Factor humano y ciberseguridad en Colombia: El top 3 de vulnerabilidades según Kaspersky
Factor humano y ciberseguridad en Colombia: El top 3 de vulnerabilidades según Kaspersky
Compartir:
Diana Dorado
Redacción
14 de septiembre de 2026
Un nuevo informe revela que el 80% de las empresas colombianas ubica los riesgos vinculados a personas por encima de las fallas técnicas como detonantes de un ciberataque.
Bogotá, 10 de septiembre de 2026. La principal brecha en la ciberseguridad de las organizaciones en Colombia no reside en la infraestructura tecnológica. De acuerdo con el reciente estudio de Kaspersky, el 80% de las empresas del país identifica el factor humano como el principal facilitador para el éxito de una amenaza digital, superando la efectividad de los controles técnicos de protección.
1. El Top 3 de preocupaciones humanas en las empresas colombianas
La investigación precisa los tres desafíos operativos y de personal que más comprometen la capacidad de prevención, detección y respuesta ante incidentes informáticos:
|
Puesto |
Factor de Riesgo Humano |
% de Organizaciones (Colombia) |
Impacto Principal |
|---|---|---|---|
|
1 |
Falta de experiencia en equipos de TI / Ciberseguridad |
29% |
Dificulta la identificación y respuesta rápida ante amenazas complejas. |
|
2 |
Sobrecarga de trabajo del personal especializado |
21% |
Reduce el tiempo para análisis preventivo e investigación de anomalías. |
|
3 |
Baja concientización en ciberseguridad de los empleados |
17% |
Incrementa la efectividad de ataques de phishing e ingeniería social. |
2. La ingeniería social como vector de ataque crítico
Los ciberdelincuentes orientan de forma recurrente sus tácticas a explotar el comportamiento humano. Desde la manipulación psicológica a colaboradores hasta errores no intencionados de configuración causados por el agotamiento operativo, un solo fallo puede comprometer toda la red corporativa.
"Una estrategia de ciberseguridad puede contar con tecnología avanzada, pero seguirá siendo vulnerable si las personas que la operan están sobrecargadas, no tienen la experiencia necesaria o no saben reconocer una amenaza. Protegerse ya no pasa únicamente por invertir en herramientas, sino por fortalecer las capacidades de sus equipos", advirtió Eduardo Chavarro, Director del Equipo Global de Respuesta a Incidentes para Américas en Kaspersky.
3. Recomendaciones estratégicas para mitigar el riesgo humano
Para fortalecer la resiliencia organizacional frente a ciberamenazas, los especialistas sugieren la implementación de cinco acciones fundamentales:
-
Formación técnica continua: Actualizar de manera constante a los profesionales de TI en detección y contención de nuevas tácticas delictivas.
-
Capacitación generalizada: Extender los programas de concientización y realizar simulaciones periódicas de phishing a todo el personal de la empresa.
-
Optimización operativa: Automatizar tareas repetitivas y priorizar la gestión de alertas para disminuir el desgaste de los especialistas.
-
Tecnología según madurez: Implementar soluciones integrales (como el portafolio Kaspersky Next) adaptadas al nivel de desarrollo digital de la compañía.
-
Respaldo especializado ante incidentes: Combinar entrenamiento práctico en plataformas (Kaspersky ASAP) con servicios de respuesta inmediata (Incident Response) para contener incidentes críticos.