La confianza de los trabajadores españoles en las comunicaciones digitales ha aumentado durante los últimos cinco años, pese a que los deepfakes son cada vez más difíciles de identificar. Sin embargo, los hábitos de verificación siguen siendo inconsistentes y no se aplican de forma sistemática ante solicitudes sensibles relacionadas con pagos, credenciales o información confidencial.
Según los datos correspondientes a España de una nueva encuesta global de WatchGuard Technologies, el 42% de los trabajadores españoles confía más en las comunicaciones digitales que hace cinco años, mientras que el 39% reconoce confiar menos y el 19% mantiene el mismo nivel de confianza. El estudio, titulado «La brecha de confianza digital: cuando la familiaridad no basta en la era de la IA», ha encuestado a más de 500 empleados de ocho países, incluido España.
Uno de los datos más relevantes es que el 69% de los participantes españoles reconoce que no siempre comprueba la identidad del remitente a través de canales independientes antes de responder a solicitudes sensibles. En un contexto en el que la inteligencia artificial permite generar imitaciones cada vez más convincentes de voces, rostros y estilos de escritura, esta falta de verificación incrementa la exposición de las organizaciones a la suplantación de identidad, el fraude y los ciberataques.
«La conclusión más sorprendente no es que los empleados confíen en las comunicaciones digitales», afirma Corey Nachreiner, director de seguridad de la información de WatchGuard. «Lo realmente llamativo es que muchos sigan confiando en las mismas señales en las que se han apoyado durante años, a pesar de que la IA hace que esas señales sean mucho más fáciles de imitar. Los nombres, las voces, los rostros y las marcas que nos resultan familiares siempre han ayudado a las personas a tomar decisiones rápidamente, pero ya no son indicadores fiables de autenticidad. La verificación se está convirtiendo en una de las competencias de ciberseguridad más importantes para los empleados».
La familiaridad sigue siendo un factor determinante
El informe pone de manifiesto el peso que siguen teniendo los elementos familiares a la hora de generar confianza en las comunicaciones digitales. Entre los resultados de la encuesta en España destacan los siguientes:
- El 76% de los trabajadores ha hecho clic en un enlace o abierto un archivo adjunto porque aparentemente procedía de alguien conocido.
- El 26% considera que identificar a un remitente conocido aumenta la credibilidad de una solicitud digital.
- El 32% cree que la presencia de algún detalle familiar del entorno laboral o personal hace que una comunicación resulte más fiable.
- El 42% afirma que el uso correcto de la imagen corporativa de su empresa incrementa la confianza en una solicitud digital.
- Solo el 16% reconoce haber confiado en una solicitud después de realizar una comprobación independiente.
Estos datos demuestran que los nombres conocidos, el contexto y una identidad corporativa reconocible pueden confundirse con pruebas de autenticidad. El estudio de WatchGuard también identifica otros comportamientos que evidencian la necesidad de reforzar la formación de los empleados en materia de verificación:
- El 48% de los encuestados españoles probablemente confiaría, sin realizar comprobaciones adicionales, en un mensaje de texto urgente de su CEO solicitando un pago o la transferencia de datos. El 44% actuaría de la misma manera ante un mensaje de voz con una petición similar. A escala global, los porcentajes se sitúan en el 42% y el 40%, respectivamente. En Estados Unidos, el 59% confiaría en el mensaje de texto.
- El 63% utilizaría el rostro, la voz o la identidad que aparece en pantalla para evaluar o verificar una solicitud inusual o sensible durante una videollamada, frente al 53% de la media global. Solo el 23% daría prioridad a la comprobación mediante otro canal o a la aplicación de los procedimientos internos de la organización, frente al 28% registrado a escala mundial.
- La formación insuficiente es el principal obstáculo para mejorar la preparación frente a los ciberataques, según el 32% de los participantes españoles. La falta de concienciación de los empleados ocupa el segundo lugar, con un 15%. A escala global, el 38% identifica la falta de formación o concienciación como la principal barrera para mejorar la preparación de las organizaciones en materia de ciberseguridad.
Diferencias en la confianza digital por países y sectores
La encuesta global también analiza los niveles de confianza y los hábitos de verificación en distintos países y sectores, donde se aprecian diferencias significativas. Australia registra la mayor tasa de comprobación de identidad: el 69% de los encuestados asegura verificar siempre quién envía una solicitud antes de actuar cuando esta implica información sensible. Alemania, por el contrario, presenta el porcentaje más bajo, con un 22%. En España, la cifra se sitúa en el 31%, lo que evidencia un importante margen de mejora en la implantación de procedimientos sistemáticos de verificación de las comunicaciones.
También existen diferencias entre países en cuanto a los principales obstáculos para reforzar la confianza digital. En Italia, los encuestados destacan la escasez de competencias en ciberseguridad y la falta de personal cualificado como los desafíos más importantes. En España, en cambio, la principal barrera es la formación insuficiente en seguridad, seguida de la falta de concienciación de los trabajadores.
Los resultados ponen de relieve que, más allá de las herramientas tecnológicas, la capacitación de los usuarios continúa siendo un elemento fundamental para reducir los riesgos de fraude y suplantación de identidad en un entorno en el que la IA facilita la manipulación de las comunicaciones.
Por sectores, el sanitario presenta la mayor tasa de verificación de solicitudes sensibles, con un 63%, mientras que los profesionales de los servicios financieros son los que muestran una mayor confianza en la autenticidad de los contenidos digitales. En el extremo contrario, los empleados del sector público figuran entre los más escépticos ante las comunicaciones digitales y los mensajes supuestamente enviados por altos directivos. Sin embargo, menos de la mitad comprueba las solicitudes sensibles antes de actuar, lo que demuestra que el problema afecta a organizaciones de todos los ámbitos.
El papel de los MSP para reducir la brecha de confianza
El informe destaca la oportunidad que tienen los proveedores de servicios gestionados (MSP) y los partners de canal para ayudar a las organizaciones a mejorar sus hábitos de verificación y establecer una gobernanza adecuada del uso de la inteligencia artificial.
Entre las recomendaciones figuran la implantación de procedimientos de confirmación para operaciones como pagos, restablecimientos de credenciales e intercambios de información confidencial. También aconseja realizar simulaciones prácticas y realistas de intentos de suplantación de identidad de directivos, así como establecer políticas claras sobre las herramientas de IA autorizadas, el tratamiento de los datos y los requisitos de supervisión humana.
En España, la principal barrera de la confianza digital es la formación insuficiente en seguridad
Los MSP pueden contribuir, además, a que los empleados de sus clientes incorporen mejoras duraderas mediante la implantación de protecciones multicapa y canales de denuncia accesibles. Para evaluar los avances, el estudio recomienda medir tanto los comportamientos de los usuarios y las comunicaciones de posibles incidentes como los indicadores técnicos de seguridad.
Los resultados del informe reflejan la creciente necesidad de que las empresas refuercen los mecanismos de verificación y reduzcan su dependencia de señales de confianza que pueden ser fácilmente manipuladas mediante inteligencia artificial. WatchGuard aborda estos desafíos con soluciones integradas de seguridad de la identidad y acceso seguro, diseñadas para verificar continuamente a los usuarios, proteger el acceso a los recursos críticos y reducir el riesgo de compromiso de cuentas, fraude mediante IA y ransomware.
Basadas en los principios de Zero Trust y respaldadas por servicios de detección y respuesta gestionadas (MDR) disponibles las 24 horas del día, los siete días de la semana, estas soluciones buscan ayudar a las organizaciones a reforzar su ciberresiliencia y proteger sus comunicaciones digitales frente a un panorama de amenazas cada vez más condicionado por la inteligencia artificial.
