RespuestasPublicado14 fuentes
En Singapur detectan el phishing con IA, pero no siempre logran frenarlo
El 58% de los encuestados en Singapur reportó un ataque exitoso de phishing con IA en su organización durante los últimos 12 meses, frente al 44% global; el 59% identificó correctamente esos correos, frente al 53% glo... Aunque el 81% dijo que su organización exige autenticación multifactor en todas las aplicaciones...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- El 58% de los encuestados en Singapur reportó un ataque exitoso de phishing con IA en su organización durante los últimos 12 meses, frente al 44% global; el 59% identificó correctamente esos correos, frente al 53% glo...
- Aunque el 81% dijo que su organización exige autenticación multifactor en todas las aplicaciones y servicios, el 72% señaló que se usan métodos distintos según la aplicación.[2]
- Los encuestados valoraron verificar la identidad de los agentes de IA y revisar sus acciones, aunque muchos también se mostraron dispuestos a delegarles tareas.[2]
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Los profesionales encuestados en Singapur reportaron dos cosas que, a primera vista, parecen contradictorias: una alta capacidad para reconocer el phishing generado con inteligencia artificial y la mayor proporción de ataques exitosos de ese tipo entre los mercados incluidos en la encuesta. La conclusión central es que saber identificar una amenaza no basta, por sí solo, para impedir que un ataque prospere.2
3
El estudio también retrata un panorama de autenticación desigual: muchas organizaciones dicen cubrir todas sus aplicaciones con autenticación multifactor (MFA), pero combinan distintos métodos de inicio de sesión. Y, a medida que los agentes de IA empiezan a realizar tareas en nombre de los empleados, surgen nuevas preguntas sobre cómo verificar su identidad y limitar sus acciones. Se trata de respuestas de profesionales encuestados, no de una auditoría de todas las organizaciones de Singapur.2
Detectar el phishing no equivale a evitarlo
El 58% de los encuestados en Singapur dijo que su organización había sufrido al menos un ataque exitoso de phishing impulsado por IA en los 12 meses anteriores. La cifra fue del 44% a escala global y la más alta entre los mercados estudiados. Al mismo tiempo, el 59% identificó correctamente correos de phishing generados con IA, por encima del 53% global. Además, el 78% afirmó que habían aumentado los intentos de phishing.2
3
Son indicadores distintos: uno mide la capacidad declarada para reconocer estos correos; otro, el aumento de intentos que dicen observar los encuestados; y otro, si un ataque consiguió su objetivo. En conjunto, muestran por qué la concienciación no es una medida de seguridad suficiente. No explican por qué tuvieron éxito los ataques ni permiten determinar el nivel de riesgo de cada organización singapurense.
Tener MFA no significa usar un único método de acceso
El 81% afirmó que su organización exigía MFA en todas las aplicaciones y servicios. Sin embargo, esa cobertura no indica si todos los métodos de autenticación ofrecen la misma resistencia al phishing ni si los empleados tienen una experiencia de acceso uniforme.2
3
La encuesta refleja una combinación de métodos. El 49% mencionó aplicaciones móviles de autenticación con contraseñas de un solo uso basadas en tiempo (TOTP) o notificaciones push, y el 41% señaló el uso de nombres de usuario y contraseñas. También se empleaban autenticación por SMS, claves de acceso vinculadas a un dispositivo, llaves de seguridad físicas y claves de acceso sincronizadas. Además, el 72% dijo que su organización utilizaba métodos distintos según la aplicación.2
En la práctica, esa variedad puede traducirse en pasos de inicio de sesión diferentes de un servicio a otro. Los resultados generales de Yubico apuntan a una brecha entre lo que se sabe sobre seguridad y lo que se hace en el día a día; Okta también destaca las fricciones de acceso como parte del reto de adoptar nuevos métodos.1
6
La incorporación de nuevos empleados es otro punto que merece atención: el 58% dijo que se les entregaban nombres de usuario y contraseñas tradicionales al empezar. Esto indica que el acceso basado en contraseñas puede seguir formando parte de la configuración inicial, incluso cuando la organización utiliza otros métodos. Por sí solo, el dato no muestra cuánto se siguen usando esas credenciales más adelante.2
Los agentes de IA plantean nuevas preguntas sobre identidad
La encuesta también abordó a los agentes de IA que actúan en nombre de los empleados. El 98% consideró importante verificar la identidad y autenticidad del agente, y el 95% valoró que sus acciones estén sujetas a revisión y aprobación. A la vez, el 51% se mostró dispuesto a delegarles decisiones operativas de bajo riesgo y el 60% permitiría que se comunicaran con compañeros o clientes en su nombre.2
Estas cifras reflejan opiniones y niveles de comodidad, no confirman que las organizaciones ya hayan implantado controles de verificación o aprobación. Sí plantean una cuestión práctica: si un agente puede actuar o comunicarse como parte del trabajo de una persona, los equipos necesitan saber qué identidad utiliza, qué permisos tiene y en qué momento debe intervenir alguien. El análisis de Yubico sobre la IA como una fuerza laboral digital en expansión también subraya la importancia de contemplar las identidades de las máquinas junto a las humanas.1
Qué pueden revisar las organizaciones
La principal lectura de la encuesta es que la autenticación debe abordarse como un diseño de protección, no solo como una cuestión de sumar opciones de acceso o enseñar a reconocer mensajes sospechosos. Las organizaciones pueden comprobar si están sustituyendo los métodos vulnerables al phishing o si estos simplemente conviven con alternativas más modernas, y si los procesos de incorporación refuerzan el estándar que quieren aplicar.1
2
Para los agentes de IA, el principio es similar: definir una identidad verificable, limitar sus permisos y establecer qué acciones requieren aprobación. La encuesta muestra que los participantes consideran importantes la verificación y la revisión; la disposición a delegar hace aún más relevante distinguir entre las garantías que se consideran necesarias y los controles que están realmente implantados.2
En resumen, los resultados de Singapur muestran una brecha llamativa: se reportan buenos niveles de reconocimiento del phishing y una amplia cobertura de MFA, pero los ataques exitosos con IA siguen siendo frecuentes. Los datos invitan a revisar cómo funcionan en la práctica la autenticación y los controles de los agentes; no son una evaluación definitiva de todas las organizaciones del país.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "En Singapur detectan el phishing con IA, pero no siempre logran frenarlo"?
El 58% de los encuestados en Singapur reportó un ataque exitoso de phishing con IA en su organización durante los últimos 12 meses, frente al 44% global; el 59% identificó correctamente esos correos, frente al 53% glo...
¿Cuáles son los puntos clave a validar primero?
El 58% de los encuestados en Singapur reportó un ataque exitoso de phishing con IA en su organización durante los últimos 12 meses, frente al 44% global; el 59% identificó correctamente esos correos, frente al 53% glo... Aunque el 81% dijo que su organización exige autenticación multifactor en todas las aplicaciones y servicios, el 72% señaló que se usan métodos distintos según la aplicación.[2]
¿Qué debo hacer a continuación en la práctica?
Los encuestados valoraron verificar la identidad de los agentes de IA y revisar sus acciones, aunque muchos también se mostraron dispuestos a delegarles tareas.[2]