La oportunidad apareció en el momento justo: mientras la inversión en tecnología crecía a doble dígito en América Latina, los incidentes de ciberseguridad también lo hacían. En Colombia, más del 60 % de las brechas de datos siguen vinculadas a errores humanos, según el DBIR 2025 de Verizon. Ese dato expuso una verdad incómoda para muchas empresas: no basta con tener firewalls de última generación si los equipos no tienen la cultura adecuada. Fue entonces cuando un nuevo enfoque empezó a tomar fuerza: gestionar el riesgo humano como parte central de la estrategia corporativa.
El obstáculo no fue técnico, sino cultural. Muchos líderes seguían viendo la ciberseguridad como un asunto de TI, sin comprender que cada colaborador representa una posible puerta de entrada a un ataque. El ransomware, presente en el 44 % de las brechas globales y con pagos promedio de US$115 000, se convirtió en la prueba más clara de que el factor humano es hoy la mayor vulnerabilidad. SISAP recopiló 1.476 incidentes asociados a errores humanos, de los cuales el 98 % implicaron exposición de datos. Ese hallazgo llevó a un cambio de paradigma: la seguridad no se impone desde los sistemas, se construye desde la conducta.
La decisión clave fue redefinir la gestión del riesgo humano como un proceso integral. Ya no se trata solo de campañas de concientización o talleres esporádicos, sino de establecer políticas claras, monitorear comportamientos, delimitar accesos y fomentar responsabilidad individual. Los ejecutivos de alto nivel -por su acceso a información crítica- deben recibir formación especializada que les permita liderar con ejemplo, gestionar incidentes y comunicar con precisión ante una brecha. Como resume Perry Carpenter en The Secure Culture Playbook, la cultura de seguridad es “las ideas, las costumbres y los comportamientos sociales de un grupo que influyen en su seguridad”.
El resultado es una visión más madura y sostenible de la ciberseguridad. “Una premisa es segura, el fortalecimiento del factor humano puede reducir significativamente la exposición a los ciberataques y proteger los datos y activos más valiosos para la organización. El compromiso de la dirección marca la diferencia al impulsar una cultura de ciberseguridad sólida y en constante evolución. Esta madurez no solo brinda confianza a socios y clientes, sino que también se convierte en una ventaja competitiva que acelera el cumplimiento de las metas estratégicas y el crecimiento sostenible de la organización”, afirmó Ingrid Delgado, Customer Education & Awareness Manager de SISAP.
Cada cifra, cada ajuste y cada decisión evidencian una conclusión práctica: el liderazgo no se mide solo por los resultados financieros, sino por la capacidad de protegerlos. En un entorno donde el error humano sigue siendo el talón de Aquiles del sistema digital, las empresas que entienden que la ciberseguridad es una cuestión de cultura -no solo de código- serán las que marquen la diferencia entre resistir y avanzar.
