La oportunidad aparece siempre donde otros todavía ven ruido. A comienzos de 2024, un caso ocurrido en Singapur dejó al descubierto una grieta que muchas organizaciones aún no dimensionan: un director financiero autorizó una transferencia cercana al medio millón de dólares durante una videollamada aparentemente legítima. Rostros conocidos, voces familiares, jerarquías claras. Todo encajaba. Todo era falso. Lo que se perdió no fue solo dinero; se rompió un supuesto básico sobre el que operan miles de empresas: que ver y oír sigue siendo sinónimo de confiar.
Ese episodio marcó un punto de inflexión. Los deepfakes dejaron de ser una curiosidad tecnológica para convertirse en un problema operativo y financiero. La barrera de entrada para producir falsificaciones creíbles cayó de forma abrupta y, con ella, la capacidad de los atacantes para escalar fraudes de identidad sin necesidad de vulnerar sistemas tradicionales. Ya no se trata de hackear infraestructuras, sino de explotar procesos humanos que durante años funcionaron como atajos de eficiencia.
El obstáculo es incómodo porque no se resuelve con más firewalls ni con una nueva ronda de capacitaciones internas. La fragilidad está en la suposición de que la presencia humana valida la decisión. Conversaciones en vivo, voces conocidas y caras reconocibles, que antes eran señales de seguridad, hoy son superficies de ataque. Para muchas organizaciones, aceptar esto implica reconocer que parte de su modelo de control quedó obsoleto sin que nadie lo notara.
La decisión estratégica, entonces, no pasa por detectar cada imagen o audio manipulado, sino por cambiar la pregunta de fondo. El foco deja de estar en la autenticidad del contenido y se traslada a la garantía de la identidad. Cuando un estafador replica la voz o el rostro de un ejecutivo, no está falsificando un video; está falsificando a una persona dentro de un flujo de decisión crítico. Ese cambio de perspectiva redefine por completo cómo se gestiona el riesgo.
Desde esa lógica, la identidad se convierte en un proceso dinámico y contextual. Los usuarios legítimos no solo “se parecen” a sí mismos; operan desde dispositivos consistentes, ubicaciones coherentes y patrones de comportamiento estables. Al validar esas señales de forma continua, las organizaciones pueden detectar anomalías sin depender de la percepción humana. No se trata de desconfiar de todos, sino de dejar de confiar a ciegas.
En este punto, la comparación con los modelos tradicionales es clara. Los controles estáticos ofrecen apenas una fotografía momentánea, suficiente cuando el atacante imitaba mal. En un entorno donde la IA replica casi a la perfección, esa foto pierde valor. La ventaja competitiva pasa a ser la capacidad de construir una línea base de comportamiento y ajustarla en tiempo real, elevando las exigencias de verificación solo cuando el contexto lo amerita.
Este enfoque también rompe silos internos. Fraude, ciberseguridad y cumplimiento dejan de ser dominios separados y empiezan a converger alrededor de la identidad como eje común. Cada acceso queda registrado con contexto, duración y propósito, creando evidencia continua en lugar de declaraciones formales de cumplimiento. Incluso las identidades no humanas -bots, automatizaciones, agentes de IA- entran en la misma lógica de control, bajo principios de privilegio mínimo y monitoreo constante.
El resultado es una redefinición práctica de la confianza. En un mundo donde la realidad puede ser sintetizada, la identidad se transforma en la capa de verdad de la empresa. No es un componente técnico más, sino el punto donde se detienen los ataques antes de convertirse en pérdidas financieras y reputacionales. Para organizaciones que entienden este cambio a tiempo, cada cifra deja de ser una estadística de fraude y pasa a ser una decisión estratégica que protege crecimiento, continuidad y credibilidad.
Con la colaboración de Gabriel Lobitsky, general manager de One Identity en América Latina
