Los desarrollos recientes en inteligencia artificial (IA) han revivido en las viejas estafas tradicionales de correo electrónico, haciéndolos más refinados y más claros más peligrosos. Los esquemas de Compromisos de Caída EMPRESARIAL (BEC) están en aumento como una de las amenazas más importantes, en las que se producen ciberdelincuentes como gerentes o proveedores para manipular a los empleados para transferir fondos o anunciar información confidencial. Esta amenaza, una vez considerada como un nicho, ha aumentado en escala, en gran parte debido a las herramientas de IA con las que los atacantes pueden hacer mensajes muy convincentes que son cada vez más difíciles de identificar como fraudulentos.
La creciente ola de incidentes BEC está subrayado por estadísticas de ciberseguridadasia.net, que el año pasado informó un aumento del 6 por ciento en tales ataques en la región de Asia y el Pacífico. Aunque el phishing sigue siendo la amenaza cibernética más común, los incidentes han surgido como el más caro, lo que conduce a pérdidas globales estimadas de $ 2.9 mil millones en 2023. Cada incidente BEC generalmente genera una pérdida promedio de aproximadamente $ 137,000 para las organizaciones afectadas. La naturaleza traicionera de estos ataques es en parte responsable de su efectividad; Raramente hay señales de advertencia abiertas, como los enlaces sospechosos o los archivos adjuntos cargados de malware. En cambio, los atacantes electrónicos son de fuentes familiares, lo que hace que sea un desafío para los destinatarios distinguir el fraude.
Marcus Teo, líder de tecnología regional y oficial de reserva principal en Zimbra, expresó su preocupación por esta amenaza creciente en una entrevista. Señaló que muchas organizaciones en Filipinas aún dependen de sistemas obsoletos e infraestructuras de correo electrónico sin libremente sin medidas de seguridad modernas. Con la ayuda de la IA, los atacantes ahora pueden automatizar campañas de phishing de lanza y producir correos electrónicos falsos que simulan estrechamente el lenguaje ejecutivo, creando métodos de detección convencionales.
A la luz de estas amenazas, las organizaciones dan cada vez más prioridad a la seguridad cibernética, en particular a través de mejores prácticas de gestión de datos. Zimbra, que atiende a más de 200 millones de usuarios en todo el mundo y es una presencia sustancial en Filipinas en varios sectores, ofrece una plataforma de cooperación de núcleo abierto que hace posible el almacenamiento de datos locales, una función esencial para las organizaciones que les gusta proteger la información confidencial y garantizar el cumplimiento con las regulaciones locales.
TEO enfatizó la importancia del acuerdo de datos y afirmó que mantener la información confidencial segura y bajo el control local es crucial para las organizaciones que desean reducir los riesgos relacionados con la jurisdicción extranjera. Este enfoque está en línea con la política de Filippine Cloud First y trata los crecientes problemas de privacidad. Además, enfatizó que el creciente número de amenazas de seguridad cibernética, en combinación con escenarios regulatorios en evolución, como el Plan Nacional de Seguridad Cibernética, son instituciones obligatorias para revisar sus infraestructuras digitales, especialmente dentro de sectores críticos como el gobierno, las finanzas y la atención médica.
Dado el panorama actual, las organizaciones ya no pueden posponer las inversiones de seguridad necesarias. TEO señaló que existe una urgencia creciente para asignar presupuestos a plataformas de comunicación seguras, gestión de datos e herramientas de infraestructura que respaldan la residencia de datos local. Los sectores como el gobierno, las finanzas y la educación están a la vanguardia de esta tendencia, principalmente impulsados por requisitos estrictos de cumplimiento y una mayor exposición a las amenazas cibernéticas.
Aunque muchos proveedores mundiales pueden ofrecer un apoyo limitado para la implementación local, Zimbra adquiere una estrategia más adaptada. La compañía está comprometida con el compromiso en el país, una integración perfecta con los sistemas de TI locales y el cumplimiento de los marcos de seguridad nacional para cumplir de manera efectiva los requisitos legales y operativos. La estrategia de localización primero de Zimbra garantiza que las implementaciones cumplan con las regulaciones filipinas y coordenan con las prácticas locales, de modo que las organizaciones con recursos de TI limitados pueden mantener una seguridad sólida sin sacrificar la usabilidad.
Al asegurar estas amenazas impulsadas por la IA, el énfasis debe ir más allá de las herramientas tecnológicas avanzadas. Las organizaciones deben promover equipos que puedan reconocer un comportamiento sospechoso, adherirse a la eliminación de protocolos y garantizar un rendimiento óptimo del sistema. Además, mantener el control estricto sobre dónde se almacenan los datos es crucial, especialmente cuando se procesa información confidencial. En última instancia, la protección de una organización en esta era de la IA se requiere una extensa estrategia que brinde prioridad a los datos sobre la soberanía y la información confidencial de seguros en manos locales. Este enfoque se ha convertido en la nueva línea de frente para combatir las amenazas impulsadas por la IA.