Microsoft sumará en noviembre detección de audio y video falsos y avisos de suplantación en las reuniones de Teams: le sirve a cualquier empresa que apruebe pagos o cambios por videollamada.
Microsoft agregó a su hoja de ruta de Microsoft 365 dos funciones de seguridad para las reuniones de Teams, ambas en desarrollo y con lanzamiento general previsto para noviembre de 2026 en todo el mundo. Una permite conectar herramientas de otras empresas que detectan deepfakes; la otra avisa cuando el sistema sospecha que alguien no es quien dice ser.
Cómo funcionan las dos novedades
Un deepfake es un audio o un video creado o alterado con inteligencia artificial para hacerse pasar por otra persona. En la primera función, proveedores externos certificados analizan el audio y el video de la reunión en busca de señales de manipulación y le pasan el resultado a Teams, que habilita controles dentro de la reunión.
La segunda función, de protección contra la suplantación, muestra advertencias e indicadores de riesgo cuando detecta un posible intento de hacerse pasar por otro participante, al entrar a la reunión o durante ella.
Microsoft todavía no dijo qué planes de Microsoft 365 las incluyen, qué proveedores de detección estarán certificados ni cómo se verán las alertas.
Por qué importa en Uruguay
Según un informe que Microsoft publicó en julio, el phishing por voz creció 80% en un año. Es la estafa en la que alguien llama o se conecta haciéndose pasar por una persona de confianza para conseguir datos o dinero.
El tamaño de la empresa no protege. Alcanza con que la persona que puede pagar o cambiar una cuenta bancaria crea que habla con su jefe, con un proveedor o con el contador. Una cara y una voz conocidas generan confianza, y eso es lo que se explota. Una alerta automática puede no aparecer o llegar tarde, así que tus reglas internas no deberían depender de ella. No encontramos avisos de CERTuy específicos sobre este tema.
Qué podés hacer
La defensa más efectiva es un procedimiento que todo el equipo conozca y respete.
Qué hacer hoy:
- Pedile a quien administra tu Microsoft 365 que siga la hoja de ruta y te confirme si tu plan incluye estas funciones.
- Dejá por escrito que transferencias y cambios de cuenta nunca se aprueban dentro de una reunión.
- Confirmá esos pedidos por un segundo canal, con un número que ya tengas agendado.
- Revisá quién puede entrar desde afuera a las reuniones y activá la sala de espera para externos.
- Si aparece una alerta, cortá la reunión y verificá el pedido por otro medio, sin dar explicaciones.
Fuentes:
Por Valentina Suárez
Relacionado: Ciberseguridad y hacking ético
Deja una respuesta