Firewalls, antivirus, copias de seguridad... Toda empresa invierte en tecnología para protegerse. Pero la mayoría de los incidentes no entran por un fallo técnico: entran por una persona.
En Ciberseguridad el humano es el eslabón débil. Un clic en el enlace equivocado, una contraseña reutilizada o un archivo adjunto abierto sin pensar pueden tirar por tierra cualquier medida técnica, por buena que sea.
Y no es casualidad. Romper el cifrado de una empresa es caro, lento y difícil. Convencer a alguien de que abra un archivo o de que teclee su contraseña en una web que parece la de siempre es barato, rápido y funciona. Por eso los atacantes ya casi no intentan tirar la puerta abajo: prefieren llamar al timbre y que alguien les abra.
Un ejemplo de los que vemos a menudo: llega un correo de un proveedor habitual, con su logo y su firma de siempre, avisando de que ha cambiado el número de cuenta. Nadie fuerza ningún sistema. Solo hace falta que la persona que paga las facturas dé por buena una dirección de correo que se parece mucho —pero no es— a la de siempre.
La buena noticia es que esto se entrena. No hace falta que tu equipo se convierta en experto en seguridad — basta con que reconozca las señales más comunes: un remitente que no cuadra, una urgencia fabricada, una petición fuera de lo normal.
Pasa, y va a seguir pasando. Lo que marca la diferencia no es no equivocarse nunca, sino cuánto se tarda en contarlo. Un clic avisado en cinco minutos suele quedarse en un susto; el mismo clic callado por miedo a la bronca se convierte en un problema serio.
Por eso la mejor medida de seguridad que puede tomar una empresa no cuesta dinero: dejar claro que avisar de un error nunca trae consecuencias. Si tu equipo teme la reacción más que al ataque, se enterará usted el último.
En las próximas píldoras entraremos en casos concretos — phishing, contraseñas, dispositivos personales — para que tu equipo sepa reconocerlos sobre la marcha. Contenido claro para todos los públicos.