La confianza se ha convertido en la infraestructura más vulnerable del mundo, y aún así la mayoría no se da cuenta de que ya estamos en una guerra para defenderla.
Cada interacción en línea, llamada telefónica, restablecimiento de contraseñas, entrevista de trabajo remota e incluso una recogida o entrega plantean la misma pregunta básica: ¿la persona del otro lado es realmente quien dice ser?
Las empresas globales y los gobiernos, en la era de la IA, enfrentan una guerra donde la identidad es el arma, los atacantes son invisibles y el campo de batalla es la infraestructura en la que confiamos para la vida conectada diaria. La IA ha acelerado el fraude y ha puesto la desinformación sofisticada al alcance de cualquier actor malicioso.
Cárteles delictivos, adversarios estatales y hasta personas comunes pueden realizar ahora intentos de fraude contra personas y empresas a gran escala. A menudo, el dinero que se roba financia otras actividades criminales o incluso programas militares para estados deshonestos.
La propia red de Socure registró un incremento del 8,000% en fraude acelerado por IA durante el último año, una cifra que demuestra con claridad que el fraude ha evolucionado de un riesgo de back office a una amenaza estratégica para el negocio.
Identidades inseguras
La mayoría de las personas se sorprendería de cuán insegura es realmente su identidad. Grandes brechas de datos han expuesto información privada y sensible como nombres, direcciones, fechas de nacimiento, números de teléfono, correos electrónicos y más. Y los estafadores ya no empiezan desde cero. La IA puede utilizarse sobre datos reales para crear deepfakes hiperealistas e identidades sintéticas que no pueden ser atrapadas por señales de fraude tradicionales.
Pasé más de una década en el Ejército de EE. UU., gran parte de ese tiempo en Operaciones Especiales. Allí aprendí a reconocer amenazas asimétricas de cerca. El fraude acelerado por IA comparte las mismas señas: ataques de bajo costo, rápida adaptación, redes distribuidas y objetivos que ni siquiera se dan cuenta de que están siendo atacados hasta que el daño ya está hecho.
Nuestro equipo de investigación antifraude en Socure descubrió una operación que compró 340 nombres de dominio, creó más de 24,000 identidades falsas y lanzó más de 35,000 ataques de identidad contra una sola empresa en un par de semanas. El grupo evitó vínculos tradicionales: ningún correo electrónico, teléfono, dirección u otros identificadores repetidos enlazaban los ataques. El patrón solo se volvió visible al conectar la infraestructura que estaba detrás de los ataques.
Este es solo un ejemplo. Con la IA como aliada, el enemigo está evolucionando rápidamente, pasando de granjas de robo de identidad con cientos o miles de teléfonos ejecutando estafas las 24 horas, a personas que son-coaccionadas para convertirse en mulas de fraude en esquemas vinculados a Corea del Norte y portátiles.
Una guerra invisible
Es una guerra que la mayoría no ve, pero que sienten a diario. El fraude rompe la confianza y la carga de la prueba recae en el consumidor. Las empresas sospechan de clientes confiables, mientras que los usuarios ya no pueden confiar en la mayoría de los mensajes que reciben.
Este cambio de paradigma obliga a toda la economía digital a dedicar más tiempo a demostrar lo que antes se asumía: que la persona del otro lado es real.
Lo sé porque me ha pasado a mí.
Alguien utilizó alguna vez mi información personal para abrir una cuenta de negocio en un banco importante. Trabajo en esta industria. Había congelado mi crédito y aun así ocurrió. Pasé semanas llamando, disputando, esperando y preguntándome qué más podrían intentar hacer en mi nombre. Incluso después de que el asunto fue investigado y cerrado, la inquietud permanecía.
Más allá del dinero, el costo humano es real. Las víctimas pierden tiempo, tranquilidad y confianza. En los peores casos, el crimen de identidad puede conducir a una crisis de seguridad nacional, sin importar el país. Está claro por qué esta es una guerra que debemos ganar.
Pero la lucha es más grande que una empresa o un país. La lección que aprendí en las Operaciones Especiales del Ejército aplica aquí: se necesita una red para derrotar a una red. Puedes ser el mejor banco, la mejor fintech, la mejor agencia gubernamental, pero si luchas contra un enemigo en red con solo tus propios datos, sigues luchando en un silo.
Eso es exactamente lo que quieren los estafadores: que cada empresa vea solo una pieza del ataque, de modo que nadie tenga la capacidad de conectar los puntos.
Estafadores organizados
Los estafadores ya están organizados. Los defensores deben adelantarse y unirse. Eso significa inteligencia compartida de manera legal y respetuosa con la privacidad entre empresas globales, gobiernos, instituciones financieras, proveedores de tecnología y compañías de infraestructura.
Cuando un defensor detecta una cara falsa, un documento falso, un patrón de mulas o la infraestructura de una red de fraude, esa información debe ayudar a proteger a todos los demás.
La urgencia no es solo para los ataques de hoy. La computación cuántica está en el horizonte y está destinada a acelerar aún más el fraude que la IA ha posibilitado. La ventana para construir defensas más fuertes se está cerrando.
La Guerra Mundial contra el Fraude ya está aquí. Si la combatimos juntos, ganamos. Si no logramos unirnos alrededor de una comprensión compartida de la IA acelerada por el fraude y su verdadera magnitud, corremos el riesgo de ver la confianza entre organizaciones y personas fracturarse para siempre.
Hemos probado, revisado y clasificado las mejores protecciones contra el robo de identidad.
Este artículo se produ o como parte de Perspectivas TechRadar Pro, nuestro canal para presentar a las mentes más brillantes de la industria tecnológica actual.
Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si estás interesado en contribuir, descubre más aquí: https://www.techradar.com/pro/perspectives-how-to-submit
from Latest from TechRadar https://ift.tt/xtZpGFE
via IFTTT IA
