Las estafas han evolucionado más allá del phishing tradicional. Los deepfakes y la inteligencia artificial están transformando la ingeniería social, y las empresas colombianas deben adaptarse a este entorno cada vez más complejo y preparar a su plantilla para el asedio al que podrían verse sometidas.
Según el Ministerio de Defensa, durante los primeros cinco meses de 2026 se registraron 36.998 ciberataques en todo el país, lo que representa la cifra más alta de incidentes notificados entre enero y mayo en la historia de Colombia. En el mismo periodo de 2025, las autoridades registraron 27.228 incidentes, mientras que la cifra acumulada para todo ese año fue de 69.328. Estos datos demuestran que las amenazas cibernéticas continúan en aumento.
El informe Del Riesgo Agéntico al Acierto Humano, de KnowBe4, líder mundial en seguridad de la plantilla digital que protege tanto a los agentes de IA como a las personas, revela que el 46 % de los trabajadores colombianos afirma que podría caer en estafas basadas en la inteligencia artificial, como llamadas o mensajes deepfake. Asimismo, el 84 % de los encuestados considera que las voces y los videos deepfake se han vuelto tan realistas que ahora resulta más difícil saber en qué confiar. A nivel global, esta percepción asciende al 86 %.
La inteligencia artificial ha abierto numerosas oportunidades sobre lo que es posible lograr, pero también plantea riesgos debido al daño que puede causar cuando es utilizada con fines maliciosos. La IA no es el enemigo; sin embargo, las empresas que no estén preparadas para enfrentar su uso como herramienta por parte de grupos de ciberdelincuentes pueden sufrir graves consecuencias.
Una de las formas más eficaces de protegerse frente a los ataques basados en IA es mantener un control sobre las herramientas que utiliza el personal en su trabajo diario. En Colombia, el 82 % de los trabajadores entrevistados aseguró que emplea principalmente herramientas proporcionadas por su organización, porcentaje significativamente superior al promedio mundial (71 %).
Además, los trabajadores colombianos manifiestan confianza para reportar incidentes de seguridad: el 90 % afirma sentirse seguro al informar un error o una actividad sospechosa sin temor a ser culpado ni a enfrentar consecuencias.
Si la plantilla recibe la capacitación adecuada y es acompañada durante el proceso de aprendizaje para afrontar las ciberamenazas, el riesgo puede reducirse significativamente. KnowBe4 se especializa en ayudar a las empresas a enfrentar este reto y proteger sus operaciones tanto de las amenazas digitales como de las humanas.
El phishing sigue siendo la estafa más frecuente
Las estafas tradicionales de phishing y de ingeniería social continúan siendo habituales en el entorno laboral. Aunque el 92 % de los trabajadores colombianos encuestados afirmó sentirse bastante seguro de poder identificar correos electrónicos de phishing, como solicitudes urgentes e inusuales de pagos o información, entre el 70 % y el 80 % de los incidentes registrados por las autoridades pueden atribuirse precisamente a esta modalidad.
Este tipo de fraude continúa siendo responsable del mayor número de filtraciones de datos en las empresas. Quizá por ello, en Colombia solo el 43 % de los empresarios confía plenamente en que su personal sea capaz de identificar correctamente los correos electrónicos de phishing.
El informe concluye que actualizar los protocolos y mantener la capacitación como un proceso continuo y dinámico constituye la estrategia más eficaz para proteger a una plantilla que, en ocasiones, puede confiar demasiado y terminar cayendo en las trampas de los ciberataques.
