Protección para sobrevivir a los ciberataques
Escuchar la voz del director ya no basta para autorizar un pago. Una videollamada, una nota de voz o una llamada pueden falsificarse, así que la empresa debe separar la identidad aparente de la autorización real.
El protocolo debe impedir que una operación sensible dependa de acertar si la voz o la imagen son auténticas; no hace falta que cada empleado detecte técnicamente un deepfake.
Puntos principales
- La identidad visual o sonora no sustituye el proceso de autorización.
- Las excepciones urgentes necesitan más control, no menos.
- El canal de devolución de llamada debe ser conocido y estar prevalidado.
- Todo intento debe registrarse y comunicarse con rapidez.
Protocolo mínimo para una petición sensible
- 01
Pausa: no ejecutes durante la misma llamada o conversación.
- 02
Clasifica: identifica pago, cambio bancario, credencial, documento o acceso solicitado.
- 03
Verifica: utiliza el directorio interno o un contacto conocido, nunca el número facilitado en la petición.
- 04
Aprueba: aplica doble control y límites definidos, aunque la voz parezca auténtica.
- 05
Registra: conserva la evidencia y el resultado de la verificación.
- 06
Escala: informa al canal de seguridad cuando exista presión, incoherencia o intento confirmado.
Señales de proceso, no de vídeo
- Solicitud de saltarse un control habitual por secreto o urgencia.
- Cambio de cuenta bancaria o beneficiario sin procedimiento previo.
- Petición fuera de horario, desde un canal nuevo o con indisponibilidad para verificar.
- Presión para no consultar a otra persona.
- Instrucciones que incluyen el contacto por el que supuestamente debe confirmarse.
Rediseña el procedimiento de autorización.
Una política que depende de detectar imperfecciones de audio o imagen pierde eficacia a medida que mejora la tecnología.
Cómo probar el protocolo
- El empleado sabe dónde encontrar el directorio de verificación.
- La persona que autoriza conoce la doble aprobación y los límites.
- Existe un sustituto cuando el aprobador principal no está disponible.
- El canal de incidentes puede activarse sin miedo a represalias por una falsa alarma razonable.
- El simulacro termina con aprendizaje y ajuste del proceso, no con una lista de culpables.
Este contenido ofrece orientación general y no sustituye un análisis jurídico, técnico o sectorial del caso concreto. Las obligaciones y controles deben ajustarse al sistema, al uso, a los datos y a las personas afectadas.