento de verificación e informe de eventos sospechosos relacionados con la IA.
2- Reforzar la identidad y la recuperación de la fuerza laboral contra la suplantación de identidad.
- Proteja los flujos de trabajo de alto valor, como la recuperación de cuentas, el acceso privilegiado y la autorización de pagos, con autenticación resistente al phishing, controles de identidad basados en riesgos y canales de verificación confiables. Además, implemente controles para detectar el abuso de identidad, incluso después de un inicio de sesión o restablecimiento de contraseña exitosos.
3. Preparar la detección y respuesta ante amenazas mediadas por IA.
- Correlacione las comunicaciones sospechosas y los informes de suplantación de identidad con los eventos de recuperación de cuentas, los nuevos dispositivos, los cambios de privilegios y las transacciones financieras para mejorar la detección de amenazas. Actualice los manuales de respuesta a incidentes para la suplantación de identidad multimodal, las recomendaciones de IA manipuladas, los agentes comprometidos o mal utilizados y, cuando corresponda, los agentes que operan fuera de sus límites previstos.
