How to Run a Deepfake Readiness Drill Before a Cloned Voice Calls Your Team
The Hacker News · 14 oct, 13:50
Las llamadas de voz clonadas y deepfakes de video se utilizan cada vez más en fraudes de pagos, resets de MFA y solicitudes de acceso. Un 62% de los líderes de ciberseguridad encuestados por Gartner en 2025 informaron de al menos un ataque de deepfake en los doce meses anteriores. Un ejercicio de preparación estructurado permite a los equipos de seguridad identificar dónde fallan los procesos de verificación sin riesgos reales.
Los ataques mediante voz clonada varían en objetivo: desde solicitudes de transferencias bancarias hasta cambios en cuentas de acceso privilegiado. El control por detección auditiva es cada vez menos viable, ya que la calidad de los clones mejora constantemente. Según un estudio de Osterman Research de enero de 2026 con 128 líderes de seguridad estadounidenses, el 60% carecía de confianza en su capacidad para contrarrestar ataques de deepfake incluso con la formación ya implementada.
La defensa debe basarse en procesos verificables en lugar de percepción humana. El artículo propone un ejercicio de preparación en dos fases: mapear primero las voces y personas con mayor riesgo de ser suplantadas (ejecutivos que aprueban pagos o acceso) y quién recibiría esas llamadas (cuentas por pagar, help desk, administradores de identidad); después, documentar reglas claras de verificación antes de simular el ataque. Las mejores prácticas incluyen callback fuera de banda desde números internos verificados, umbrales explícitos por acción, aprobación dual, frases de desafío, tolerancia sin culpa ante sospechas legítimas y permiso explícito de los ejecutivos para pausar solicitudes urgentes.
Puntos clave
- Voz clonada utilizada en fraudes de pagos, resets de MFA y solicitudes de acceso privilegiado
- El 62% de organizaciones encuestadas experimentó al menos un ataque de deepfake en 2025
- Mapear ejecutivos clonables y receptores de llamadas (finance, IT, help desk, identity admins)
- Implementar verificación fuera de banda, aprobación dual y frases de desafío rotativas
- Crear cultivo sin culpa para reportar solicitudes sospechosas inmediatamente