- Por Alexis Campos Molina, CEO y Fundador de Cut Security by Grupotech, empresa chilena de ciberseguridad gestionada (MSPP) y cumplimiento normativo. www.grupotech.cl
En los últimos años, buena parte de las empresas chilenas ha invertido en tecnología: se compran herramientas de seguridad, se suscriben a plataformas de IA, se implementan controles y políticas nuevas. El presupuesto de TI sube. Pero si uno mira lo que pasa día a día dentro de esas organizaciones, aparece una brecha que rara vez se discute en las reuniones de directorio: la tecnología está ahí, pero nadie capacitó al equipo para usarla.
En auditorías y procesos de implementación es común encontrar organizaciones con herramientas de nivel corporativo, cuyos colaboradores nunca recibieron una capacitación formal sobre cómo detectar un correo de phishing, qué información pueden ingresar en un chatbot de IA, o cómo sacarle provecho real a las funciones de Excel que llevan usando «a medias» por años.
Un problema de personas, no de herramientas
Cuando una empresa compra software o contrata un servicio de ciberseguridad, la decisión pasa por gerencia o por TI. La capacitación del resto del equipo, en cambio, casi nunca queda en el presupuesto inicial. Se asume que basta con avisar que existe una herramienta nueva y que las personas se van a adaptar solas.
La Ley Marco de Ciberseguridad (Ley 21.663) exige a las entidades reguladas gestionar el riesgo asociado al factor humano, y no es casualidad: el error humano sigue siendo uno de los vectores de incidentes más recurrentes, más por desconocimiento que por fallas técnicas de las herramientas mismas. Con la IA generativa el problema se agudizó: equipos completos la usan a diario para redactar, resumir o programar, sin haber recibido ninguna orientación sobre qué información corporativa es seguro ingresar ahí.
Capacitar en vez de solo implementar
La forma más efectiva de cerrar esta brecha no es prohibir herramientas ni depender solo de controles técnicos, sino capacitar de forma continua y aplicada al trabajo real de cada equipo.
En Grupotech venimos trabajando en esto directamente con clientes a través de TeamLearning, una plataforma de capacitación pensada principalmente para el mundo empresarial —aunque también permite comprar cursos de forma individual—, con foco en ofimática, inteligencia artificial y ciberseguridad. La idea no es reemplazar la formación técnica especializada, sino dar a los equipos las competencias digitales que hoy se dan por sentadas pero que en la práctica muchas veces faltan. La plataforma permite además que cada empresa gestione y siga el avance de las capacitaciones de sus propios colaboradores, en lugar de depender de certificados sueltos que no dicen mucho sobre el aprendizaje real.
Mientras tanto
No hace falta una plataforma para empezar. Algunas medidas de bajo costo y alto impacto: definir por escrito qué información puede compartirse en herramientas de IA, hacer simulacros periódicos de phishing con retroalimentación (no como castigo), y revisar cuánto del equipo realmente sabe usar las funciones intermedias del software que la empresa ya paga.
La conversación sobre tecnología en Chile suele centrarse en qué herramientas comprar. La pregunta que falta responder es otra: ¿quién le está enseñando a tu equipo a usarlas bien?
