Los Ataques de Ingeniería Social Están en Aumento

Técnicas de ingeniería social como el pretexting, el vishing (phishing por voz), los ataques de fatiga de MFA (bombardeo con solicitudes de aprobación) e incluso el SIM swapping se utilizan para manipular al personal de helpdesk y lograr que restablezcan credenciales o desactiven controles de MFA. Estas tácticas ya no son teóricas: se han observado en brechas de alto impacto.

Por ejemplo, los ataques de alto perfil contra dos de las mayores empresas de casinos y hospitalidad del mundo en 2023 comenzaron con suplantaciones al helpdesk: los hackers convencieron al soporte para que proporcionara restablecimientos de contraseña o reinscripciones de MFA, entregando de hecho las “llaves del reino”. Incluso el sistema de autenticación más sólido se vuelve irrelevante en el momento en que un interlocutor no verificado puede engañar a su personal de primera línea para que anule la seguridad.

El Impacto: Eludir MFA y Escalar hasta la Brecha

Incidentes globales recientes subrayan la rapidez con la que un punto de apoyo de ingeniería social puede escalar hasta convertirse en una brecha total. Una vez que los atacantes obtienen credenciales válidas o fuerzan un restablecimiento de contraseña, pueden eludir MFA y moverse libremente por los sistemas. En el caso de uno de los ataques de 2023, un conocido grupo de hackers utilizó ingeniería social para obtener credenciales de cuentas y códigos MFA de un solo uso, lo que provocó interrupciones del negocio durante varios días y una demanda de rescate. Según se informó, una de las organizaciones afectadas en los incidentes de 2023 pagó millones en rescate tras un ataque similar centrado en el helpdesk.² No se trata de eventos aislados: la red internacional de ciberdelincuencia responsable de estos ataques ha infiltrado por sí sola a más de 100 organizaciones desde 2022 en sectores como hospitalidad, servicios en la nube, telecomunicaciones, retail, aviación y otros. Estos grupos y otros similares aprovechan tácticas frente a las que incluso los programas de seguridad maduros tienen dificultades para defenderse.

La realidad es que ninguna industria ni región es inmune. En 2024, los ingenieros sociales atacaron empresas desde el retail del Reino Unido hasta aerolíneas norteamericanas. Con frecuencia, la entrada inicial es un externo que se hace pasar por interno, un falso empleado o proveedor que convence al soporte para desactivar “temporalmente” MFA, eliminar un número de teléfono o emitir un nuevo enlace de acceso. Una vez dentro, los atacantes inician movimientos laterales, ampliando su acceso horizontalmente entre sistemas para escalar privilegios, exfiltrar datos, desplegar ransomware o todo lo anterior.

Un solo fallo en el helpdesk puede derivar en sanciones regulatorias, daños reputacionales y una enorme interrupción del negocio en sectores críticos. Las implicaciones financieras pueden ser devastadoras; por ejemplo, el ciberataque de mayo de 2025 contra un destacado minorista del Reino Unido provocó la pérdida de millones de dólares debido a la interrupción operativa, responsabilidades legales y costes de recuperación.¹

Evolución de las Tácticas de los Atacantes: Suplantación con IA y Engaño Multivector

Los ingenieros sociales actuales están elevando el nivel con suplantaciones impulsadas por IA y ataques multivector. La clonación de voz mediante deepfake ya es una realidad: en un caso documentado, estafadores atacaron al CEO de una empresa global a través de un falso chat de WhatsApp y una voz deepfake en una llamada de conferencia. Los atacantes utilizaron un clon de voz y reutilizaron imágenes de vídeo para hacerse pasar por el CEO en una reunión virtual, intentando engañar a un directivo para cerrar un acuerdo fraudulento (afortunadamente, el ataque fue frustrado).

Este ejemplo pone de relieve cómo los estafadores ahora combinan técnicas: crearon una cuenta falsa con la foto del CEO, organizaron una reunión por vídeo y utilizaron una voz generada por IA —un engaño multicanal que combina mensajería, vídeo y audio.

Este tipo de suplantación sofisticada ya no es poco común. Durante el último año, las estafas con voz deepfake han defraudado a bancos y entidades financieras por millones y han obligado a los equipos de seguridad a mantenerse en máxima alerta. Los atacantes también combinan métodos tradicionales con nuevas herramientas. Por ejemplo, pueden enviar un correo electrónico de phishing y luego realizar una llamada telefónica convincente (vishing), haciendo referencia al correo para parecer legítimos y explotando simultáneamente múltiples canales de comunicación. Los estudios señalan que los delincuentes combinan cada vez más phishing, vishing y smishing (phishing por SMS) en una sola campaña para maximizar la credibilidad.³

Con la IA generativa, los actores maliciosos pueden crear al instante señuelos de phishing personalizados o incluso generar documentos y voces falsas, reduciendo el coste y el esfuerzo de ataques altamente dirigidos. Un análisis concluyó que la automatización de estos ataques puede reducir el coste del spear-phishing hasta en un 99%, permitiendo a los actores de amenazas operar a una escala antes imposible.⁴ En resumen, la barrera de entrada para una ingeniería social convincente ha disminuido, mientras que la sofisticación se ha disparado.

Más Allá del Helpdesk: Otros Exploits Comunes de Identidad

Aunque la suplantación del helpdesk es un punto débil evidente, los atacantes explotan muchas otras vulnerabilidades de identidad en las empresas actuales.

Cada eslabón de la cadena de identidad —desde los proveedores de telecomunicaciones y los dispositivos de los usuarios hasta los administradores de seguridad— se ha convertido en un objetivo.

Los atacantes buscarán el eslabón más débil, ya sea un agente de helpdesk sin herramientas adecuadas de verificación, un empleado cansado de las solicitudes de MFA o un representante de una compañía telefónica engañado para realizar un SIM swap. Una defensa ampliada debe abordar todos estos frentes.

Respuesta Estratégica: Defensa en Capas Centrada en la Identidad

Para contrarrestar estas amenazas adaptativas, las organizaciones deben evolucionar hacia un modelo de defensa centrado en la identidad (visualizado en la Figura 1 a continuación). En la seguridad tradicional, hablábamos de defensa en profundidad con múltiples capas (red, endpoint, aplicación, etc.). Ahora, la identidad es el nuevo perímetro, por lo que nuestras capas deben reforzar la garantía de identidad en cada paso. Esto implica combinar defensas de personas, procesos y tecnología de modo que, si un control falla, otros se interpongan en el camino del atacante.

1. Reforzar la Verificación de Identidad y los Controles de Acceso (Capa Interna)

Comience por ir más allá de secretos compartidos simples o tokens de un solo uso como prueba de identidad. Implemente una verificación de identidad sólida y contextual, especialmente para cualquier proceso manual como las llamadas al helpdesk.

Esto podría incluir exigir que un agente del helpdesk inicie un paso de verificación de identidad en vivo con el usuario (por ejemplo, enviar una notificación push que el usuario deba confirmar o requerir una breve verificación por vídeo en directo para acciones de alto riesgo). Aproveche comprobaciones biométricas, verificación de documentos de identidad gubernamentales o pruebas de vida mediante reconocimiento facial para restablecimientos; estos métodos son mucho más difíciles de falsificar que las preguntas de seguridad o los identificadores de empleado. Imponga comprobaciones multifactor que combinen algo que el usuario tiene (un documento de identidad o dispositivo), algo que es (biometría) y señales contextuales de riesgo.

Por ejemplo, si se solicita el restablecimiento de un bloqueo de cuenta, exija no solo la verificación de información de RR. HH. o del directorio, sino también la coincidencia de rostro o huella dactilar y la presencia de un dispositivo conocido. El objetivo es garantizar que la persona que solicita acceso sea la identidad legítima: un enfoque de Zero Trust de “nunca confiar, siempre verificar” aplicado a la recuperación de identidad del usuario. En paralelo, las organizaciones deberían comenzar a sentar las bases para credenciales verificables con respaldo criptográfico: acreditaciones digitales que no puedan falsificarse y que proporcionen una prueba de identidad sólida y respetuosa con la privacidad durante los flujos de recuperación.

2. Implementar controles de flujo de trabajo e integridad de dos personas (capa de proceso)

Al igual que las transacciones financieras suelen requerir aprobación dual, las acciones de identidad sensibles no deberían dejarse a la discreción de un solo agente. Introduzca la aprobación de un par o supervisor para cambios de alto riesgo.

Por ejemplo, si un empleado llama para restablecer MFA, el sistema podría involucrar automáticamente a una segunda autoridad, quizá un par previamente designado o el responsable del usuario, para coautorizar la solicitud antes de ejecutarla. Este flujo de trabajo asistido por pares crea una barrera de “regla de dos personas” que reduce enormemente la probabilidad de que el error de una sola persona comprometa la seguridad. (Ni siquiera un atacante con un deepfake perfecto puede engañar simultáneamente a dos personas independientes que verifican en persona o a través de un canal secundario). De hecho, los modelos avanzados de recuperación de identidad ahora permiten que un usuario “helper” prerregistrado participe en el proceso de autenticación en nombre del usuario. Si el usuario pierde acceso a todos sus factores, exija dos helpers para que no puedan coludirse (la aprobación de un solo helper no sería suficiente).

Estos flujos de trabajo orquestados pueden automatizarse mediante políticas, por ejemplo, bloqueando que el helpdesk cambie directamente la contraseña de un usuario y, en su lugar, activando un flujo seguro de autoservicio o una cola de aprobación del responsable. Al integrar controles y equilibrios en los procesos de identidad, se dificulta enormemente que los atacantes escalen la ingeniería social. Dada la criticidad de los flujos de recuperación de identidad, las organizaciones deberían considerar integrar estas funciones dentro del área de seguridad. Esto garantiza una supervisión más sólida, una alineación más rápida con la postura de seguridad y un menor riesgo de omisiones procedimentales durante eventos de alta presión.

3. Añadir monitorización continua y detección de amenazas de identidad (capa externa)

Incluso con controles sólidos desde el inicio, asuma que algunos ataques lograrán pasar. Aquí es donde la detección y la respuesta se vuelven críticas. Implemente herramientas y procesos de Identity Threat Detection and Response (ITDR): considérelo como la monitorización de un Security Operations Center (SOC) para los sistemas de identidad.

Por ejemplo, supervise anomalías como restablecimientos rápidos de cuentas, ubicaciones de inicio de sesión atípicas o múltiples intentos fallidos de MFA en numerosas cuentas (lo que podría indicar un ataque más amplio de phishing o de fatiga de MFA en curso). Aproveche AI/ML para establecer una línea base del comportamiento normal del usuario y activar una autenticación reforzada cuando algo se desvíe. Por ejemplo, si alguien del departamento financiero inicia sesión de repente desde un nuevo dispositivo en otro país e intenta inmediatamente acceder a archivos de RR. HH., eso debería generar alertas y provocar un nuevo desafío de autenticación o una llamada de verificación.

Las plataformas modernas de identidad y los análisis de seguridad pueden correlacionar señales de endpoints, red y comportamiento del usuario para generar una puntuación de riesgo para cada sesión.⁵ Cuando se detecta un riesgo elevado, deben activarse desafíos dinámicos reforzados: por ejemplo, exigir una nueva verificación biométrica, un código adicional de un solo uso o incluso volver a validar la identidad mediante preguntas de seguridad con un operador. Por el contrario, las actividades de bajo riesgo pueden continuar sin fricción adicional, para evitar cargar innecesariamente a los usuarios legítimos.⁵

Al combinar controles preventivos sólidos con monitorización activa y respuesta rápida, las organizaciones crean una defensa de identidad resiliente. Si una capa falla (por ejemplo, si un atacante engaña a un agente del helpdesk), la siguiente capa (detección de actividad anómala) aún puede detectar y contener la amenaza antes de que se produzcan daños.

Modelo de defensa en capas centrado en la identidad

Figura 1: Visualización del “Modelo de defensa en capas centrado en la identidad”

Una hoja de ruta por fases: de lo inmediato a estrategias preparadas para el futuro

Mejorar la seguridad y la recuperación de identidad es un proceso continuo. Las empresas deben adoptar un enfoque por fases para modernizar sus defensas sin interrumpir el negocio. A continuación, se presenta una hoja de ruta a corto, medio y largo plazo, independiente del sector y aplicable a nivel global.

Mejoras inmediatas (Ahora): esfuerzo mínimo, máximo impacto

Comience cerrando la brecha del helpdesk con soluciones fáciles de implementar pero con un impacto significativo inmediato.

En muchas organizaciones, las funciones de helpdesk están externalizadas a proveedores externos o socios de servicios gestionados. Aunque estos acuerdos pueden escalar el soporte y reducir costes, introducen una nueva dimensión de riesgo: los agentes externalizados suelen estar menos emocionalmente comprometidos con las personas, la marca y la cultura de protección de datos de la organización. Esta distancia puede provocar errores de juicio o la incapacidad de detectar señales de alerta sutiles durante las llamadas de recuperación de identidad.

En cambio, los flujos de recuperación basados en pares, en los que los empleados preseleccionan a colegas o responsables de confianza para ayudar en la recuperación de cuentas, ayudan a cerrar esta brecha. Estos actores internos están más familiarizados con la dinámica del equipo y es menos probable que sean manipulados mediante urgencia, suplantación de voz o jerga interna. Integrar opciones de verificación entre pares refuerza la capa de confianza humana que puede faltar en los helpdesks externalizados.

1. Habilitar la recuperación basada en pares

Permita que los usuarios registren previamente a uno o dos colegas o responsables de confianza como “helpers de recuperación de cuenta”. Si un usuario queda bloqueado, los helpers verifican su identidad mediante flujos seguros fuera de banda —vídeo, chat corporativo o incluso en persona— y aprueban mediante un enlace mágico, notificación push o escaneo de QR, garantizando una confianza distribuida.

2. Reforzar los flujos del helpdesk frente a la ingeniería social

En lugar de depender de OTP inseguros enviados por SMS o correo electrónico, utilice activadores de verificación en vivo durante las interacciones del helpdesk. Estos pasos garantizan que el agente del helpdesk confirme quién está realizando la solicitud, no solo qué sabe:

• Pida al usuario que complete un selfie en vivo con prueba de vida, combinado con una referencia de confianza como una plantilla biométrica prerregistrada o un documento de identidad validado, para confirmar no solo la presencia humana sino la identidad declarada.
• Active un desafío seguro en sesión (por ejemplo, confirmación biométrica o vinculada al dispositivo).
• Exija que el usuario responda a una notificación push enviada a un dispositivo previamente registrado y verificado.

3. Implementar la verificación de identidad gubernamental para casos de alto riesgo

Cuando sea posible, incorpore pasos de verificación de identidad (escaneo de documento oficial + coincidencia de selfie en tiempo real + correlación de identidad / cotejo de datos) en sus flujos de soporte y recuperación. Estos añaden un punto de control de identidad de alta garantía para asegurar la integridad y la seguridad, evitando que los suplantadores tengan éxito incluso con conocimiento interno.

4. Formar el cortafuegos humano

Lance un programa de formación específico para el helpdesk sobre ingeniería social, deepfakes y tácticas de suplantación. Proporcione a los agentes protocolos de escalado y la autoridad para pausar o denegar solicitudes cuando algo resulte sospechoso.

La correlación de identidad que coteje atributos extraídos (por ejemplo, nombre, fecha de nacimiento, número de documento) con fuentes autorizadas como sistemas de RR. HH. o registros de identidad debe ser obligatoria en estos flujos de alta garantía para asegurar que la identidad verificada se alinea con el sistema de registro.

5. Burbuja de seguridad

Considere crear una "burbuja de seguridad" alrededor de las operaciones de helpdesk de alto riesgo, aislando las funciones de recuperación con salvaguardas reforzadas de verificación, monitorización y escalado.

Mejoras a medio plazo: verificación en capas y señales integradas

En esta etapa, el enfoque debe centrarse en una defensa escalable. Implemente marcos de verificación en capas para la recuperación de identidad y el acceso de alto riesgo. Esto implica combinar múltiples comprobaciones de identidad: escaneo de documento oficial con foto + prueba de vida en tiempo real + cotejo con registros de RR. HH., por ejemplo.

Para reforzar aún más la garantía, las organizaciones pueden enriquecer este proceso comparando los atributos biográficos (nombre y dirección) extraídos del documento de identidad oficial con fuentes de datos externas y de confianza, como agencias de crédito o registros nacionales de identidad. Esta coincidencia biográfica añade otra señal para validar la legitimidad de la solicitud de identidad, ayudando a triangular la confianza entre los registros internos y los de terceros.

Si falta un factor o falla (por ejemplo, el documento del usuario está caducado o su rostro no coincide), disponga de rutas alternativas: quizá responder a una pregunta de seguridad de RR. HH. junto con la aprobación de un responsable en el portal de administración. El proceso de verificación debe escalar de forma fluida; por ejemplo, invocando automáticamente un chat de vídeo seguro con un responsable de seguridad si los métodos estándar fallan.

Al mismo tiempo, integre señales diversas en sus flujos de identidad. Conecte su plataforma de identidad con sistemas de RR. HH., herramientas de endpoint detection & response (EDR) y fuentes de inteligencia de amenazas. Por ejemplo, si RR. HH. marca a un usuario como despedido, active automáticamente una autenticación reforzada en esa cuenta (o bloquéela). Si su herramienta de EDR o de aislamiento del navegador detecta un incidente de malware en un dispositivo, fuerce la reautenticación y verificación en cualquier cuenta que acceda desde ese dispositivo.

A medio plazo, la automatización debería gestionar de forma segura la mayoría de los casos de recuperación de identidad, dejando solo los casos excepcionales a la intervención humana. Las herramientas de orquestación (motores de flujos de trabajo de identidad) pueden aplicar políticas en tiempo real. Por ejemplo, si el usuario solicita un restablecimiento de MFA y la postura del dispositivo no está verificada, exija aprobación adicional de un responsable. Esto reduce la dependencia de la memoria y de los pasos manuales. Asimismo, implemente MFA resistente al phishing para los inicios de sesión de los usuarios en toda la empresa, como claves de seguridad FIDO2 o aplicaciones autenticadoras móviles con coincidencia de números, para neutralizar el robo de credenciales y los ataques de fatiga de MFA.

En general, el objetivo a medio plazo es una autenticación y recuperación integrales y basadas en el contexto que se adapten al riesgo. Los usuarios disfrutan de una experiencia más fluida cuando el riesgo es bajo (sin obstáculos innecesarios), pero cualquier escenario anómalo o sensible activa múltiples validaciones antes de conceder la confianza.

Mejoras a largo plazo (evolución estratégica): identidad descentralizada y continua

A largo plazo, las organizaciones deben adoptar credenciales digitales verificables criptográficamente, a veces denominadas identidad descentralizada, y automatización avanzada para mantenerse por delante de los atacantes. En el modelo futuro, los empleados pueden portar credenciales digitales verificables (por ejemplo, en una cartera móvil) emitidas por la empresa. En lugar de responder preguntas de seguridad o gestionar códigos de verificación, el servicio de asistencia (o el sistema) podría solicitar al usuario que presente una credencial firmada criptográficamente que demuestre su identidad y estado laboral. Dado que estas credenciales verificables (VC) están firmadas por la organización y vinculadas al dispositivo del usuario protegido biométricamente, son extremadamente difíciles de falsificar.

La recuperación de identidad en este escenario podría ser así: el servicio de asistencia inicia una “solicitud de credencial”, el usuario toca su teléfono para enviar una prueba firmada desde su cartera y el sistema valida la firma y los atributos de identidad sin que nadie comparta contraseñas o documentos. Esto no solo mejora la seguridad, sino también la privacidad, ya que el usuario controla la cesión de su credencial. En paralelo, adopte un motor de analítica de amenazas de identidad siempre activo.

Los sistemas de identidad del futuro evaluarán la confianza de forma continua, utilizando IA para detectar indicadores sutiles de compromiso; por ejemplo, comparando el comportamiento actual del usuario y su “huella” digital (como patrones de tecleo, geolocalización u horarios de acceso) con su línea base histórica. Si algo parece sospechoso, el sistema podría imponer automáticamente desafíos adicionales o incluso revocar sesiones activas en tiempo real (por ejemplo, si la cuenta de un empleado comienza repentinamente a comportarse como la de un administrador a las 3 de la madrugada, se marca y bloquea en espera de investigación). La estrategia a largo plazo también implica el intercambio global de información y la colaboración.

Dado que las amenazas cibernéticas cruzan sectores y fronteras, las organizaciones deberían compartir telemetría anonimizada e indicadores de ataque. Participar en ISAC sectoriales (Information Sharing and Analysis Centers) o en boletines globales de Computer Emergency Response Teams (CERT) permite detectar más rápidamente nuevas tácticas de ingeniería social que afectan a su sector.

Por último, planifique un futuro sin contraseñas, eliminándolas progresivamente —ya que son fáciles de suplantar— en favor de credenciales vinculadas al dispositivo y biometría. Esto elimina por completo muchos vectores de ataque. El futuro estratégico de la seguridad de identidad es descentralizado, inteligente y ubicuo: la prueba de identidad está integrada en los dispositivos y flujos de trabajo de los usuarios, la confianza se evalúa continuamente y la seguridad se vuelve fluida y centrada en el usuario.

Visualización del modelo y los flujos de trabajo de defensa centrados en la identidad

Un marco resiliente de defensa de la identidad debe incluir múltiples controles interconectados en torno a la identidad del usuario. En el núcleo se encuentra la gestión de identidades y accesos (IAM), con autenticación robusta, single sign-on (SSO) y acceso con privilegios mínimos. Sobre esta base, la gobernanza de identidades y la gestión de accesos privilegiados (PAM) garantizan que los usuarios solo dispongan de los accesos necesarios y que las identidades privilegiadas reciban una supervisión reforzada.

Alrededor de estas capas fundamentales se sitúa IDTR, que supervisa continuamente comportamientos sospechosos, autenticaciones fallidas o escaladas no autorizadas. En la capa más externa se encuentra una cultura de seguridad Zero Trust, en la que cada solicitud se valida dinámicamente según factores de riesgo contextuales. Incluso si se elude una capa de control (por ejemplo, una contraseña comprometida), la siguiente capa, como la detección de anomalías o la verificación reforzada, impide que el adversario avance. Este modelo de defensa en profundidad (como se muestra en la Figura 2 a continuación) trata la identidad como un perímetro multifacético, reduciendo la dependencia de un único control y fortaleciendo la postura de seguridad de forma integral.

Figura 2: Ilustración de alto nivel del “Modelo de defensa en profundidad centrado en la identidad”

Flujo de recuperación basado en pares y verificación reforzada

La recuperación de cuentas asistida por pares introduce confianza distribuida en la recuperación de identidad. En escenarios en los que los usuarios pierden acceso a su dispositivo principal de MFA, el flujo permite iniciar la recuperación a través de un par preautorizado. El par recibe una notificación segura, realiza una autenticación robusta y valida la identidad del usuario, idealmente mediante un canal secundario como confirmación por vídeo o conocimiento compartido.

El flujo requiere participación activa: el par puede escanear un código QR dinámico, aprobar mediante un magic link o confirmar a través de una notificación push; o, si el riesgo de autenticación asociado al par es demasiado alto, imponer también verificación de identidad al propio par. Para mayor garantía, se puede exigir verificación reforzada en puntos clave. En escenarios de mayor riesgo, puede requerirse la aprobación de dos pares independientes para reducir el riesgo de colusión o cuentas comprometidas. Una vez verificado, el sistema concede acceso temporal, registra toda la interacción y, opcionalmente, alerta a los equipos de seguridad para su supervisión.

Este proceso (descrito a continuación en la Figura 3) permite una recuperación segura sin depender de servicios de asistencia centralizados, reduciendo drásticamente la probabilidad de éxito de la ingeniería social y trasladando la garantía de identidad más cerca de quienes pueden validar personalmente la identidad del usuario.

Figura 3: Ejemplo de flujo de proceso para habilitar la recuperación segura de cuentas sin servicio de asistencia

Creación de resiliencia y confianza a lo largo del ciclo de vida de la identidad

La identidad es la primera y la última línea de defensa. Tanto si un hacker está en la puerta como si ya está dentro de la red, una sólida postura de seguridad de identidad puede contener y neutralizar el ataque. Las estrategias mejoradas descritas —desde reforzar los procesos y la formación del servicio de asistencia hasta adoptar defensas en capas y asumir innovaciones futuras como credenciales descentralizadas— convergen en un objetivo único: mantener la confianza en la identidad de cada usuario, en cada momento digital y en cada transacción.

Los directivos de todos los sectores a nivel global deben reconocer que estas amenazas no son hipotéticas ni se limitan a un solo sector: están afectando a casinos, aerolíneas, hospitales, bancos y gobiernos en todo el mundo. Por ello, invertir en un modelo de seguridad centrado en la identidad es invertir en la propia continuidad del negocio. Mediante la adopción de una hoja de ruta por fases, las organizaciones pueden lograr victorias rápidas ahora (cerrando brechas evidentes como la verificación del servicio de asistencia), planificar mejoras a medio plazo (integrando MFA inteligente y monitorización) y avanzar hacia un estado preparado para el futuro, en el que la prueba de identidad sea fluida, respete la privacidad y sea verificable criptográficamente.

El beneficio es significativo: eliminar el servicio de asistencia como objetivo vulnerable, frenar el phishing y los esquemas de deepfake, y garantizar que los usuarios legítimos siempre puedan recuperar el acceso y continuar su trabajo de forma segura. En un mundo de estafas impulsadas por IA y numerosos grupos de hackers, quienes refuercen sus defensas de identidad tejerán una red de seguridad que los atacantes no podrán romper fácilmente. En definitiva, asegurar la recuperación de identidad y más allá no es solo un proyecto de TI, sino un imperativo estratégico para lograr operaciones resilientes y fiables en la era digital.

Referencias

¹Reuters. "$400 million cyberattack upheaval to linger into July"

²8 News Now. "5 defendants linked to hacker group behind 2023 cyberattacks"

³The National Clo Review. "Smishing and Vishing in the Era of Automated Credibility"

⁴Schneier on Security. "AI Will Increase the Quantity and Quality of Phishing Scams"

⁵Patents Assigned to Ping Identity International, Inc. — Justia Patents Search

Aviso legal: Los estudios de casos de alto perfil y la inteligencia de amenazas se extrajeron de informes y noticias recientes de ciberseguridad (p. ej., Reuters, CyberScoop, The Guardian) para garantizar información actualizada. Las mejores prácticas y modelos mencionados se alinean con la orientación de expertos del sector y marcos como Zero Trust y la defensa en profundidad para la seguridad de la identidad.