Cinco hábitos digitales cotidianos que exponen las redes corporativas a ciberataques

Más del 68 % de los incidentes de ciberseguridad corporativa registrados en América Latina no tienen su origen en la falta de infraestructura técnica o fallas de software, sino en la negligencia involuntaria de los usuarios. Esta cifra, extraída del más reciente Informe sobre el Costo de las Brechas de Datos publicado a nivel global por IBM Security, expone que el comportamiento humano frente a las herramientas digitales sigue siendo el punto de acceso principal para los atacantes.

Es común encontrar en las oficinas colombianas dinámicas de trabajo donde los empleados, buscando mayor agilidad en sus tareas diarias, terminan saltándose los protocolos internos de protección de datos. La adopción acelerada de nuevas tecnologías en la nube ha borrado casi por completo la línea que separaba el entorno digital personal de los dispositivos laborales, creando escenarios donde un simple descuido desde el teléfono móvil puede comprometer toda la red de una compañía.

Las cinco vulnerabilidades creadas por el usuario

Los delincuentes informáticos han dejado de depender exclusivamente de ataques de fuerza bruta o correos de suplantación evidentes. Hoy, aprovechan prácticas cotidianas y aparentemente inofensivas para infiltrarse en los sistemas. Los expertos en protección de datos han identificado cinco acciones recurrentes que ponen en riesgo la información empresarial sin que el usuario sea consciente de ello.

El primero de estos factores está ligado a la rápida adopción de herramientas de inteligencia artificial de acceso público. Suele ocurrir que profesionales de diversas áreas copien y peguen bases de datos, fragmentos de código fuente o contratos confidenciales en asistentes virtuales gratuitos para agilizar redacciones o análisis de texto. Al hacerlo, están entregando información sensible de la empresa a servidores de terceros, donde los datos pueden ser almacenados o utilizados para entrenar modelos de lenguaje abiertos, perdiendo cualquier garantía de confidencialidad.

Un segundo error frecuente es compartir archivos sin realizar una limpieza previa de la metadata. Los documentos de texto, hojas de cálculo y fotografías almacenan datos ocultos como el historial de ediciones, el nombre de usuario que creó el archivo en la red interna de la oficina o las coordenadas geográficas desde donde se tomó la imagen original. Esta información técnica es recopilada y estructurada por actores maliciosos para perfilar ataques de ingeniería social altamente dirigidos contra directivos o áreas de recursos humanos.

El tercer riesgo se conoce en la industria de sistemas como tecnología en la sombra. Esta práctica consiste en el uso de aplicaciones de mensajería instantánea de uso personal o cuentas de almacenamiento en la nube gratuitas para transferir documentos laborales. Los usuarios suelen recurrir a estas plataformas por comodidad, pero al utilizarlas eluden por completo los sistemas de encriptación, monitoreo y respaldo configurados por los administradores de tecnología de su empresa.

Dispositivos móviles y biometría en el centro del problema

La falta de control sobre los permisos que se otorgan a las interfaces de programación (API) en las aplicaciones móviles representa el cuarto riesgo crítico. Aceptar que un juego casual o una herramienta de linterna tenga acceso al micrófono, la lista de contactos o el calendario del teléfono personal crea una vía libre para la extracción de datos. Si ese mismo dispositivo móvil se conecta a la red inalámbrica corporativa de la oficina, las aplicaciones con permisos excesivos pueden servir como un vector silencioso para rastrear credenciales de acceso.

El quinto hábito que está alertando a los consultores de TI es el solapamiento de la autenticación biométrica. Utilizar la misma huella dactilar o el mismo perfil de reconocimiento facial para desbloquear aplicaciones de entretenimiento de dudosa procedencia y, al mismo tiempo, emplearlo para acceder a la red privada virtual del trabajo, genera un punto único de falla. Si los servidores de una aplicación externa son vulnerados y los marcadores biométricos quedan expuestos, los atacantes tienen material para intentar replicarlos y vulnerar los accesos corporativos.

Arquitecturas de prevención y educación corporativa

Ante la dificultad de eliminar por completo el factor de error humano, la industria se está orientando hacia la implementación de arquitecturas de confianza cero. Este modelo asume que ningún dispositivo, usuario o aplicación es seguro por defecto, incluso si ya se encuentra conectado a la red interna de la oficina, por lo que requiere verificaciones constantes de identidad para cada acción.

El impacto de estos cinco hábitos y las soluciones tecnológicas para mitigarlos serán el eje central del pabellón de seguridad digital en la Feria Internacional de Seguridad (ESS+). Este evento, enfocado en profesionales de sistemas y consultores de riesgo, es organizado por Pafyc e Ifema y se llevará a cabo en las instalaciones de Corferias, en Bogotá, del 26 al 28 de agosto.

Patricia Acosta, directora de la feria, señala que la barrera entre la vida digital personal y el entorno laboral desapareció por completo. Según la vocera, la conversación actual se centra en cómo las empresas pueden desplegar esquemas de protección que salvaguarden sus redes incluso cuando un empleado comete errores desde su dispositivo personal, garantizando que la operación comercial y administrativa no se detenga por un descuido operativo.