Engaño
La Inteligencia Artificial (IA) ha alcanzado una notable destreza en la generación de contenido sintético, abarcando desde texto hasta material multimedia como fotografías, audio y video. El concepto 'Deep Fake' denomina aquellas creaciones falsificadas que presentan un nivel de sofisticación y realismo tan elevado que nuestro sistema cognitivo tiende a descartar, de forma intrínseca, la posibilidad de su falsedad.
ENTIDAD
2 - IA
INTENCIÓN
3 - Otro
TIEMPO
2 - Post-despliegue
ID del riesgo
mit91
Linea de dominio
4. Actores Maliciosos y Mal Uso
4.3 > Fraude, estafas y manipulación dirigida
Estrategia de mitigacion
1. Reforzar los mecanismos de autenticación avanzada e implementar la "detección de vida" (liveness detection) en los controles biométricos para distinguir de manera infalible a los usuarios genuinos de las suplantaciones sintéticas en tiempo real. Esta medida debe complementarse con la aplicación estricta de la autenticación multifactor (MFA) para reducir el riesgo de fraude por robo de credenciales. 2. Establecer un programa robusto de inteligencia sobre amenazas y servicios de protección de riesgos digitales. Este programa debe incluir el monitoreo continuo de la dark web en busca de datos biométricos comprometidos de ejecutivos y personal clave, junto con el análisis de tendencias de ataque, permitiendo una mitigación proactiva antes de la explotación. 3. Desarrollar un plan de formación y concienciación integral para los empleados, enfocado en el reconocimiento de las señales de alerta de los deepfakes (anomalías visuales, auditivas y patrones de comunicación inusuales). Es fundamental establecer protocolos claros de verificación multicanal obligatorios para cualquier solicitud sensible, especialmente transacciones financieras de alto riesgo, antes de su aprobación.