The Cyber Trust Gap: When Familiarity Is Not Enough in the AI Era

Una encuesta global de WatchGuard revela que la confianza de los empleados aumenta en la era de los deepfakes, pero la verificación sigue siendo una asignatura pendiente El nuevo Cyber Trust Index revela que más de la mitad de los empleados omite los procesos de verificación, a pesar del aumento de los riesgos de suplantación de identidad mediante IA

La confianza de los empleados en las comunicaciones digitales está creciendo significativamente en una era en la que los deepfakes son cada vez más difíciles de distinguir de los contenidos auténticos. Sin embargo, los procesos de verificación siguen siendo inconsistentes ante solicitudes sensibles que involucran dinero, credenciales e información confidencial.

Así lo revela una nueva encuesta global anunciada hoy por WatchGuard Technologies, líder global en ciberseguridad unificada para managed service providers (MSPs) y pequeñas y medianas empresas (SMBs).

El informe, “The Cyber Trust Gap: When Familiarity Is Not Enough in the AI Era”, encargado por WatchGuard, encuestó a más de 500 empleados de tiempo completo en ocho países. Los resultados muestran que el 46% confía más en las comunicaciones digitales que hace cinco años, frente al 31% que confía menos. La situación se vuelve aún más compleja si se considera que el 55% de los encuestados afirmó que no siempre verifica de manera independiente la identidad del remitente antes de responder a solicitudes sensibles. En un contexto en el que la IA permite crear imitaciones convincentes de voces, rostros y formas de escritura conocidas, esta brecha expone a las organizaciones a mayores riesgos de suplantación de identidad, fraude y ciberataques.

“El hallazgo más llamativo no es que los empleados confíen en las comunicaciones digitales, sino que muchos siguen confiando en las mismas señales que utilizaron durante años, incluso cuando la IA hace que sea cada vez más fácil imitarlas”, afirmó Corey Nachreiner, Chief Information Security Officer de WatchGuard. “Los nombres, las voces, los rostros y las marcas familiares siempre ayudaron a las personas a tomar decisiones rápidamente, pero ya no son indicadores confiables de autenticidad. La verificación se está convirtiendo en una de las habilidades de ciberseguridad más importantes que pueden desarrollar los empleados”.

Como se detalla en el informe, la familiaridad tiene un peso considerable a la hora de generar confianza entre los empleados. La encuesta reveló que:

• El 72% de los empleados hizo clic en un enlace o abrió un archivo adjunto porque parecía provenir de alguien que conocía.
• El 38% afirmó que reconocer al remitente hace que una solicitud digital parezca confiable.
• El 36% señaló que la presencia de un lugar de trabajo conocido o de un dato personal familiar hace que una solicitud digital parezca confiable.
• El 32% indicó que una imagen corporativa correcta hace que una solicitud digital parezca confiable.
• Solo el 27% afirmó que la verificación independiente fue lo que lo llevó a confiar en la solicitud.

Además de demostrar que los nombres reconocibles, el contexto y la identidad visual de una marca pueden confundirse con mecanismos de autenticación, la investigación también identificó otros aspectos que refuerzan la necesidad de capacitar a los empleados en prácticas de verificación:

El 42% de los empleados probablemente confiaría en un mensaje de texto urgente de su CEO o jefe solicitando un pago o datos sensibles sin verificar su autenticidad. Asimismo, el 40% confiaría en un mensaje de voz similar. Entre los encuestados de Estados Unidos, el porcentaje que confiaría en el mensaje de texto asciende al 59%.

El 53% de los encuestados se basa en el rostro, la voz o el nombre visible de una persona para verificar una solicitud inusual o sensible realizada mediante un video. Apenas el 28% prioriza la utilización de otro canal de comunicación o de un procedimiento organizacional.

El 38% de los encuestados identificó la capacitación insuficiente o la falta de concientización de los empleados como el principal obstáculo de su organización para estar preparados frente a las amenazas de ciberseguridad.

El Cyber Trust Index revela diferencias regionales y sectoriales

La encuesta global también comparó los niveles de confianza digital y los hábitos de verificación por país e industria, identificando importantes coincidencias y diferencias significativas.

Australia se posicionó como el país con la mayor tasa de verificación, con un 69%, mientras que solo el 22% de los encuestados alemanes verifica la identidad del remitente. Los participantes de Italia señalaron que la escasez de profesionales especializados en ciberseguridad y la falta de personal calificado representan su principal obstáculo para fortalecer la confianza digital. Por su parte, España identificó las deficiencias en la capacitación organizacional en materia de seguridad como su principal problema.

La investigación también reveló que el sector de la salud presentó la mayor tasa de verificación, con un 63%, mientras que los encuestados del sector de servicios financieros manifestaron los niveles más altos de confianza en los contenidos digitales. A pesar de ser el sector más escéptico respecto de las comunicaciones digitales y los mensajes de texto de los CEO, menos de la mitad de los empleados gubernamentales verificó las solicitudes sensibles.

Cómo pueden ayudar los MSPs a cerrar la brecha de confianza

El informe detalla la oportunidad que tienen los MSPs y los partners del canal para ayudar a las organizaciones de todo el mundo a fortalecer sus hábitos de verificación y sus prácticas de AI governance (gobernanza de la IA).

Entre las recomendaciones se incluyen desde documentar procedimientos de confirmación para pagos, restablecimiento de credenciales y envío de información confidencial, hasta implementar escenarios prácticos y realistas de suplantación de identidad de ejecutivos, y establecer herramientas de IA aprobadas, reglas para el manejo de datos y requisitos de revisión humana.

A partir de los resultados de la encuesta, los MSPs también pueden preparar a los empleados de sus clientes para afrontar los desafíos a largo plazo mediante protecciones por capas y canales de denuncia accesibles. Asimismo, pueden medir los avances evaluando los comportamientos de verificación y los reportes de incidentes, junto con los indicadores de rendimiento de la seguridad técnica.

Los resultados ponen de manifiesto la creciente necesidad de que las organizaciones refuercen sus procesos de verificación y reduzcan su dependencia de señales de confianza que pueden ser manipuladas mediante IA.

WatchGuard ayuda a las organizaciones a abordar estos desafíos a través de soluciones integradas de identity security y secure access, que verifican continuamente a los usuarios, protegen el acceso a los recursos críticos y reducen el riesgo de compromiso de cuentas, fraudes potenciados por IA y ransomware.

Desarrolladas sobre los principios de zero trust y respaldadas por servicios de Managed Detection and Response (MDR) disponibles las 24 horas, los 7 días de la semana, estas soluciones ayudan a las organizaciones a fortalecer su ciberresiliencia frente a un panorama de amenazas cada vez más impulsado por la IA.

Descargue The Cyber Trust Index, que incluye un análisis completo de los datos, elaborado por WatchGuard Technologies.