Segurança cibernética depende de humanos bem preparados
2026-10-15
Las equipes bien entrenadas son el pilar del sistema de ciberseguridad de cualquier empresa, pero muchos programas de concientización se limitan a simulaciones periódicas de phishing por correo electrónico y capacitaciones anuales de pocos minutos. Mientras tanto, los criminales desarrollan enfoques cada vez más sofisticados para aplicar estafas por teléfono, aplicaciones de mensajería, redes sociales y contenidos de audio y video creados con inteligencia artificial, según afirma Cassio Brodbeck, CEO del Grupo OSTEC.
El escenario de fraudes en Brasil ayuda a dimensionar el problema. Según el 20º Anuario Brasileiro de Segurança Pública, el país pasó de 927.898 casos de estafa en 2020 a 2.261.055 en 2025, un aumento de cerca del 144% en cinco años. Esto representa un promedio de 258 casos por hora. Aunque la mayoría de las víctimas son personas naturales, las técnicas de manipulación conocidas como ingeniería social (el uso de engaños psicológicos para obtener información) son las mismas que se aplican contra empleados para obtener contraseñas, datos y transferencias.
En un evento realizado en Fortaleza, líderes del sector coincidieron en que la seguridad no es solo herramienta o tecnología, sino que involucra cultura, comportamiento, procesos y liderazgo. Sanzio Almeida, CIO del Grupo Wiser Tecnologia, señaló que la seguridad centrada en el ser humano gana relevancia porque no se puede delegar la estrategia solo a una plataforma.
En 2025, una empresa de tecnología del mercado financiero sufrió un ataque que desvió cerca de R$ 800 millones (el mayor de la historia de Brasil) después de que un empleado vendiera su contraseña de acceso a criminales. Como se usaron credenciales legítimas, el sistema de seguridad no detectó actividad inusual. Para Brodbeck, la respuesta eficaz requiere un diagnóstico que identifique qué áreas de la empresa están más expuestas y que los tests de concientización reproduzcan los canales reales de ataque, como aplicaciones de mensajería y llamadas telefónicas.
Qué significa para una pyme colombiana y cucuteña: No basta con tener un antivirus o un firewall instalado. Si sus empleados reciben un mensaje de WhatsApp o una llamada sospechosa pidiendo un cambio de clave o una transferencia, la tecnología no los va a detener. Usted debe implementar capacitaciones que no sean solo un video de cinco minutos al año, sino que enseñen a su equipo a dudar de solicitudes urgentes por canales no oficiales, especialmente ante el uso de audios o videos falsos creados con IA.