IA generativa y fraude digital: el nuevo desafío para el comercio electrónico
El Día de la Seguridad Informática adquiere este año una relevancia especial para el comercio electrónico en Colombia, un sector que concentra gran parte de los ataques durante la temporada de compras de fin de año.
De acuerdo con la Cámara Colombiana de Comercio Electrónico (CCCE), las ventas online alcanzaron $27,3 billones de pesos en el primer trimestre de 2025, un crecimiento del 16,4 % frente al mismo periodo de 2024. Sin embargo, este auge viene acompañado de un incremento en los incidentes: solo en 2024 se registraron más de 70.000 eventos cibernéticos, según el Centro Cibernético Policial.
Amenazas más sofisticadas impulsadas por IA generativa
El más reciente informe de NTT DATA advierte que las amenazas digitales evolucionan con rapidez y se intensifican en temporadas de alto volumen transaccional. Entre las principales tendencias se destacan:
- Ingeniería social avanzada: mensajes fraudulentos hiperpersonalizados creados con IA generativa.
- Deepfakes y suplantación de identidad: replicación de mensajes corporativos y perfiles falsos.
- Fraude y anomalías en transacciones: uno de los casos de uso prioritarios en la región.
- Scripts maliciosos automatizados: diseñados para comprometer plataformas y manipular procesos.
- Exposición por datos de baja calidad: brechas que incrementan vulnerabilidades en entornos digitales.
Según el reporte, solo 24,79 % de las empresas latinoamericanas que usan GenAI la aplican a ciberseguridad, lo que abre una brecha crítica. Además, el 75 % de las compañías reconoce que sus equipos carecen de habilidades necesarias para trabajar con IA aplicada a seguridad.
“La temporada de fin de año representa uno de los mayores picos de actividad digital para el comercio y, por lo tanto, aumenta el riesgo. La ciberseguridad no solo protege la operación, también protege la confianza del usuario, que es el activo más valioso del mercado”, afirmó Juan Sebastián Escobar, presidente de NTT DATA Colombia.
Colombia: uno de los países más atacados de la región
En 2024, Colombia registró 36.000 millones de intentos de ciberataques, según Fortinet, ubicándose entre los países más atacados de América Latina. Aunque el 14,29 % de las empresas aún no ha comenzado a implementar GenAI en ciberseguridad, la cifra muestra un avance frente al año anterior, reflejando un camino gradual hacia modelos de protección más maduros.
Estrategias para fortalecer la resiliencia del e-commerce
NTT DATA recomienda cinco acciones clave para que los comercios electrónicos enfrenten la temporada alta con mayor seguridad:
- Mejorar capacidades de detección con GenAI: análisis avanzado de patrones inusuales, reducción de falsos positivos y automatización en los SOC.
- Evaluaciones exhaustivas de riesgos: auditorías previas a los picos de demanda, identificación temprana de vulnerabilidades y simulación de ataques.
- Protección de datos del cliente: cifrado de extremo a extremo, políticas de privacidad claras y herramientas basadas en IA para detectar manipulaciones.
- Capacitación de equipos y usuarios: cerrar la brecha de habilidades en IA aplicada a ciberseguridad.
- Fortalecimiento de infraestructura tecnológica: escalamiento de servidores, redundancia, firewalls avanzados y sistemas de recuperación rápida.
Seguridad como motor de confianza y competitividad
El comercio electrónico colombiano, que proyecta un crecimiento compuesto del 16 % anual en los próximos años, enfrenta un escenario donde la ciberseguridad es indispensable para sostener su expansión.
La adopción responsable de IA generativa, combinada con monitoreo avanzado y marcos de riesgo robustos, permitirá que las empresas protejan la experiencia de compra, reduzcan fraudes y garanticen transacciones seguras durante la temporada de fin de año.
