Ciberseguridad: cuando el problema no está detrás de la pantalla

El 80% de los incidentes de ciberseguridad involucran, de una u otra manera, un error humano. El dato debería obligarnos a cambiar la conversación.

Durante años hablamos de firewalls, antivirus, sistemas de detección, inteligencia artificial y nuevas tecnologías capaces de proteger a las organizaciones. Y todo eso es necesario. No obstante, existe una variable que ningún sistema puede eliminar por completo: las decisiones que tomamos las personas.

Un clic en un enlace. Una contraseña reutilizada. Un código compartido por WhatsApp. Una llamada que parece venir del área de sistemas. Un correo que llega en el momento justo y utiliza la información correcta. Los ciberdelincuentes no siempre necesitan vulnerar una infraestructura: muchas veces necesitan convencer a alguien.

Octubre, el mes de la concientización

Esta época del año se presta especialmente para pensar estos temas, teniendo en cuenta que octubre es el mes de la concientización sobre ciberseguridad. La iniciativa, que comenzó en 2004 y fue impulsada por entidades como el Departamento de Seguridad Nacional de los Estados Unidos o la Alianza Nacional de Ciberseguridad de ese país, busca educar a las personas y organizaciones sobre las amenazas digitales y promover hábitos seguros en internet. Unos pocos más adelante, el 30 de noviembre, se celebra a nivel global el día mundial de la ciberseguridad.

Pero uno de los mayores desafíos de la ciberseguridad actual es que no alcanza con decirle a las personas lo que deben y no deben hacer. Es necesario, por el contrario, ayudarlas a reconocer por qué una situación es riesgosa y, sobre todo, entrenarlas para reaccionar cuando el engaño aparece.

La ingeniería social funciona porque explota algo profundamente humano: la confianza, la urgencia, la curiosidad, el miedo o incluso el deseo de ayudar. La tecnología puede detectar muchas amenazas, pero difícilmente pueda reemplazar el criterio de una persona que sabe detenerse y preguntarse: "¿Esto tiene sentido?".

Por eso, concientizar no debería ser sinónimo de reunir a un equipo durante una hora, proyectar una presentación y entregar un manual de buenas prácticas. La seguridad digital también se aprende haciendo, equivocándose y tomando decisiones.

Aprender jugando

En este marco, necesitamos experiencias que permitan poner a prueba nuestros reflejos digitales. Estrategias distintas, como simular un engaño, detectar una suplantación, resolver un desafío o comprender cómo funciona una estafa. Incluso descubrir, a través del entretenimiento, lo fácil que puede ser manipular nuestra percepción.

La "Semana de la Ciberseguridad" busca transformar la concientización en una experiencia. Desde un escape room hasta desafíos de inteligencia artificial o una experiencia de ilusionismo como "El Arte del Engaño", buscamos mostrar algo que muchas veces resulta difícil de explicar con una capacitación tradicional: cómo funciona el engaño y por qué cualquiera puede convertirse en víctima.

La ciberseguridad dejó de ser exclusivamente un asunto del área de tecnología. Es una responsabilidad transversal que involucra a cada persona dentro de una organización.