En un momento en que las noticias destacan que un primer ministro fue blanco de un impostor que se hizo pasar por un alto asesor de Estados Unidos, y en que Surfshark advierte sobre la debilidad de los dispositivos personales frente a perímetros de seguridad nacionales, emerge una realidad inquietante: las defensas más sofisticadas pueden ser inútiles si la persona que sostiene el dispositivo es la puerta de entrada.

Para usuarios cotidianos, este incidente es un recordatorio contundente de que incluso las figuras más protegidas pueden caer ante las mismas tácticas de ingeniería social que afectan al público en general. Aun cuando asegurar la vida digital con un VPN de calidad y software de seguridad robusto es crucial, las estimaciones sobre el aumento de los engaños mediante IA señalan que la vulnerabilidad final reside en el propio smartphone personal.

Según Miguel Fornes, Information Security Manager en Surfshark, los dispositivos personales se han convertido en una entrada permanente y amplia hacia las cámaras y salas más protegidas del mundo. Al explicar por qué fue tan sencillo para el impostor de Burnham, Fornes describe un panorama sombrío de los perímetros de ciberseguridad actuales.

“Demuestra que perímetros nacionales de seguridad de miles de millones de dólares son completamente inútiles cuando cada objetivo de alto valor lleva un vector de ataque sin vigilar las 24 horas del día, en su bolsillo”, afirmó Fornes a TechRadar.

El incidente de Burnham subraya un cambio fundamental en la forma en que operan los ciberdelincuentes. En lugar de intentar forzar la puerta principal de las agencias gubernamentales, los atacantes se deslizan por la ventana lateral de las apps de mensajería personal.

“Los atacantes detrás de campañas de spoofing de alto perfil no perdieron tiempo intentando atravesar los escudos criptográficos de alto nivel de agencias como GCHQ o MI5; simplemente explotaron el entorno caótico y no monitorizado de los smartphones y las apps de mensajería privadas”, explicó Fornes.

Esta evolución en los modelos de amenaza es la razón por la que los proveedores de ciberseguridad están cambiando de enfoque. Surfshark, por ejemplo, ha reorientado sus esfuerzos hacia la lucha contra las estafas y ha introducido protección en tiempo real contra fraudes por SMS. Este avance para consumidores refleja la realidad de las vulnerabilidades en empresas y gobiernos, y refuerza por qué la protección contra estafas importa cada vez más que las técnicas antivirus tradicionales.

El mensaje es claro. Como señalan los expertos, “los cibercriminales no pierden tiempo tratando de romper encriptaciones de nivel empresarial; solo hackean a la persona que sostiene la pantalla”.

La promesa y el peligro de GenAI

La barrera de entrada para operaciones de nivel de inteligencia se ha desplomado, en gran parte gracias a los avances en inteligencia artificial generativa. Con mil millones de dólares perdidos en deepfakes y estafas, el panorama ha cambiado de forma irreversible.

Según Fornes, la GenAI ha democratizado la ciberguerra a nivel estatal: “Una persona cualquiera, con una conexión a Internet y un ordenador modesto, puede clonar de manera casi perfecta la voz, el patrón de habla y la mentalidad de los operativos políticos más influyentes del mundo.”

Esta democratización tecnológica crea una asimetría aterradora: el umbral para ejecutar operaciones de ingeniería social a nivel de agencia es prácticamente inexistente, permitiendo que criminales de bajo nivel ejecuten tácticas de alcance global.

Debemos considerar que la historia podría no estar cargada de casos de robo de dinero, sino de daño estratégico y desestabilización. “Debemos sentirnos afortunados de que, en esta ocasión, los atacantes eran estafadores comunes que pedían dinero”, concluyó Fornes.

En resumen, la protección digital ya no puede depender únicamente de fronteras tecnológicas. La seguridad debe incorporar una defensa humana robusta: educación continua sobre ingeniería social, verificación de identidades y un enfoque proactivo para blindar los dispositivos personales que, hoy por hoy, siguen siendo la primera línea de exposición.

Para quienes desean fortalecer su vida digital, las prácticas recomendadas permanecen vigentes: usar VPN confiables, mantener software actualizado, aplicar protección integral de dispositivos y estar atentos a señales de suplantación, fraudes por mensajes y llamadas sospechosas. La defensa más eficaz es una combinación de tecnología, hábitos y conciencia.

from Latest from TechRadar https://ift.tt/eT4AO7f
via IFTTT IA