La suplantación con IA deja al descubierto fallos de identidad en los centros de asistencia

La IA generativa facilita que los atacantes suplanten a empleados y tengan como objetivo los centros de asistencia, según Patrick Harding, colaborador de TechRadar. El artículo afirma que pueden usar clonación de voz, vídeos deepfake y agentes de IA para hacerse pasar por personal y solicitar restablecimientos de contraseña, el registro de dispositivos o la anulación de la autenticación multifactor (MFA).

Las comprobaciones de los centros de asistencia suelen basarse en preguntas de conocimiento, registros de empleados o aprobaciones de responsables. Harding sostiene que estos métodos son vulnerables cuando los datos personales están ampliamente disponibles y la IA puede imitar a las personas de forma convincente. Según el artículo, los ataques exitosos pueden derivar en la toma de cuentas, el robo de datos o el despliegue de ransomware.

Harding pide que los sistemas de identidad apliquen una verificación sólida tanto en los procesos de asistencia y recuperación de cuentas como al iniciar sesión. Describe la autenticación basada en FIDO con credenciales vinculadas al dispositivo y biometría, además de credenciales verificables guardadas en monederos digitales. Estos métodos podrían permitir que los sistemas validen la identidad mediante pruebas criptográficas, en lugar de datos personales o evaluaciones manuales.

El artículo también propone la recuperación de cuentas por autoservicio con autenticación sólida, que, según afirma, podría reducir la carga de trabajo de los centros de asistencia y las oportunidades de ingeniería social. Indica que el 75 % de los consumidores está más preocupado por la seguridad de sus datos personales que hace cinco años. El fragmento proporcionado termina mientras describe una arquitectura con capas separadas de políticas y ejecución.