La situación del riesgo humano en 2026: la crisis de coordinación

Un director financiero recibe un correo electrónico muy convincente de quien parece ser el director general, en el que se le solicita una transferencia bancaria urgente. El correo electrónico pasa desapercibido para el filtro de spam. Unos segundos más tarde, una llamada con voz generada mediante deepfake confirma la solicitud. Mientras tanto, el sistema de supervisión de terminales no detecta nada inusual, y el empleado —que nunca ha recibido formación sobre ingeniería social multivectorial— autoriza el pago. Había tres herramientas de seguridad en funcionamiento. Ninguno de ellos se dirigía la palabra. El dinero se agota en cuestión de minutos.

Esta es la realidad de la ciberdefensa moderna: atacantes coordinados frente a defensores fragmentados. Y la brecha se está ampliando.

La trampa de la proliferación de herramientas

En la actualidad, un CISO gestiona, de media, más de 40 herramientas de seguridad. Cada uno de ellos se adquirió para resolver un problema real. Sin embargo, al sumarse todas ellas, han dado lugar a un nuevo problema: una complejidad tan grave que el 65 % de las organizaciones afirman que la integración de sus herramientas de ciberseguridad resulta complicada o muy complicada.

El resultado es lo que los equipos de seguridad denominan con tono sombrío «seguridad de la silla giratoria»: analistas que van saltando de una consola a otra sin conexión entre ellas, correlacionando manualmente alertas que deberían relacionarse automáticamente. Cuando su plataforma de seguridad del correo electrónico no comparte información contextual con su herramienta de detección de terminales, y ninguna de las dos se comunica con su sistema de gestión de identidades, cada alerta se trata de forma aislada. El contexto se desvanece. Se va instalando la fatiga por alertas. Y la cruel ironía se acentúa: las organizaciones adquieren una herramienta más para resolver los problemas que se derivan, precisamente, de disponer de demasiadas herramientas.

Por otra parte, tal y como se ha puesto de manifiesto en la elaboración del informe de Mimecast titulado «The State of Human Risk 2026», solo el 28% de las organizaciones coordina sus programas de formación para empleados con sus sistemas de supervisión técnica. Esto significa que la gran mayoría está llevando a cabo programas de sensibilización que no guardan relación alguna con las amenazas reales que detectan sus herramientas de seguridad. La formación aborda los riesgos del último trimestre. El sistema de seguimiento detecta los ataques de hoy. Ambos nunca se encuentran.

Cómo los empleados malintencionados se aprovechan de las brechas de seguridad

Esta fragmentación no solo es ineficaz, sino que además es peligrosa. Los incidentes provocados por empleados malintencionados han aumentado en nueve puntos porcentuales hasta alcanzar el 44 %, y las deficiencias en la coordinación son una de las principales causas de este aumento.

Imaginemos una situación habitual: un empleado presenta su renuncia un viernes. El departamento de Recursos Humanos actualiza su sistema, pero no se informa al equipo de seguridad hasta la semana siguiente. Durante el fin de semana, el empleado que abandona la empresa descarga archivos confidenciales de clientes, reenvía documentos de carácter confidencial a su correo electrónico personal y accede a sistemas a los que ya no tiene acceso. La supervisión del correo electrónico no detecta las transferencias de archivos. El sistema de detección de puntos finales no tiene constancia de la dimisión. No se modificaron las políticas de DLP. Cada herramienta percibe un fragmento del panorama. Nadie percibe la amenaza en su totalidad.

Los autores de amenazas sofisticadas —ya sean personas internas que actúan por su cuenta o atacantes externos que han obtenido credenciales de forma ilícita— buscan activamente estas lagunas de visibilidad. Son conscientes de que los puntos de unión entre sistemas inconexos son los objetivos más vulnerables. Además, cuentan con una ventaja temporal inherente: se tarda unos minutos en llevar a cabo un ataque, pero los equipos de defensa, al estar fragmentados, tardan horas o días en reconstruir lo sucedido.

El multiplicador de ataque de la IA

El problema de coordinación está a punto de agravarse de forma drástica. Un 69 % de las organizaciones considera ahora que los ataques basados en la inteligencia artificial serán inevitables en los próximos 12 meses, y con razón. La inteligencia artificial permite a los atacantes orquestar campañas multivectoriales a una escala y velocidad que las defensas fragmentadas simplemente no pueden igualar.

Una sola campaña basada en inteligencia artificial puede generar simultáneamente un correo electrónico de phishing personalizado, realizar una llamada telefónica de ingeniería social utilizando una voz clonada y crear una página de inicio de sesión falsa muy convincente, todo ello dirigido al mismo empleado en el plazo de una hora. Cada elemento refuerza a los demás. Cada una de ellas aprovecha una brecha diferente en las defensas aisladas.

Si a esto le sumamos las plataformas de colaboración —el 71 % de las organizaciones prevé que los ataques dirigidos contra estas herramientas tendrán un impacto negativo en su actividad—, la superficie de ataque resulta aún más difícil de supervisar debido a la existencia de sistemas desconectados.

De la fragmentación a la sincronización

La respuesta no es comprar la herramienta número 41. Se trata de conseguir que las herramientas de las que ya dispone funcionen en conjunto.

Un enfoque unificado de gestión de riesgos humanos permite establecer conexiones entre los sistemas de correo electrónico, terminales, nube e identidad a través de un único motor de gestión de riesgos. Cuando los datos de comportamiento se integran en una única plataforma, los patrones que antes pasaban desapercibidos al analizarlos de forma aislada se hacen evidentes. Un clic en un enlace de phishing detectado por el sistema de seguridad del correo electrónico activa la supervisión de los terminales para realizar un seguimiento del acceso posterior a los archivos, lo que a su vez desencadena la implementación automática de formación y avisa al departamento de RR. HH. si se detectan indicadores de baja. Cada respuesta está coordinada, no se duplica.

La puntuación dinámica de riesgos agrupa las señales procedentes de todo el ecosistema de seguridad y se actualiza continuamente a medida que se recibe nueva información. A los usuarios de alto riesgo identificados debido a carencias en la formación se les aplican automáticamente políticas de correo electrónico más estrictas y una supervisión reforzada de la prevención de fugas de datos (DLP). Las anomalías en las herramientas de colaboración se correlacionan con los patrones de correo electrónico y se tienen en cuenta en las evaluaciones de riesgo interno.

Así es como se manifiesta la simetría defensiva: no se trata de contrarrestar a los atacantes herramienta por herramienta, sino de igualar su coordinación con la propia.

Romper el ciclo

Los atacantes coordinados siempre tendrán ventaja sobre los defensores desorganizados. El camino a seguir no pasa por una mayor inversión en soluciones puntuales inconexas, sino por la integración, la unificación y la coordinación. Cuando los departamentos de seguridad, recursos humanos, asuntos jurídicos y tecnologías de la información comparten una visión común del riesgo humano, las brechas que aprovechan los empleados internos comienzan a cerrarse.

La cuestión no es si su organización dispone de suficientes herramientas. La cuestión es si esas herramientas funcionan de forma coordinada.

Descubra cómo el Human Risk Command Center de Mimecast unifica la visibilidad y coordina las respuestas en todo su ecosistema de seguridad. Solicite una evaluación de riesgos.