El estado de Human Risk

La necesidad continua de abordar el riesgo humano dentro de las organizaciones actuales es la principal prioridad abrumadora para los equipos de ciberseguridad en 2025. También es el tema principal del noveno informe anual de Mimecast sobre el estado de la industria, publicado recientemente, que este año se titula acertadamente El estado del Human Risk 2025.

Cada año, Mimecast realiza una encuesta entre los CISO y otros profesionales de la ciberseguridad para conocer los problemas a los que se enfrentan y las cuestiones que constituyen su prioridad para el próximo año. Para el informe de 2025, hemos encuestado a 1.100 responsables de la seguridad informática y de la toma de decisiones informáticas de Estados Unidos, Reino Unido, Francia, Alemania, Sudáfrica y Australia. Se cubrieron diversos sectores privados y públicos, como la sanidad, el comercio minorista, las finanzas, la industria manufacturera y los servicios públicos.

El Human Risk sigue siendo la mayor preocupación

Las conclusiones de este año confirman que el riesgo humano ha superado a las carencias tecnológicas como el mayor reto de ciberseguridad para las organizaciones de todo el mundo. Nuestra investigación descubrió el hecho de que, a pesar de haber gastado miles de millones para reforzar sus pilas tecnológicas, las brechas continúan sin disminuir, en su mayoría debido a errores humanos. De hecho, las amenazas internas, el uso indebido de credenciales y los errores humanos son ahora responsables de la mayoría de los incidentes de seguridad.

En las películas, los hackers se sientan ante su ordenador portátil y, con sólo pulsar unas teclas, dicen audazmente: "Estoy dentro". Pero en realidad, cada vez dedican más tiempo a planificar sus ataques, teniendo en cuenta su mejor opción para piratear sistemas: los humanos. Están aprovechando el phishing potenciado por la IA, explotando las herramientas de colaboración y eludiendo los métodos de autenticación tradicionales. El resultado final son violaciones de datos más costosas, más audaces y más grandes que no sólo son más difíciles de detectar, sino que, una vez detectadas, son más difíciles de contener.

Y aunque gran parte de esta comprensión sobre los peligros del riesgo humano no es necesariamente algo nuevo para los profesionales de la seguridad, el ritmo al que se está explotando el error humano, el ritmo al que se está utilizando la IA para acelerar la detección y la explotación de amenazas potenciales, así como para elaborar correos electrónicos de phishing y otros métodos de ataque, y el ritmo al que está creciendo el volumen de los ataques son cosas que no se habían visto antes. Esto está provocando un aumento de la necesidad de que las organizaciones se centren en la gestión del riesgo humano recurriendo del riesgo humano que combine la tecnología punta con una concienciación y una formación