Empleados en Colombia tienen miedo por este grave problema de la IA
El 84 % de los encuestados cree que los 'deepfakes' de voz o vídeo se han vuelto tan realistas que ahora resulta más difícil saber en qué confiar.
Las estafas han evolucionado más allá del phishing tradicional; los 'deepfakes' y la inteligencia artificial están transformando la ingeniería social, y las empresas colombianas deben adaptarse a este entorno tan complejo y preparar a su plantilla para el asedio al que podrían verse sometidas.
Según el Ministerio de Defensa, durante los primeros cinco meses de 2026 se registraron 36.998 ciberataques en todo el país, lo que supone la cifra más alta de incidentes notificados entre enero y mayo en la historia del país.
En 2025, durante ese mismo periodo, las autoridades registraron 27.228 incidentes, y la cifra acumulada para todo el año fue de 69.328. Estos datos por sí solos demuestran que las amenazas cibernéticas van en aumento.
¿Qué dice el informe que atemoriza a los empleados?
El informe Del Riesgo Agéntico al Acierto Humano, de Knowbe4, el líder mundial en seguridad de la plantilla digital que protege tanto a los agentes de IA como a las personas ha descubierto que el 46 % de los trabajadores colombianos afirma que podría caer en estafas basadas en la IA, como llamadas o mensajes 'deepfake'.
En consecuencia, 84 % de la muestra encuestada para el estudio cree que las voces o los vídeos 'deepfake' se han vuelto tan realistas que ahora resulta más difícil saber en qué confiar, y esta cifra asciende a 86 % cuando se analiza la muestra global.
La IA ha creado muchas oportunidades en cuanto a lo que es posible, pero también existen riesgos por el daño que puede causar. La IA no es el enemigo, pero las empresas que no estén preparadas para hacer frente al uso de la IA como arma por parte de grupos de ciberdelincuentes pueden sufrir graves consecuencias.
Rafael Peruch, asesor técnico de seguridad de la información (CISO) para Latinoamérica en KnowBe4
Una de las formas más fiables que tienen las empresas para protegerse de los ataques basados en IA es llevar un control de las herramientas que utiliza su personal en su trabajo diario. En Colombia, afortunadamente, 82 % de los trabajadores entrevistados para el estudio aseguraron que utilizan principalmente herramientas proporcionadas por su organización. Este porcentaje es significativamente superior a la media mundial (71 %).
Además, los trabajadores colombianos se sienten seguros a la hora de notificar incidentes de seguridad: el 90 % de la muestra se siente seguro a la hora de informar de un error de seguridad o una actividad sospechosa sin temor a ser culpado ni a sufrir consecuencias.
Si la plantilla recibe la formación adecuada y se le acompaña en el proceso de aprendizaje sobre cómo hacer frente a las ciberamenazas, el riesgo puede reducirse significativamente. KnowBe4 se especializa en ayudar a las empresas a afrontar ese reto y a proteger sus operaciones tanto de las amenazas digitales como de las humanas.
Rafael Peruch, asesor técnico de seguridad de la información (CISO) para Latinoamérica en KnowBe4
El phishing sigue siendo la estafa más frecuente
Las estafas tradicionales de phishing e ingeniería social siguen siendo habituales en el día a día de los trabajadores. Aunque 92 % de la muestra colombiana encuestada afirmó sentirse bastante segura de que reconocería los correos electrónicos de phishing, como solicitudes urgentes e inusuales de pagos o datos, entre 70 % y 80 % de los incidentes registrados por las autoridades pueden atribuirse al phishing.
Este tipo de estafas siguen siendo las responsables del mayor número de fugas de datos en las empresas, y quizá por eso, en Colombia, solo 43 % de los empresarios confía plenamente en que su personal sea capaz de reconocer los correos electrónicos de phishing.
El informe muestra que actualizar los protocolos y mantener la formación como un proceso dinámico es la forma más eficaz de proteger a un personal demasiado confiado para que no caiga en las trampas de los ciberataques.
