Los trabajadores deben mejorar su capacidad de verificación de comunicaciones digitales

Uno de los caballos de batalla más relevantes de la ciberseguridad en las empresas actualmente tiene que ver con la preparación de los empleados a la hora de dar por confiable o no una comunicación a través de medios digitales como el correo electrónico, a través de los cuales pueden surgir ciberamenazas.

La confianza de los trabajadores en España en las comunicaciones digitales ha aumentado en los últimos cinco años, a pesar de que los deepfakes son cada vez más difíciles de distinguir. Sin embargo, la verificación sigue siendo inconsistente y sigue sin realizarse de forma sistemática cuando se trata de solicitudes sensibles relacionadas con dinero, credenciales e información confidencial.

De acuerdo con los datos españoles de una nueva encuesta global realizada por WatchGuard Technologies, líder global en ciberseguridad unificada para proveedores de servicios gestionados (MSP) y pymes, el 42% de los encuestados en nuestro país confía más en las comunicaciones digitales que hace cinco años, mientras que el 39% confía menos y el 19% mantiene el mismo nivel de confianza.

El informe “La brecha de confianza digital: cuando la familiaridad no basta en la era de la IA”, encargado por WatchGuard, encuestó a más de 500 empleados de ocho países, incluido España. De ellos, el 69% afirmó que no siempre verifica mediante canales independientes la identidad del remitente antes de actuar ante solicitudes sensibles. Con una inteligencia artificial capaz de generar imitaciones convincentes de voces, rostros y estilos de escritura familiares, esta brecha expone más a las organizaciones a la suplantación de identidad, el fraude y los ciberataques.

“La conclusión más sorprendente no es que los empleados confíen en las comunicaciones digitales”, afirma Corey Nachreiner, director de seguridad de la información de Watchguard. “Lo realmente llamativo es que muchos sigan confiando en las mismas señales en las que se han apoyado durante años, a pesar de que la IA hace que esas señales sean mucho más fáciles de imitar. Los nombres, las voces, los rostros y las marcas que nos resultan familiares siempre han ayudado a las personas a tomar decisiones rápidamente, pero ya no son indicadores fiables de autenticidad. La verificación se está convirtiendo en una de las competencias de ciberseguridad más importantes para los empleados”.

Como señala el informe, la familiaridad tiene un peso considerable a la hora de generar confianza entre los empleados en España. Así, la encuesta revela que:

•    El 76% ha hecho clic en un enlace o abierto un archivo adjunto porque parecía haber sido enviado por alguien que conocía.

•    El 26% afirma que identificar a un remitente conocido hace que una solicitud digital sea más creíble.

•    El 32% considera que la presencia de un detalle conocido del entorno laboral o personal aumenta la credibilidad de una solicitud digital.

•    El 42% afirma que el uso correcto de la imagen corporativa de la empresa hace que una solicitud digital resulte más fiable.

•    Solo el 16% señala que confió en la solicitud después de realizar una verificación independiente.

Además de demostrar que los nombres conocidos, el contexto y una identidad corporativa reconocible pueden confundirse con pruebas de autenticidad, el estudio identifica otras áreas que refuerzan la necesidad de formación en verificación. Entre ellos se incluyen:

•    El 48% de los encuestados en España probablemente confiaría, sin verificarlo, en un mensaje de texto urgente de su CEO solicitando un pago o la transferencia de datos; el 44% confiaría también en un mensaje de voz de características similares. A nivel global, estos porcentajes son del 42% y 40%, respectivamente. Entre los encuestados de Estados Unidos, el porcentaje de quienes confiarían en el mensaje de texto asciende al 59%.

•    El 63% utilizaría el rostro, la voz o la identidad mostrada en pantalla para verificar o evaluar una solicitud inusual o sensible durante una videollamada (53% a nivel global). Solo el 23% daría prioridad a la comprobación de la solicitud a través de otro canal o a la aplicación de los procedimientos de la organización, frente al 28% a escala global.

•    La formación insuficiente fue el obstáculo más citado para mejorar la preparación frente a un ciberataque, mencionado por el 32% de los participantes. La falta de concienciación de los empleados ocupó el segundo lugar, con un 15%. Por su parte, el 38% global identifica la falta de formación o concienciación de los empleados como el principal obstáculo para que su organización esté preparada en materia de ciberseguridad.

El Índice de Confianza Digital revela diferencias entre países y sectores

La encuesta global también compara los niveles de confianza digital y los hábitos de verificación por países y sectores, identificando tanto similitudes como diferencias significativas. Australia registra la mayor tasa de verificación, con un 69% de los encuestados que asegura comprobar siempre la identidad del remitente antes de actuar ante solicitudes sensibles, mientras que Alemania presenta el porcentaje más bajo, con un 22%. En España, esta cifra se sitúa en el 31%, lo que refleja un importante margen de mejora en la adopción de prácticas sistemáticas de verificación.

El estudio también revela diferencias en los principales obstáculos para reforzar la confianza digital. Mientras que en Italia los encuestados señalan la escasez de competencias en ciberseguridad y la falta de personal cualificado como los principales desafíos, en España la barrera más citada es la formación insuficiente en materia de seguridad, seguida por la falta de concienciación de los empleados. Estos resultados ponen de manifiesto que, más allá de la tecnología, la capacitación de los usuarios sigue siendo un factor clave para reducir el riesgo de fraude y suplantación de identidad en un entorno marcado por el auge de la IA.

Por sectores, el sanitario registra la mayor tasa de verificación de solicitudes sensibles, con un 63%, mientras que los profesionales de servicios financieros son quienes muestran una mayor confianza en la autenticidad de los contenidos digitales. Por el contrario, aunque los empleados del sector público figuran entre los más escépticos ante las comunicaciones digitales y los mensajes supuestamente enviados por altos directivos, menos de la mitad verifica las solicitudes sensibles antes de actuar, lo que revela la complejidad del reto al que se enfrentan las organizaciones de todos los sectores.