La evolución de los deepfakes, el phishing, el ransomware y la suplantación de identidad está obligando a las empresas ecuatorianas a replantear sus estrategias de ciberseguridad. En este contexto, VU presentó en Ecuador: VU One, una plataforma que integra diferentes herramientas para proteger la identidad digital y prevenir el fraude sin afectar la experiencia de los usuarios.

En esta entrevista, Katty Dávila, representante de VU, explica las amenazas que enfrentan actualmente las organizaciones, el funcionamiento de la plataforma, sus tiempos de implementación y los objetivos de la compañía en el mercado ecuatoriano.

¿Qué es VU One y cómo se ha desarrollado su lanzamiento en Latinoamérica?

Katty Dávila: VU One es una plataforma consolidada y unificada que comenzamos a anunciar a finales de 2025. Iniciamos su presentación en Brasil, donde reside nuestro CEO, y posteriormente realizamos lanzamientos en países como Colombia, Panamá, Argentina y Ecuador.

Nuestro propósito es que tanto los potenciales clientes como nuestra base instalada conozcan la simplicidad que ofrece la plataforma para administrar diferentes controles de seguridad. Buscamos que exista una fricción prácticamente nula para los usuarios.

También queremos llegar a otras industrias, además del sector financiero. Actualmente existen necesidades importantes en retail, salud, educación y otras áreas que requieren acompañamiento y consultoría especializada.

VU tiene más de 18 años de experiencia, presencia en más de 30 países y protege digitalmente a más de 350 millones de usuarios. Esa trayectoria, junto con las marcas que confían en nosotros como clientes e inversionistas, ofrece seguridad y tranquilidad a las organizaciones que deciden trabajar con VU.

¿Por qué eligieron Ecuador y qué comportamientos del mercado identificaron para acelerar su llegada?

Katty Dávila: Ecuador, al igual que otros países de Latinoamérica, ha enfrentado numerosos incidentes de seguridad. Hemos visto desde redes privadas virtuales vulneradas hasta suplantaciones de identidad, ataques de phishing y otros eventos que pueden afectar las operaciones de una organización.

Durante los últimos meses también se han registrado incidentes fuertes en el sector público. Estos ataques no solo afectan la operación interna de las instituciones, sino también los servicios que ofrecen a los ciudadanos.

Identificamos que Ecuador necesita el acompañamiento de especialistas en prevención del fraude y protección de la identidad digital. Por eso fue considerado entre los primeros países para presentar VU One y explicar sus beneficios técnicos, funcionales y de experiencia del usuario.

Nuestro objetivo es ayudar a las organizaciones a incrementar la transaccionalidad de sus canales digitales, sean transaccionales o informativos, pero con una experiencia amigable y una fricción mínima. Ecuador tiene un enorme potencial para fortalecer la prevención del fraude digital en todos los sectores.

¿Cuáles son las principales amenazas de ciberseguridad y fraude de identidad que enfrentan actualmente las empresas ecuatorianas?

Katty Dávila: Entre las amenazas más importantes se encuentran los deepfakes, la suplantación de identidad, el ransomware, el phishing y los ataques relacionados con dispositivos móviles.

El ransomware continúa siendo una amenaza relevante porque los delincuentes secuestran la información y solicitan pagos, generalmente mediante criptomonedas, para recuperarla.

El phishing también sigue presente. El usuario final todavía no siempre sabe en qué enlace puede hacer clic, qué correo debe eliminar o si un mensaje recibido por WhatsApp o Instagram es legítimo. Sin embargo, no podemos trasladar toda la responsabilidad a las personas. Son las empresas las que deben invertir en herramientas que permitan protegerlas.

El usuario continúa siendo el eslabón más débil, pero las organizaciones tienen la obligación de ofrecer entornos más seguros.

Los deepfakes ya no se limitan a imágenes o videos. También existe la clonación de voz. ¿Cómo están enfrentando esta amenaza?

Katty Dávila: Hemos tenido clientes que se acercaron a nosotros para solicitar ayuda en casos relacionados con clonación de voz. Es impresionante observar cómo evolucionan las herramientas de inteligencia artificial y las técnicas que utilizan los ciberdelincuentes. En algunos casos resulta muy difícil identificar inicialmente que se trata de una falsificación.

Cuando un cliente nos pide ayuda, analizamos el caso y encontramos tácticas de un nivel técnico muy alto. Por esta razón, en VU tenemos especialistas que estudian estas amenazas desde la perspectiva del atacante. Necesitamos comprender cómo piensan los delincuentes para incorporar herramientas de inteligencia artificial, machine learning y otras tecnologías dentro de nuestras soluciones.

Queremos ser mucho más preventivos que reactivos. Todo debe analizarse en tiempo real. Ninguna empresa puede afirmar que es 100 % segura; quien lo diga no está siendo realista. En algún momento puede aparecer una alerta, pero lo importante es ejecutar acciones inmediatas para contener, mitigar y eliminar la amenaza.

VU protege todo el ciclo de vida de la identidad digital. ¿Cómo mantienen una seguridad elevada sin perjudicar la experiencia del usuario?

Katty Dávila: Trabajamos con varias capas de seguridad. La protección comienza desde el onboarding o registro del usuario, donde se puede realizar una prueba de vida, reconocimiento facial y validaciones con fuentes oficiales, como el Registro Civil.

Para disminuir la fricción incorporamos inteligencia artificial y aprendizaje automático en nuestras diferentes capas de seguridad. También contamos con un framework de autenticación multicanal y multifactorial.

Esto permite que una persona pueda realizar una compra, transferencia o transacción sin tener que ingresar constantemente una contraseña o un código OTP. Dependiendo del caso, se puede utilizar biometría facial, una notificación push, un código QR o una confirmación enviada por correo electrónico.

Por ejemplo, el usuario podría recibir una notificación en su teléfono que le pregunte si está retirando determinada cantidad de dinero en un cajero y en una ubicación específica. La persona confirma la operación y puede continuar.

Tenemos diferentes factores de autenticación para que cada empresa seleccione los que mejor se adapten a sus clientes y a sus procesos.

¿Cómo funciona el análisis de comportamiento y de riesgo de la plataforma?

Katty Dávila: Contamos con una capa de análisis de fraude que monitorea las transacciones y el comportamiento del usuario.

Si una persona normalmente realiza operaciones en Guayaquil o Quito y repentinamente aparece transaccionando en otra ciudad, el sistema puede recomendar una validación adicional. No necesariamente se debe bloquear la operación o llamar al usuario. Se le podría enviar una notificación push o solicitarle un factor adicional de autenticación.

También analizamos los montos. Si una persona normalmente retira $1.000 y de repente intenta retirar $5.000, la plataforma identifica el cambio. Lo mismo ocurre si siempre realiza transacciones de lunes a viernes y aparece una operación durante el fin de semana.

Disponemos de más de 50 reglas para identificar el nivel de riesgo y generar una calificación. Con base en ese resultado, la empresa puede permitir la operación, solicitar otra autenticación o rechazarla. Las reglas finales del negocio siempre las establece el cliente.

¿La plataforma también analiza el dispositivo desde el cual se realiza la transacción?

Katty Dávila: Sí. No solamente monitoreamos el comportamiento del usuario, sino también el dispositivo. Podemos analizar variables relacionadas con la forma en que la persona utiliza su teléfono y detectar cambios que podrían resultar sospechosos.

También monitoreamos casos de SIM swapping, una modalidad de fraude muy frecuente en dispositivos móviles. En este tipo de ataques, el delincuente consigue transferir el número telefónico de la víctima a otra tarjeta SIM y puede llegar a tomar el control de sus aplicaciones y cuentas.

Cada una de estas herramientas aporta valor de manera independiente. Cuando se integran en VU One, construyen una estrategia muy robusta de prevención del fraude y protección de la identidad digital.

¿Cómo se adapta VU a la Ley Orgánica de Protección de Datos Personales y a las regulaciones financieras vigentes en Ecuador?

Katty Dávila: VU trabaja desde hace más de diez años con temas relacionados con la protección de datos. No es algo nuevo para nosotros. Ya contábamos con experiencia y certificaciones vinculadas con regulaciones europeas como el Reglamento General de Protección de Datos, conocido como GDPR.

Cuando Ecuador y otros países latinoamericanos implementaron sus propias leyes, nos resultó más fácil adaptarnos. Nuestras herramientas buscan ofrecer tranquilidad, seguridad y, sobre todo, cumplimiento normativo.

También cumplimos con los requerimientos aplicables al sector financiero ecuatoriano. En el país trabajamos con importantes empresas privadas, instituciones financieras, entidades gubernamentales y empresas públicas.

Estas organizaciones nos han evaluado rigurosamente. Para nosotros es motivo de orgullo saber que estamos cumpliendo los requerimientos ecuatorianos relacionados con prevención del fraude, ciberseguridad, protección de datos y normativa.

Una preocupación frecuente de las empresas es el tiempo de implementación. ¿Cuánto puede tardar una organización ecuatoriana en operar con las soluciones de VU?

Katty Dávila: Nuestras API y SDK son herramientas de implementación rápida. Si el cliente dispone de la infraestructura, los requerimientos técnicos y el personal necesario, podemos realizar ciertas implementaciones en aproximadamente 72 horas.

Para ser prudentes, debido a que no todas las empresas cuentan con un recurso dedicado al proyecto, podríamos hablar de alrededor de un mes para llegar a producción.

Este proceso incluye capacitación, transferencia de conocimientos, manuales y acompañamiento durante los primeros tres meses posteriores al go live.

Tenemos el caso de una cooperativa que emitió su orden de compra a finales de julio y, antes de terminar el siguiente mes, ya se encontraba en pruebas y preproducción.

Sin embargo, el protagonista de la implementación siempre es el cliente. Los plazos dependen de la importancia que le otorgue al proyecto, de que asigne responsables y de la disponibilidad de su equipo. Si no existe un recurso dedicado, el proceso puede extenderse.

Desde VU elaboramos cronogramas de alto y bajo nivel, definimos responsabilidades desde la reunión de inicio y nos adaptamos a la disponibilidad de cada organización.

¿Qué casos de éxito desarrollados en otros países esperan replicar en Ecuador?

Katty Dávila: Tenemos diferentes experiencias regionales. Trabajamos con BetWarrior, una empresa de gaming en Argentina; también apoyamos a HSBC en procesos de autenticación y contamos con experiencias junto a Banco Galicia.

En Ecuador tenemos clientes importantes. Uno que podemos mencionar públicamente es Banco General Rumiñahui. Durante los últimos años lo hemos ayudado a reducir la fricción, generar experiencias más amigables y disminuir el fraude prácticamente a su menor expresión posible.

Debemos ser muy cuidadosos porque muchas instituciones financieras prefieren no ser mencionadas en conversaciones relacionadas con el fraude, aunque el mensaje sea positivo. Por eso contamos con autorizaciones, cartas de recomendación y casos de éxito documentados.

En Ecuador existe mucho interés en reducir los riesgos relacionados con deepfakes y phishing. También hay una demanda importante de monitoreo contra amenazas digitales, especialmente entre empresas e instituciones del Estado.

Si volvemos a conversar dentro de tres años, ¿qué tendría que haber ocurrido para que VU considere que su llegada a Ecuador fue exitosa?

Katty Dávila: Los números son fundamentales. Uno de los principales indicadores será el nivel de satisfacción de nuestros clientes, reflejado en las renovaciones, el cross-selling y el upselling.

También mediremos la penetración en el mercado. Compararemos cuántas marcas tenemos actualmente con la cantidad de nuevos clientes que habremos incorporado en ese periodo.

No esperaremos tres años para revisar estos resultados. Los analizamos mensual, trimestral y anualmente. Para nosotros serán importantes las renovaciones, la contratación de nuevas soluciones, la cantidad de marcas alcanzadas, la penetración en el mercado y, naturalmente, la cobranza.

Para finalizar, ¿qué mensaje le gustaría compartir con nuestros lectores?

Katty Dávila: Me gustaría invitarlos a conocer la plataforma mediante una demostración. En cinco o diez minutos podemos mostrar lo fácil que es registrarse en una aplicación protegida con VU.

Realizamos estas demostraciones desde el punto de vista del usuario final para que una empresa pueda visualizar cómo funcionaría su aplicación con VU One o con nuestro sistema de monitoreo transaccional.

Una demostración habla mucho más que una presentación. Permite observar en vivo cómo funciona la tecnología, cómo se integra y cuál será la experiencia que finalmente recibirán los clientes.