Cuatro acciones para medir la preparación ante un ciberataque
Las empresas chilenas consideran la ciberseguridad como uno de sus mayores desafíos. Según el Estudio de Percepción de Riesgos Empresariales 2024, este riesgo fue el segundo más crítico con un 11,7% de menciones.
TIVIT, firma especializada en tecnología, destaca que el capital humano es tan importante como las herramientas digitales. Pablo García, BDM Cyber de la compañía, afirmó: ‘El factor humano es esencial en la ciberseguridad. Los empleados deben estar capacitados para identificar y responder adecuadamente a intentos de phishing, malware y otras amenazas’.
Simulaciones que ponen a prueba
Las pruebas internas de ciberataques permiten detectar vulnerabilidades en los empleados. Correos falsos, accesos sospechosos y tácticas de ingeniería social deben replicarse de forma regular. El análisis de los resultados ayuda a dirigir nuevas capacitaciones.
Educar al personal es una práctica que debe mantenerse a lo largo del tiempo. Los talleres presenciales o virtuales sobre contraseñas, redes WiFi y manejo de información son vitales. Las capacitaciones también deben adaptarse a cada sector de la empresa.
Exámenes para comprobar el aprendizaje
Evaluar el conocimiento con cuestionarios periódicos permite medir el nivel de comprensión y capacidad de respuesta ante amenazas. Detección de fraudes, análisis de correos dudosos y reacciones simuladas son algunos de los ejercicios recomendados.
Políticas claras y accesibles
Los trabajadores deben conocer las normas internas de seguridad digital. Incluir un manual claro de buenas prácticas y exigir su cumplimiento es fundamental. Se destacan reglas como la autenticación multifactor, la prohibición de compartir contraseñas y los protocolos ante incidentes.
Pablo García remarcó: ‘No debemos esperar a ser víctimas de un ataque para actuar. La inversión en medidas preventivas es significativamente menor que el costo de recuperarse de una brecha de seguridad’.
