David Aragort advierte que la ingeniería social sigue siendo la puerta de entrada de muchos robos digitales y que la IA amplifica ese riesgo.
La inteligencia artificial generativa puede hacer más efectivos los ciberataques al reforzar la ingeniería social y aprovechar el factor humano, advirtió David Aragort, especialista en derechos y seguridad digital.
En una entrevista, Aragort puso como ejemplo el robo de criptomonedas atribuido a Binance el pasado 29 de octubre, con pérdidas estimadas en más de 6.300 millones de dólares. Las investigaciones preliminares del FBI vincularon el hackeo con piratas informáticos de Corea del Norte, acusación que Pyongyang negó.
El eslabón humano, el punto más vulnerable
Aragort explicó que el ataque comenzó con una falsa oferta laboral publicada en una plataforma tecnológica. A través de ese engaño, los atacantes buscaron obtener información de una persona y acceder a su equipo de trabajo, sin vulnerar la cadena de bloques, sino la computadora usada por esa persona vinculada a la plataforma.
“El eslabón más débil de una cadena de seguridad a nivel de tecnología siempre es el componente humano”, sostuvo.
También señaló que este tipo de incidentes suele mezclar intereses económicos y geopolíticos, aunque atribuirlos con certeza a un actor específico resulta complejo. Añadió que los atacantes recurren con frecuencia al ransomware, un software malicioso con el que extraen y cifran información para exigir un pago o amenazar con publicarla.
El especialista afirmó que las empresas deben asumir la protección de sus sistemas y aplicar correcciones cuando sufren vulneraciones. A su juicio, Venezuela carece de una regulación que obligue a las compañías a responder por las fallas en sus plataformas, mientras que en la Unión Europea las firmas que exponen datos de usuarios pueden recibir multas y están obligadas a tomar medidas correctivas.
Aragort recomendó a los usuarios evitar reutilizar contraseñas, activar la verificación en dos pasos y revisar qué datos entregan a cada plataforma.
Contenido redactado con asistencia de un LLM.
