Experto advierte que el phishing actual se disfraza de comunicación legítima y evade los controles tradicionales de seguridad
Para Gonzalo García, VP de Ventas para Fortinet Sudamérica, la forma en que se ha entendido la ciberseguridad durante años ya no responde a la realidad actual. “Durante años, la ciberseguridad se pensó como un problema técnico. Firewalls, parches, detección de malware. El atacante era alguien que sabía más de sistemas. Hoy esa imagen quedó desactualizada”, afirma.
Según explica García, los ataques más efectivos han cambiado su punto de apoyo. “Los ataques más efectivos ya no se apoyan en vulnerabilidades de software, sino en algo mucho más cotidiano: la forma en que las personas deciden, confían y responden a un mensaje”.
El ejecutivo señala que los hackers han adoptado prácticas propias del marketing digital. “Los hackers están incorporando conceptos clásicos del marketing digital. Prospección, segmentación, personalización y secuencia”, sostiene. En ese contexto, detalla que “ya no envían un correo genérico esperando que alguien caiga. Analizan primero a la persona: su rol, su lenguaje, sus publicaciones, sus horarios, su contexto laboral”. Como en cualquier campaña bien diseñada, agrega, “el mensaje se adapta al ‘público objetivo’”.
García indica que la inteligencia artificial ha acelerado este proceso. “La inteligencia artificial acelera este proceso. Permite identificar disparadores emocionales, ajustar el tono y elegir el canal adecuado”, explica. En muchos casos, el primer contacto no resulta sospechoso. “Un primer contacto puede ser inofensivo: un correo informativo, una invitación profesional, un mensaje neutro. No busca comprometer nada. Busca algo más valioso: reconocimiento, confianza, familiaridad”.
Luego, describe cómo se construye la secuencia del ataque. “Luego vienen los siguientes ‘toques’. Un segundo mensaje coherente con el primero. Un tercero que introduce urgencia o autoridad”, señala. En ese punto, advierte que “el ataque ya no es un evento aislado: es una campaña maliciosa con múltiples toques, diseñada tanto para maximizar la probabilidad de éxito como para evadir controles tradicionales de seguridad, pensados para detectar anomalías puntuales, no narrativas sostenidas en el tiempo”.
