5Higiene digital y ciberseguridad básica, ahora también al usar IA
La ciberseguridad dejó de ser competencia exclusiva del departamento de informática. El factor humano está detrás de la gran mayoría de brechas —PwC calcula que el 90% en las pymes— y el 54% de las organizaciones señala la falta de formación en seguridad como una de las causas principales de sus incidentes, según el informe de brecha de competencias de Fortinet de 2025. A esa capa clásica se ha sumado otra nueva: el uso de IA generativa. Casi una de cada cinco personas admite haber introducido datos confidenciales de su empresa en herramientas de IA gratuitas y no seguras, según una encuesta de Accenture, y los incidentes de pérdida de datos vinculados a la IA generativa se multiplicaron por 2,5 en el primer trimestre de 2025 (Palo Alto Networks). El shadow AI —herramientas que los empleados usan sin autorización de la empresa— se ha convertido en uno de los puntos ciegos más repetidos por los expertos.
Por eso las compañías ya no buscan solo perfiles técnicos: esperan que cualquier persona sepa qué se puede y qué no se puede hacer con la IA en el trabajo. Las cifras muestran el desfase. El 81,7% de los profesionales usa IA para sus tareas, pero solo el 38% ha recibido formación sobre los riesgos de seguridad de esas herramientas, según Kaspersky, y apenas el 22% de las organizaciones forma a toda su plantilla en IA, según ISACA. Las habilidades que se valoran son concretas: no volcar datos sensibles en chatbots públicos, activar el doble factor y usar gestores de contraseñas, desconfiar de enlaces y mensajes que imitan a un compañero, aplicar el criterio de mínimo privilegio y reportar incidentes sin miedo a represalias. La recompensa está medida: el 67% de las empresas que forma a su plantilla reporta menos intrusiones, según Fortinet, y el Reglamento Europeo de IA empuja a que esa capacitación deje de ser opcional.
