Brasil es, desde hace tiempo, uno de los mercados más avanzados del mundo en materia de servicios financieros digitales. Los pagos instantáneos, la banca móvil, la autenticación biométrica y la identidad digital han permitido ofrecer experiencias rápidas y cómodas a gran escala. Sin embargo, esa misma madurez también ha convertido al mercado en un campo de pruebas para formas de fraude cada vez más sofisticadas.
La IA generativa está acelerando esa dinámica. No se limita a introducir nuevas técnicas de ataque, sino que está transformando la economía del fraude al reducir el coste, los conocimientos especializados y el tiempo necesarios para crear ataques convincentes a gran escala.
Esa realidad marcó el tono de un evento reciente de Aware celebrado en Brasil, que reunió a líderes de los sectores de la banca, la prevención del fraude, la ciberseguridad, la seguridad de los productos, la identidad digital y la tecnología. El debate abarcó desde los «deepfakes» y los ataques de inyección hasta la autenticación biométrica, la orquestación, la seguridad basada en el riesgo y el futuro de la infraestructura de identidad.
A lo largo de esas conversaciones, destacó una idea: la próxima fase de la prevención del fraude dependerá menos de una única tecnología y más de la capacidad de adaptación de cada organización.
La IA está inclinando la balanza a favor de la escala
El fraude siempre ha evolucionado al ritmo de la tecnología, pero la inteligencia artificial está acelerando ese proceso. Los atacantes pueden automatizar cada vez más la ingeniería social, manipular pruebas de identidad, crear contenido sintético, suplantar la identidad de usuarios legítimos y probar nuevas técnicas con mucho menos esfuerzo que antes.
Los «deepfakes» son una de las manifestaciones más visibles de este cambio, pero la preocupación más general es la industrialización. La inteligencia artificial permite repetir, perfeccionar y aplicar técnicas sofisticadas a mayor escala, lo que crea un entorno en el que los defensores pueden verse enfrentados a más ataques, a más variantes de esos ataques y a disponer de menos tiempo para responder.
Esto cambia el enfoque estratégico de las entidades financieras. Ya no basta con preguntarse si una herramienta concreta contra el fraude funciona bien frente a una amenaza conocida. Las organizaciones también deben preguntarse si su arquitectura de identidad en general es capaz de adaptarse cuando la amenaza cambia.
Esto reviste especial importancia en Brasil, donde la envergadura y la madurez de los servicios financieros digitales hacen que tanto la innovación como el riesgo tiendan a evolucionar rápidamente. Las organizaciones que respondan con mayor eficacia serán aquellas que incorporen la adaptabilidad en su estrategia de identidad, en lugar de considerarla una mejora para el futuro.
La seguridad de la identidad debe ir más allá del punto de acceso
Históricamente, muchos programas de gestión de identidades han centrado sus controles más estrictos en los procesos de incorporación y autenticación. Esos momentos siguen siendo importantes, pero ya no definen la totalidad de la superficie de riesgo.
El fraude puede producirse durante la recuperación de una cuenta, los cambios de dispositivo, las transacciones, las actualizaciones de perfil u otros momentos del ciclo de vida del cliente. Un usuario que haya sido verificado legítimamente en el momento del registro puede verse afectado posteriormente. Un cliente legítimo puede ser víctima de ingeniería social. Las pruebas de identidad manipuladas pueden introducirse en un proceso una vez que ya se haya creado la cuenta inicial.
Esto implica que la identidad debería considerarse cada vez más como un proceso continuo de toma de decisiones sobre el riesgo, en lugar de como un acto de verificación puntual.
Eso no significa introducir más trabas en todos los ámbitos. De hecho, el objetivo debería ser justo lo contrario. Las organizaciones deben poder adaptar los controles de seguridad en función del contexto, aplicando controles más estrictos cuando el riesgo aumenta, al tiempo que permiten que las interacciones legítimas y de menor riesgo sigan siendo sencillas.
El valor estratégico radica en lograr que la seguridad sea proporcional. Los programas de identidad sólidos deben ser capaces de reforzar la confianza cuando sea necesario, sin obligar a todos los clientes a pasar por la misma experiencia.
La biometría es fundamental, pero es el contexto lo que le da su poder
La biometría sigue siendo fundamental para la seguridad de la identidad en la actualidad, ya que proporciona una señal sólida que vincula una interacción digital con un ser humano. Sin embargo, una de las conclusiones más claras del evento fue que la biometría resulta más valiosa cuando forma parte de un marco de decisión más amplio.
Ninguna modalidad ni algoritmo por sí solo puede hacer frente simultáneamente a los deepfakes, los ataques de presentación, los ataques de inyección, las identidades sintéticas, los dispositivos comprometidos y el fraude transaccional. Cada amenaza presenta señales y formas de riesgo diferentes.
El enfoque más eficaz es la defensa en profundidad: la comparación biométrica, liveness detection, la verificación de documentos, la inteligencia de dispositivos, los datos de comportamiento, el riesgo de las transacciones y otras señales contextuales que actúan de forma conjunta.
No se trata simplemente de una decisión sobre la arquitectura tecnológica. Es una decisión sobre cómo se genera la confianza.
La biometría sigue siendo un elemento fundamental de la seguridad de la identidad, ya que ofrece a las organizaciones una forma sólida de garantizar la fiabilidad de las personas que interactúan con sus sistemas. En el marco de una estrategia de defensa en profundidad, la biometría puede combinarse con el análisis de la red de la empresa ( liveness detection), la inteligencia de dispositivos, las señales de comportamiento, el riesgo de las transacciones y otros datos contextuales para crear múltiples capas de protección. Al combinar estas señales complementarias, las entidades financieras pueden tomar decisiones más sólidas y basadas en el riesgo, al tiempo que adaptan el nivel de garantía a la transacción, el recorrido del cliente y el entorno de amenazas.
La orquestación se está convirtiendo en una capacidad estratégica
A medida que las entidades financieras incorporan más tecnologías de gestión de identidades y lucha contra el fraude, la complejidad puede convertirse rápidamente en una fuente de riesgo en sí misma. Las distintas herramientas pueden pertenecer a diferentes equipos, integrarse en distintos momentos y optimizarse en función de distintos casos de uso. El reto técnico de conectar esos sistemas es relativamente sencillo en comparación con el reto estratégico que supone coordinarlos.
Las organizaciones deben determinar qué tecnologías deben aplicarse, cuándo es necesario un nivel adicional de garantía, cómo deben influir las distintas señales en una decisión y cómo deben modificarse los flujos de trabajo a medida que surgen nuevos riesgos.
Por eso, la gestión de flujos de trabajo y la coordinación biométrica están cobrando cada vez más importancia. Su valor no radica simplemente en conectar API, sino en crear un marco a través del cual las organizaciones puedan gestionar tecnologías, proveedores, políticas y decisiones como parte de una estrategia de identidad coherente.
Los modelos de orquestación más sólidos también deberían facilitar los cambios. Las entidades financieras necesitan poder introducir nuevas tecnologías, comparar proveedores, modificar los flujos de trabajo o sustituir las funciones que no rinden lo suficiente sin tener que rediseñar toda la infraestructura de identidades.
En un entorno en el que las técnicas de fraude evolucionan rápidamente, esa flexibilidad no solo supone una ventaja operativa, sino también una capacidad de seguridad.
La orquestación abierta protege la libertad de elección estratégica
No todos los enfoques de orquestación ofrecen el mismo nivel de control. Algunas plataformas ofrecen servicios predefinidos, la posibilidad básica de cambiar de proveedor o lo que, en esencia, es un equilibrio de carga, mientras que otras ocultan las decisiones dentro de ecosistemas cerrados. Para las entidades financieras, esa distinción es importante.
Un modelo de orquestación abierto debe preservar la capacidad de la organización para elegir qué tecnologías utiliza, cómo interactúan dichas tecnologías y cómo evoluciona la estrategia de identidad. También debe ofrecer visibilidad sobre el rendimiento, de modo que los equipos puedan comprender si un proveedor, un modelo o un flujo de trabajo concretos están proporcionando realmente el resultado previsto.
Por lo tanto, la independencia respecto a los proveedores no es simplemente una cuestión relacionada con la contratación pública. Forma parte de la resiliencia.
Un entorno de amenazas en rápida evolución hace que resulte difícil dar por sentado que un único proveedor, modelo o enfoque seguirá siendo óptimo de forma indefinida. Las organizaciones necesitan tener libertad para adaptarse en función del rendimiento, el riesgo, la experiencia del cliente y las amenazas emergentes, en lugar de los intereses comerciales de un proveedor de servicios de orquestación.
La adaptabilidad se está convirtiendo en la ventaja clave
Ninguna entidad financiera puede prever todas las técnicas de fraude que surgirán en los próximos años. La inteligencia artificial complica aún más ese reto, ya que acelera el ritmo al que los atacantes pueden experimentar.
La estrategia más sostenible consiste en crear un entorno de identidad capaz de adaptarse a la evolución de la amenaza. Esto implica ampliar la protección a lo largo de todo el recorrido del cliente, aplicar medidas de seguridad en función del riesgo, combinar señales complementarias, mantener la visibilidad sobre el rendimiento y conservar la capacidad de introducir o sustituir tecnologías a medida que cambian las circunstancias. Todo ello, sin dejar de tener en cuenta el contexto y el riesgo de las transacciones.
El objetivo no debería ser crear una infraestructura de identidad que permanezca inalterada durante años. Debería consistir en crear una que pueda evolucionar sin perder el control. A medida que la inteligencia artificial sigue reduciendo el coste y aumentando la magnitud de los fraudes sofisticados, esa capacidad de adaptación puede convertirse en una de las ventajas más importantes que las entidades financieras pueden desarrollar.
Para desarrollar una estrategia de identidad más adaptable se necesitan tanto defensas más sólidas contra el fraude como la flexibilidad necesaria para adaptarse a medida que cambian las amenazas. Descubre cómo Aware Intelligent Liveness facilita la verificación fiable de la identidad y cómo Awareness Platform ayuda a las organizaciones a coordinar tecnologías biométricas, proveedores y flujos de trabajo con un mayor control.
