Un estudio reciente desarrollado por Kaspersky pone de manifiesto la vulnerabilidad de las empresas ante las campañas de suplantación de identidad en América Latina.
Según los datos difundidos por la firma, hasta el sesenta y seis por ciento de los empleados analizados en la región hicieron clic en correos electrónicos fraudulentos durante simulaciones controladas. Esta práctica digital busca engañar a los trabajadores mediante temáticas cotidianas para facilitar el acceso no autorizado a las redes corporativas.
El análisis detalla que los ciberdelincuentes adaptan las estrategias a los contextos locales de cada nación. En México, una simulación vinculada con la selección nacional de fútbol registró que el sesenta y tres por ciento de los participantes interactuó con el mensaje falso. Por otra parte, en Colombia, una notificación simulada sobre la disponibilidad de cesantías alcanzó el treinta y tres por ciento de efectividad en las interacciones. En Chile, los avisos relacionados con supuestas incidencias en el correo corporativo consiguieron el veinte por ciento, mientras que en Brasil una campaña sobre promociones de pascua llegó al quince por ciento.
A nivel global, la investigación recopiló información de más de ciento cincuenta mil correos simulados enviados a trabajadores de ciento veinte países entre enero y septiembre del año en curso. Los mensajes asociados con tecnología y la inteligencia artificial generaron el mayor nivel de interacción con un promedio de cuarenta y cinco por ciento de clics. Le siguieron las categorías de salud y seguros con el veintiocho por ciento, políticas internas de tecnología con el veintiséis por ciento, regalos y promociones con el veinticuatro por ciento, y comunicaciones de recursos humanos con el veintidós por ciento.
Frente a esta situación, diversas firmas de análisis tecnológico señalan que el correo electrónico continúa como el principal vector de entrada para incidentes informáticos graves en el sector corporativo. Organismos internacionales de seguridad apuntan que las organizaciones enfrentan un reto complejo debido al uso de herramientas automatizadas por parte de grupos maliciosos para redactar mensajes sin errores gramaticales y con un tono corporativo convincente.
Andrés Giarletta, director de preventas para Américas en Kaspersky, señala que estas estafas aprovechan la confianza de los empleados en las dinámicas habituales de su entorno laboral. Un comunicado sobre prestaciones o asuntos internos puede parecer legítimo, pero una sola acción sobre un enlace malicioso compromete credenciales y datos sensibles. El directivo enfatiza que las compañías no deben confiar exclusivamente en filtros tecnológicos, sino consolidar la cultura de prevención interna.
Diversas agencias de ciberseguridad coinciden en que la estrategia más efectiva para mitigar estos riesgos combina herramientas de filtrado automatizado con programas constantes de formación y pruebas controladas. Las estadísticas internas de las plataformas de concientización indican que las organizaciones pueden disminuir la tasa de susceptibilidad inicial desde el sesenta por ciento hasta niveles cercanos al cinco o siete por ciento mediante la educación corporativa constante.
Fuente: Kaspersky
