El phishing dirigido potenciado por IA. Los atacantes ya no mandan mails con faltas de ortografía: mandan mensajes perfectamente redactados, personalizados con datos reales del cliente. Detectarlo requiere análisis de comportamiento, no filtros de palabras clave.

Estamos en transición. La Superintendencia avanzó mucho en los últimos dos años, pero todavía hay un gap entre lo que pide la norma y lo que la mayoría de las instituciones puede ejecutar. El que invierta ahora va a estar tres pasos adelante cuando se endurezca el cumplimiento.

Tratamos a seguridad como un problema de cultura, no de tecnología. Cualquier empleado que detecta algo raro tiene línea directa con mi equipo, sin pasar por intermediarios. Eso solo, en cuatro años, evitó tres incidentes graves.