El factor humano: uno de los mayores retos de la ciberseguridad empresarial
Cuando se habla de un ciberataque, normalmente pensamos en malware, vulnerabilidades, software malicioso o sistemas comprometidos. Sin embargo, uno de los principales riesgos para la seguridad de una organización puede encontrarse mucho más cerca: las personas.
Un reciente estudio de Kaspersky señala que el 79% de las organizaciones en América Latina considera que factores relacionados con las personas pueden contribuir al éxito de un ciberataque, incluso cuando existen controles tecnológicos de seguridad.
El panorama evidencia un reto importante para las empresas: proteger la infraestructura ya no es suficiente. La ciberseguridad también debe involucrar capacitación, procesos internos y una cultura organizacional preparada para identificar amenazas.
Los tres factores humanos que más preocupan a las empresas
La investigación identificó tres situaciones que actualmente generan especial preocupación entre las organizaciones latinoamericanas.
1. Falta de experiencia en los equipos de TI y ciberseguridad:
El 27% de las organizaciones identifica la falta de experiencia especializada como uno de sus principales desafíos.
Las amenazas evolucionan constantemente y los equipos encargados de la seguridad deben estar preparados para identificar comportamientos anómalos, analizar incidentes y reaccionar rápidamente ante posibles ataques.
No basta con disponer de herramientas de protección si no existe el conocimiento necesario para utilizarlas, interpretarlas y tomar decisiones frente a una amenaza.
2. Equipos de TI sobrecargados:
El segundo factor, señalado por el 23% de las organizaciones, es la sobrecarga de trabajo.
Los responsables de tecnología suelen administrar infraestructura, usuarios, dispositivos, aplicaciones, alertas y múltiples procesos simultáneamente. Esta presión puede reducir el tiempo disponible para realizar análisis preventivos o investigar señales que podrían convertirse en incidentes importantes.
Una estrategia moderna de ciberseguridad debe buscar optimizar procesos, priorizar alertas y apoyarse en herramientas y servicios que permitan reducir la carga operativa.
3. Baja concientización de los colaboradores:
El 21% de las organizaciones menciona la falta de conocimiento sobre ciberseguridad entre sus colaboradores como otra de sus principales preocupaciones.
Y es especialmente relevante porque muchos ataques actuales no buscan vulnerar inicialmente una máquina: buscan engañar a una persona.
Correos falsos, enlaces fraudulentos, archivos aparentemente legítimos, mensajes de urgencia y solicitudes de credenciales son algunas de las técnicas utilizadas en ataques de phishing e ingeniería social.
Un colaborador que no identifica estas señales puede convertirse, sin saberlo, en el punto de entrada hacia los sistemas de la organización.
La ciberseguridad también debe convertirse en cultura
Los resultados muestran que una estrategia empresarial de seguridad debe ir más allá de instalar soluciones tecnológicas.
Las organizaciones necesitan trabajar simultáneamente en diferentes frentes:
Capacitación continua de los equipos de TI.
Formación y sensibilización de todos los colaboradores.
Protocolos claros para responder ante incidentes.
Revisión periódica de accesos y políticas de seguridad.
Herramientas que permitan detectar y responder ante comportamientos sospechosos.
Acompañamiento especializado cuando la organización no cuenta con suficientes recursos internos.
La combinación de personas, procesos y tecnología permite construir una postura de seguridad mucho más sólida.
Prevenir antes que reaccionar
El impacto de un incidente de ciberseguridad puede ir mucho más allá de una interrupción tecnológica. Información confidencial, continuidad operativa, reputación, relaciones con clientes y recursos económicos pueden verse comprometidos.
Por esta razón, la pregunta que deberían hacerse las organizaciones no es solamente:
“¿Tenemos herramientas de seguridad?”
También deberían preguntarse:
“¿Nuestro equipo está preparado para reconocer y responder ante una amenaza?”
La ciberseguridad empresarial comienza antes de que ocurra el ataque.
Más Tech - Línea corporativa de Colombia Más: tecnología para empresas más preparadas
En Colombias Más acompañamos a las organizaciones en la construcción de entornos tecnológicos más seguros, integrando conectividad, soluciones de seguridad y asesoría especializada de acuerdo con sus necesidades.
Porque proteger una empresa no significa únicamente conectarla.
Significa prepararla para identificar riesgos, reducir vulnerabilidades y responder ante las amenazas de un entorno digital cada vez más complejo.
Un paso más allá en conectividad. Un paso más allá en seguridad.
Fuente de información: Kaspersky. Estudio sobre riesgos de ciberseguridad empresarial en América Latina, septiembre de 2026 Fuente
Kaspersky. Ni malware ni tecnología: el top 3 de factores que más preocupa a las empresas frente a un ciberataque está ligado a las personas. Septiembre de 2026.
Comentarios