La explosión del vishing y la IA obliga a las empresas a reforzar la gestión del riesgo humano
- Seguridad
Los ataques coordinados combinan correo, voz y mensajería en secuencias cada vez más difíciles de detectar. La IA generativa participa ya en más del 80% de los fraudes dirigidos a empleados, según datos del sector.
La ingeniería social vive una transformación profunda. Según datos de Zepo, el 98% de los ciberataques con éxito incluye algún componente de ingeniería social, y cada vez menos se limitan a un solo canal. CrowdStrike detectó que la actividad de vishing creció un 442% entre el primer y el segundo semestre de 2024, mientras que el 41% de las campañas ya combina correo electrónico, llamadas y mensajería en una misma secuencia coordinada.
La IA generativa es el acelerador de este fenómeno, participando en más del 80% de los ataques, creando correos de phishing “indistinguibles de los reales” y permitiendo la clonación de voz con apenas tres segundos de audio. Esta combinación está redefiniendo cómo se producen los fraudes dirigidos a empleados.
En este contexto, Zepo Intelligence ha anunciado dos nuevas capacidades dentro de su plataforma de Human Risk Management: Learning Studio y Multiattack Simulations, diseñadas para responder a amenazas que evolucionan más rápido que la formación tradicional.
Simulaciones multivector y formación generada en minutos
El fraude por compromiso de correo corporativo (BEC) costó a las empresas más de 16.600 millones de dólares en 2024, con una media de 137.000 dólares por incidente, según cifras del FBI citadas en el informe. El 70% de las organizaciones ya ha sufrido al menos un ataque de vishing, con un coste medio estimado de 14 millones de dólares anuales por empresa.
Pese a ello, la mayoría de los programas de concienciación siguen simulando un único vector —casi siempre el correo electrónico— y dejan fuera las secuencias multicanal que hoy generan las mayores pérdidas. Multiattack Simulations permite diseñar campañas que encadenan varios vectores, como phishing y vishing, en una secuencia que evoluciona según la reacción del empleado, reproduciendo el comportamiento real de un atacante.
El mercado de formación en seguridad alcanzará los 6.740 millones de dólares en 2026 y podría llegar a 14.660 millones en 2031, según Mordor Intelligence. Learning Studio responde a esa demanda con un motor de contenido basado en IA capaz de generar formación adaptada al contexto, la industria y el nivel de riesgo en cuestión de minutos, con supervisión humana y cumplimiento normativo en cada etapa.
