{"id":22604,"date":"2025-09-30T14:39:42","date_gmt":"2025-09-30T13:39:42","guid":{"rendered":"https:\/\/telecomkh.info\/?p=22604"},"modified":"2025-09-30T14:39:42","modified_gmt":"2025-09-30T13:39:42","slug":"las-amenazas-por-correo-electronico-con-ia-requieren-mayor-precision-transparencia-y-proteccion-desde-las-organizaciones-segun-los-expertos","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=22604","title":{"rendered":"Las amenazas por correo electr\u00f3nico con IA requieren mayor precisi\u00f3n, transparencia y protecci\u00f3n desde las organizaciones, seg\u00fan los expertos"},"content":{"rendered":"

El vector de ataque n\u00famero uno sigue siendo el correo electr\u00f3nico: el 75% de las organizaciones en la regi\u00f3n EMEA ha sufrido al menos un ataque exitoso por esta v\u00eda durante el \u00faltimo a\u00f1o, seg\u00fan la empresa l\u00edder en ciberseguridad y cumplimiento normativo Proofpoint<\/strong><\/p>\n

Precisamente, en Europa, el rigor normativo se une a la complejidad operativa. Las amenazas son m\u00e1s espec\u00edficas, matizadas y dif\u00edciles de detectar, de ah\u00ed que lo que est\u00e1 en juego sea mayor. \u201cDesde ataques de phishing al compromiso del correo electr\u00f3nico empresarial (BEC), pasando por la suplantaci\u00f3n de identidad de proveedores, la relaci\u00f3n se\u00f1al-ruido no hace m\u00e1s que empeorar\u201d, se\u00f1ala Kevin Leusing, jefe de tecnolog\u00eda de la empresa de ciberseguridad Proofpoint. \u201cEn este contexto, los enfoques habituales de protecci\u00f3n del correo electr\u00f3nico, basados en reglas est\u00e1ticas, firmas o t\u00e1cticas de sandboxing, no pueden hacer frente a los ataques polim\u00f3rficos y de ingenier\u00eda social altamente avanzados de hoy en d\u00eda\u201d.
\nEsas limitaciones de la seguridad tradicional se traducen en un alto n\u00famero de falsos positivos y negativos, una falta de contexto sobre el comportamiento del usuario o la identidad del remitente y una postura reactiva que detecta amenazas despu\u00e9s de producirse el compromiso. \u00bfEl resultado? Ataques no detectados, usuarios frustrados y empresas expuestas.
\nMejorar este enfoque pasa actualmente por la detecci\u00f3n mediante inteligencia artificial (IA) como elemento revolucionario: el 61% de los CISOs de EMEA echa mano de capacidades basadas en IA para ayudar a proteger a sus organizaciones contra los errores humanos y las ciberamenazas avanzadas centradas en el factor humano. \u201cSin embargo, frente al sofisticado panorama actual de ataques, no es en absoluto una soluci\u00f3n milagrosa\u201d, sentencia Leusing. \u201cEs esencial que los CISOs comprendan c\u00f3mo se aplica la IA en la detecci\u00f3n de amenazas por email y cu\u00e1les son sus l\u00edmites para crear una estrategia de ciberdefensa resiliente\u201d.
\nLa IA se usa a menudo de forma intercambiable con el aprendizaje autom\u00e1tico o machine learning (ML), pudiendo desglosarse de la siguiente manera: ML supervisado, que entrena modelos sobre amenazas conocidas frente a correos leg\u00edtimos; ML no supervisado, que detecta anomal\u00edas en el comportamiento sin etiquetas predefinidas; procesamiento del lenguaje natural para analizar el tono, la intenci\u00f3n y la estructura de los mensajes; e IA conductual, que aprende los patrones de comunicaci\u00f3n de los usuarios y los remitentes para detectar desviaciones. En conjunto, estas tecnolog\u00edas pueden crear un perfil de riesgo multidimensional con cada mensaje, no s\u00f3lo bas\u00e1ndose en el contenido o los archivos adjuntos, sino tambi\u00e9n en el historial del remitente, sus t\u00e1cticas de suplantaci\u00f3n de identidad, el contexto y la intenci\u00f3n percibida.
\nDel mismo modo, a medida que las herramientas de IA generativa se vuelven m\u00e1s accesibles, los ciberdelincuentes las incorporan para crear estafas personalizadas de phishing y de suplantaci\u00f3n de identidad, entre otras, sin que el idioma o la cultura de sus objetivos sean elementos disuasorios. \u201cEstamos ante un complejo panorama en EMEA, pues es una regi\u00f3n que alberga una mezcla de fabricantes globales, instituciones financieras y servicios de alta confianza. Todos ellos son objetivos muy atractivos para los ataques de ingenier\u00eda social. A eso se a\u00f1aden otras circunstancias como un entorno normativo exigente, ya que el RGPD y los requisitos de seguridad de la informaci\u00f3n reclaman una alta precisi\u00f3n y soberan\u00eda de los datos; matices ling\u00fc\u00edsticos diferentes del ingl\u00e9s, lo que plantea retos en procesamiento del lenguaje natural; y otros desaf\u00edos relacionados con la red de proveedores, puesto que la alta interconectividad hace que el compromiso de la cadena de suministro sea m\u00e1s perjudicial\u201d.<\/p>\n

Del lado de la ciberdefensa, conviene tener en cuenta que no todas las IA son iguales, pero una detecci\u00f3n eficaz de amenazas por correo electr\u00f3nico debe contar con los siguientes requisitos:
\n\u2022 Precisi\u00f3n y explicabilidad:<\/strong> es necesario confiar en las detecciones, por lo que el sistema debe explicar qu\u00e9 hace peligroso un mensaje y no \u00fanicamente sospechoso.
\n\u2022 Aprendizaje continuo:<\/strong> dado que cada vez m\u00e1s ciberdelincuentes recurren a ataques generados por IA, los modelos defensivos con esta tecnolog\u00eda deben evolucionar en tiempo real, bas\u00e1ndose en nuevas campa\u00f1as y en los comentarios de los usuarios, sin necesidad de un ajuste manual constante.
\n\u2022 Adaptaci\u00f3n al idioma y a la configuraci\u00f3n regional:<\/strong> las herramientas de IA tienen que detectar la manipulaci\u00f3n ling\u00fc\u00edstica en intentos de phishing multiling\u00fces.
\n\u2022 Integraci\u00f3n con la percepci\u00f3n humana:<\/strong> la IA complementa, pero no sustituye el an\u00e1lisis humano.<\/p>\n

La \u00faltima pieza del rompecabezas es proteger a las personas que son objeto de los ataques. Si se utiliza correctamente, la IA puede transformar la seguridad del correo electr\u00f3nico, aislando los mensajes peligrosos antes de que lleguen al usuario, advirtiendo en tiempo real sobre posibles suplantaciones de identidad, formando a las personas en seguridad a partir de amenazas reales y retirando los emails maliciosos despu\u00e9s de su entrega, entre otras ventajas.
\n\u201cEn EMEA, donde los atacantes se aprovechan de la confianza, el idioma y los procesos, la IA debe ser explicable, adaptable y profundamente contextual. En Proofpoint, no creemos en la IA por la IA. Creemos en la protecci\u00f3n de las personas mediante una IA m\u00e1s avanzada, transparente y centrada en el ser humano\u201d, concluye Kevin Leusing.<\/p>\n

Arriba, en la foto, Sumit Dhawan, CEO de Proofpoint\u00a0<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

El vector de ataque n\u00famero uno sigue siendo el correo electr\u00f3nico: el 75% de las organizaciones en la regi\u00f3n EMEA ha sufrido al menos un ataque exitoso por esta v\u00eda durante el \u00faltimo a\u00f1o, seg\u00fan la empresa l\u00edder en ciberseguridad y cumplimiento normativo Proofpoint Precisamente, en Europa, el rigor normativo se une a la complejidad … <\/p>\n

Continue reading \u00abLas amenazas por correo electr\u00f3nico con IA requieren mayor precisi\u00f3n, transparencia y protecci\u00f3n desde las organizaciones, seg\u00fan los expertos\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":22605,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7,9],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/22604"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=22604"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/22604\/revisions"}],"predecessor-version":[{"id":22606,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/22604\/revisions\/22606"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/22605"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=22604"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=22604"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=22604"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}