La seguridad también depende de cómo tomamos decisiones
La ingeniería social utiliza presión, confianza, miedo, curiosidad o autoridad para provocar una acción: entregar información, aprobar un pago, abrir un archivo o cambiar un procedimiento.
Señales comunes
- peticiones urgentes fuera del proceso normal;
- cambios de cuenta bancaria;
- solicitudes “del jefe” que exigen secreto;
- llamadas de soporte que piden códigos;
- visitantes sin acreditación;
- mensajes que buscan saltarse controles.
Diseña procesos que permitan decir “no”
No basta con pedir a las personas que sean cuidadosas. Un buen proceso permite verificar sin miedo a “hacer perder tiempo” a alguien importante.
Separación de funciones
Pagos, cambios bancarios, altas de privilegios y operaciones sensibles pueden requerir doble aprobación.
Formación basada en situaciones
Los ejemplos cercanos al trabajo diario son más efectivos que una presentación genérica anual.
Una cultura segura no culpa a la persona que pregunta. Premia la verificación cuando algo no encaja.
Nazly Borrero VásquezFundadora y Directora de CyberRisk Academy · Consultora en ciberseguridad y gobernanza digital.