Un estudio reciente identificó una debilidad crítica en la gestión de la ciberseguridad corporativa en Colombia: el 42% de las empresas no capacita a su personal para detectar fraudes en línea. Esta carencia pone en evidencia un riesgo sistémico, ya que los empleados continúan siendo el objetivo principal de los ciberataques.
En un contexto donde uno de cada tres incidentes de seguridad se origina por credenciales sustraídas de trabajadores, la preparación insuficiente convierte a los colaboradores en el punto más frágil de la defensa digital.
Ciberseguridad empresarial: el eslabón más vulnerable sigue siendo el empleado
El análisis de Kaspersky pone de manifiesto cómo la falta de formación en prevención de ataques de ingeniería social incrementa las probabilidades de que las compañías sufran ciberataques.
La estadística revela que casi la mitad de las organizaciones en Colombia no implementan entrenamientos para sus equipos, socavando la capacidad de identificación y respuesta ante amenazas como el phishing.
El phishing mantiene su vigencia como una de las mayores amenazas en la región. Los ciberdelincuentes perfeccionan sus métodos utilizando recursos facilitados por la Inteligencia Artificial, lo que les permite personalizar sus engaños y superar los filtros tradicionales.
Los atacantes envían correos electrónicos que aparentan provenir de altas directivas o contienen supuestas actualizaciones a políticas internas. Estos mensajes suelen incluir archivos infectados, lo que pone en jaque la confidencialidad y la integridad de la información empresarial.
El impacto de estas prácticas trasciende la pérdida de datos. Las consecuencias pueden incluir daños financieros directos, sanciones regulatorias multimillonarias y una serie de afectaciones a la reputación corporativa.
La incapacidad para actuar ante estos riesgos afecta gravemente la confianza de clientes, socios y proveedores, comprometiendo la reputación y la competitividad de una empresa en el mercado.
