ALICANTE. En un contexto donde más del 85% de los ciberataques comienzan con un simple correo electrónico, la empresa alicantina ScamsAI irrumpe con un enfoque claro, dejar de culpar al usuario y empezar a protegerlo de verdad. Frente a un modelo tradicional centrado en tecnología perimetral, esta compañía apuesta por actuar directamente sobre el mayor vector de riesgo actual, las personas.

Detrás del proyecto está Carlos Gras, ingeniero de Telecomunicaciones y experto en ciberseguridad, que ha decidido abordar uno de los mayores problemas del sector, el riesgo humano. Con una visión práctica y orientada a negocio, ScamsAI nace con el objetivo de ayudar a las empresas a reducir incidentes reales, no solo a cumplir con formación o normativas.

¿Por qué nace ScamsAI y qué problema resuelve?

“El sector lleva años centrado en proteger sistemas, pero más del 85% de los incidentes empiezan por una persona”, describe Gras. “Seguimos formando a los empleados con cursos puntuales y esperando que no fallen, cuando sabemos que eso no funciona, pero ScamsAI nace para cambiar ese enfoque, automatizando la prevención, entrenando de forma continua y reduciendo el riesgo humano de manera real y medible”, afirma el CEO de la compañía.

Este cambio de paradigma implica pasar de la concienciación teórica a la gestión activa del comportamiento, entendiendo que el error humano no se elimina, pero sí se puede reducir y controlar.
 

¿Qué hace diferente a ScamsAI?

“No nos limitamos a formar, cambiamos comportamientos. Medimos el riesgo conductual de cada usuario, identificamos quiénes son realmente la puerta de entrada, los perfiles más vulnerables, y actuamos de forma proactiva sobre ellos”, explica. “Utilizamos soluciones muy efectivas y herramientas avanzadas que inciden directamente en el comportamiento, con simulaciones reales y entrenamiento continuo”, añade el directivo.

Además, ScamsAI incorpora soluciones innovadoras como Email Original, que permite verificar la legitimidad de los correos electrónicos. “El gran problema del phishing es que el usuario no tiene forma de saber si un email es real o no, pero con Email Original eliminamos esa incertidumbre ya que el correo deja de ser una suposición y pasa a ser verificable. Eso cambia completamente las reglas del juego”, describe.

¿Por qué es crítico actuar ahora?

“Porque el fraude ya no es evidente; hoy cualquier atacante puede suplantar a una empresa con un email prácticamente perfecto generado con inteligencia artificial. El problema no es que el usuario falle, es que le obligamos a decidir a ciegas”, apunta Gras.

Este escenario tiene consecuencias directas en negocio, fraudes por cambio de IBAN, paradas de producción por ransomware o pérdida de confianza de clientes y proveedores, pérdida reputacional. “Un sólo clic puede tener un impacto enorme y lo preocupante es que la mayoría de empresas siguen gestionando este riesgo de forma reactiva”, destaca.
 

¿Qué valor aporta esto a las empresas?

“Las empresas que trabajan con nosotros no solo miden su riesgo, sino que lo reducen de forma activa; detectamos a los usuarios con mayor exposición y actuamos sobre ellos con soluciones que realmente cambian hábitos, así que los resultados son menos incidentes, más control y una organización más resiliente”, sentencia.

Además, este enfoque permite a las compañías disponer de métricas claras, facilitar auditorías y demostrar cumplimiento de forma objetiva. “Hoy no basta con decir que contemplas la ciberseguridad, tienes que demostrarlo con datos”, afirma el directivo.

Gestionando el comportamiento digital de las personas

Con sede en Alicante, ScamsAI se posiciona como un actor emergente en el ámbito de la ciberseguridad empresarial, apostando por un modelo donde la tecnología no sustituye al usuario, sino que lo protege y lo acompaña.

En un entorno donde la sofisticación de los ataques crece cada día, la compañía lanza un mensaje claro al tejido empresarial. “La seguridad ya no depende solo de sistemas, sino de cómo las organizaciones gestionan el comportamiento digital de las personas”, destaca. Porque, como concluye Gras, “en ciberseguridad, la confianza ya no se declara, sino que se demuestra”.