- Por Alexis Campos, CEO en Grupotech, www.grupotech.cl.
Cuando se habla de ciberseguridad, la conversación suele girar en torno a herramientas: antivirus, firewalls, sistemas de detección de intrusos, plataformas de monitoreo. Son recursos necesarios, pero su efectividad depende de un factor que con frecuencia se subestima: las personas que los operan y que interactúan con los sistemas a diario. Según el reporte de IBM Cost of a Data Breach 2023, el error humano está presente en el 95% de los incidentes de seguridad. No porque los colaboradores sean negligentes, sino porque en la mayoría de los casos nadie les enseñó a reconocer una amenaza.
El phishing sigue siendo el vector de ataque más común a nivel global precisamente porque no requiere vulnerar un sistema técnicamente sofisticado: basta con que una persona abra un correo mal intencionado, haga clic en un enlace o descargue un archivo. Un colaborador que no ha recibido formación específica no tiene herramientas para distinguir un mensaje legítimo de uno diseñado para engañarlo. Esa brecha de conocimiento es, en términos prácticos, una puerta abierta dentro de cualquier organización, independientemente de cuánta tecnología de seguridad tenga instalada.
La capacitación en ciberseguridad cierra esa brecha. Un equipo formado sabe identificar intentos de ingeniería social, maneja contraseñas con criterio, entiende qué hacer ante un comportamiento sospechoso del sistema, y actúa con protocolo en lugar de improvisar cuando algo falla. Esa diferencia no es menor: una respuesta adecuada y oportuna puede contener un incidente antes de que se convierta en una crisis. Una respuesta tardía o equivocada puede amplificarlo.
Pero la formación tiene beneficios que van más allá de la protección técnica. Los colaboradores que entienden los riesgos digitales toman mejores decisiones en su trabajo cotidiano, ganan confianza en el uso de herramientas tecnológicas, y desarrollan un sentido de responsabilidad frente a la información que manejan. Eso impacta directamente en la cultura organizacional: una empresa donde todos comprenden la importancia de la seguridad tiene menos puntos ciegos que una donde ese conocimiento está concentrado solo en el equipo de TI.
Capacitar al equipo tampoco es solo una inversión para la organización. Para el colaborador, adquirir conocimientos en ciberseguridad representa una competencia transferible, valorada en cualquier industria y en cualquier cargo. En un mercado laboral donde lo digital está en el centro de casi todos los procesos de negocio, saber operar con criterio de seguridad es una ventaja profesional concreta. La organización que forma a su gente no solo se protege mejor; también le entrega algo de valor a las personas que trabajan con ella.
