La evolución de amenazas como el vishing con voces clonadas, el uso no controlado de herramientas de IA y los fraudes apoyados en urgencia y suplantación confirma un cambio de escenario: la ciberseguridad ya no se juega solo en la infraestructura, sino también en la toma de decisiones diarias dentro de la empresa.

La IA amplía el potencial de la ciberamenaza

La inteligencia artificial está transformando la forma en la que operan los ciberdelincuentes. Una de las señales más claras es el avance del vishing apoyado en deepfakes de voz, una técnica que permite imitar con gran precisión a directivos, proveedores o interlocutores de confianza para forzar decisiones urgentes, obtener credenciales o provocar transferencias bancarias fraudulentas. El riesgo no está solo en la sofisticación técnica, sino en la capacidad de explotar la presión, la autoridad y la urgencia como palancas de manipulación.

La ingeniería social gana peso frente al ataque tradicional

Frente a una visión clásica de la ciberseguridad centrada en firewalls, accesos o malware, el escenario actual pone cada vez más el foco en el comportamiento humano. El boletín advierte de consecuencias que van desde el fraude financiero y el robo de identidad corporativa hasta la fuga de información sensible, el deterioro reputacional y posibles sanciones legales. Esto refuerza una idea clave: muchas de las brechas más críticas no comienzan en el sistema, sino en una interacción aparentemente legítima.

Shadow AI: el riesgo que surge dentro de la organización

Otra de las tendencias que gana relevancia es el llamado Shadow AI, es decir, el uso de herramientas de inteligencia artificial no aprobadas por la empresa para resumir documentos, redactar textos, analizar datos o agilizar tareas. El problema aparece cuando, en ese proceso, se introducen datos sensibles en plataformas externas y se pierde el control sobre esa información. El documento señala que estos datos pueden quedar expuestos en caso de brechas o utilizarse para entrenar modelos ajenos, afectando a la privacidad, la seguridad y la propiedad intelectual de la organización.

La adopción de IA ya no puede separarse de la gobernanza

La conclusión de fondo es clara: incorporar IA en la empresa no puede entenderse solo como una cuestión de productividad. También exige criterios de validación, herramientas homologadas, formación interna y protocolos claros de uso. El propio boletín insiste en medidas como emplear únicamente soluciones autorizadas, no compartir datos críticos en chats externos y consultar con el equipo técnico antes de probar nuevas aplicaciones. En otras palabras, la innovación empieza a depender cada vez más de su capacidad para desplegarse de forma segura.

Los casos reales siguen recordando el impacto económico del fraude

La tendencia no es teórica. El caso del fraude del CEO en la EMT de Valencia, recogido en el boletín, vuelve a poner de relieve hasta qué punto una combinación de suplantación, presión y ausencia de verificación puede traducirse en pérdidas millonarias. Según el documento, los ciberdelincuentes lograron sustraer 4 millones de euros tras inducir transferencias con apariencia de legitimidad y urgencia.

También crecen los fraudes masivos de baja complejidad y alta eficacia

Junto a amenazas más sofisticadas, siguen funcionando ataques de ejecución más simple, como el smishing vinculado a falsas multas por SMS. En estos casos, la efectividad no depende tanto de una gran complejidad técnica como de un uso muy preciso del miedo, la urgencia y la apariencia institucional. El boletín describe mensajes que suplantan a organismos como la DGT o ayuntamientos, incluyen enlaces fraudulentos y buscan obtener pagos o datos personales antes de que la víctima verifique la procedencia real del aviso.

Qué cambia para la empresa

Todo ello dibuja una tendencia clara: la ciberseguridad empresarial se desplaza hacia un modelo en el que tecnología, procesos y cultura interna deben avanzar al mismo ritmo. Ya no basta con proteger sistemas; también hay que preparar a los equipos para detectar anomalías, verificar solicitudes críticas por doble vía, desconfiar de contextos de presión y entender que el uso de IA sin control también puede abrir nuevas superficies de exposición. Esta conclusión se desprende del conjunto de amenazas y medidas preventivas descritas en el boletín.

Desde TIC Negocios seguiremos compartiendo noticias, tendencias y contenidos clave para ayudar a las empresas a entender cómo evoluciona el entorno tecnológico y qué impacto tienen estos cambios en su seguridad, su operativa y su competitividad. Para no perderte nuestras novedades, suscríbete a la newsletter de TIC Negocios y mantente al día de la actualidad tecnológica más relevante para la empresa.