Por qué la IA se está volviendo esencial para la gobernanza de la comunicación empresarial
En el actual panorama de riesgos digitales, los canales de comunicación han evolucionado de utilidades operativas a superficies estratégicas de riesgo. Las empresas de diversos sectores gestionan volúmenes vastos de interacciones con clientes y socios a través de SMS, correo electrónico, aplicaciones de mensajería y plataformas de voz. Sin embargo, mientras las organizaciones invierten fuertemente en asegurar pagos, identidades y sistemas de backend, la capa de comunicación sigue estando significativamente desatendida, exponiéndolas a fraudes sofisticados, brechas de cumplimiento y riesgos de reputación.
Amenazas persistentes
Los datos globales recientes subrayan esta amenaza persistente. El phishing sigue siendo el ciberdelito más reportado a nivel mundial, con volúmenes que aumentan más del 20 % año tras año y que se extienden más allá del correo electrónico hacia SMS (smishing), voz (vishing) y canales sociales, impulsados por la automatización y tácticas de IA generativa que elaboran ataques altamente personalizados a gran escala. Según el análisis de la industria, las violaciones originadas por phishing ahora cuestan a las organizaciones un promedio de casi 4.9 millones de dólares por incidente, destacando tanto su alcance como su impacto financiero.
Desafíos para equipos de riesgo y cumplimiento
Lo que hace que estas amenazas sean particularmente desafiantes para los equipos de riesgo y cumplimiento empresarial es que muchas campañas de fraude se manifiestan primero en el comportamiento de comunicación, no dentro de los sistemas transaccionales. Picos inusuales en mensajes salientes, campañas de prueba de bajo volumen que imitan plantillas, o anomalías repentinas en rutas y estados de consentimiento a menudo preceden a la pérdida financiera directa. Estos indicadores caen fuera de los controles de fraude tradicionales, que están optimizados para patrones transaccionales más que para comportamientos de comunicación multicanal.
La adopción de IA por parte de los actores de amenazas
La rápida adopción de la IA por parte de los actores de amenazas agrava el problema. Los informes sugieren que más del 80 % del contenido de phishing ahora es generado o asistido por IA, lo que permite a los atacantes producir mensajes gramaticalmente correctos, contextualmente relevantes y culturalmente ajustados que evaden filtros estáticos. Mientras tanto, los ataques multimedia y de voz mediante deepfake habilitados por IA continúan en aumento, incrementando la credibilidad de los exploits de ingeniería social.
La falta de protección en las empresas
A pesar de estas tendencias, muchas empresas siguen siendo ciegas ante el riesgo en el lado de la comunicación. Una proporción significativa de organizaciones carece de protecciones robustas contra el fraude relacionado con móviles, y muchas aún dependen de proveedores de servicios para gestionar la seguridad en lugar de poseer la gobernanza ellas mismas. Esta brecha no solo limita la visibilidad, sino que también ralentiza el tiempo de respuesta cuando los patrones comienzan a divergir de las líneas base normales.
Cambio en la estrategia de riesgo
Este contexto está impulsando un cambio en la estrategia de riesgo: tratar la infraestructura de comunicación como un componente central de la arquitectura de riesgo empresarial, con inteligencia impulsada por IA que permite la monitorización en tiempo real y la detección de anomalías. Los modelos de IA pueden aprender líneas base normales para comportamientos de enrutamiento, uso de plantillas, estado de consentimiento, volúmenes de tráfico e interacciones multivendedor, destacando desviaciones que señalan riesgos de cumplimiento o tácticas de fraude emergentes antes de que se intensifiquen.
Implicaciones en el mercado
Las tendencias del mercado también reflejan este cambio. El mercado global de soluciones de seguridad de mensajería está creciendo rápidamente, con una tasa de crecimiento anual compuesta de dos dígitos a medida que las empresas adoptan defensas nativas en la nube, integradas por API y potenciadas por IA para proteger entornos de comunicación multicanal.
Conclusión
A medida que las expectativas regulatorias se endurecen en torno al consentimiento y la transparencia en la comunicación, y a medida que las tácticas de fraude continúan evolucionando a través de canales y vectores, la pila de comunicación debe ser gobernada con inteligencia al nivel de los sistemas empresariales centrales. La pregunta ya no es si la comunicación importa para el riesgo y el cumplimiento, sino cuán efectivamente las organizaciones la están observando y protegiendo con visibilidad impulsada por IA.
