La concientización de ciberseguridad solo genera impacto cuando se vuelve hábito organizacional. A propósito del reportaje de Computer Weekly en Español sobre concientización en los equipos de trabajo, compartimos aprendizajes y un marco práctico para transformar conciencia en cultura medible.
Fuente del reportaje: ¿Qué ocurre con la conciencia de ciberseguridad en los equipos de trabajo? (ComputerWeekly.es, 2025).
1) Por qué este tema importa hoy en Chile
El interés por la concientización ha crecido, pero muchas organizaciones aún no la convierten en procesos regulares con métricas y responsabilidades claras. El contexto regulatorio y de riesgo en Chile —incluida la institucionalidad de ciberseguridad y mayores exigencias de gobernanza— empuja a formalizar programas que combinen personas, procesos y tecnología.
2) De la concientización a la cultura: nuestra tesis
La concientización funciona cuando se integra al trabajo cotidiano con tres pilares complementarios:
- Personas: formación breve, específica por rol y recurrente; simulaciones periódicas; aprendizaje sin culpabilizar; KPIs por área.
- Procesos: canales de reporte visibles, flujos de validación de correos/sitios y playbooks de respuesta accesibles.
- Tecnología: telemetría y respuesta con EDR/MDR/XDR; segmentación de políticas; MFA e higiene de privilegios. La tecnología potencia la conducta segura, no la reemplaza.
3) ¿Dónde aporta Lockbits junto a ESET?
Combinamos programas de concientización medibles con capacidades tecnológicas para reducir la ventana de exposición y mejorar la respuesta:
- Diseño e implementación de programas de concientización continua por rol (con evaluaciones, simulaciones y tableros de avance).
- Simulaciones de phishing y adjuntos sospechosos con retroalimentación inmediata y sin castigo.
- MDR/XDR y EDR sobre la plataforma ESET para detección, contención y remediación con trazabilidad.
- Evidencias y reportabilidad para auditorías y marcos regulatorios locales.
4) Plan de 90 días (guía práctica)
Un esquema de adopción rápida y medible:
- Días 0–15 | Diagnóstico
- Línea base: simulación inicial, encuesta corta por área, revisión de privilegios y prácticas de correo.
- Definición de KPIs (tasa de clic, tiempo de reporte, finalización de cursos, incidentes evitados).
- Días 15–45 | Despliegue
- Capacitaciones breves por área (Backoffice, Comercial, TI, Dirección); lanzamiento del canal de reporte; políticas EDR/MFA.
- Playbooks de respuesta simplificados y visibles (1–2 páginas por tipo de incidente).
- Días 45–90 | Cultura y mejora continua
- Segunda ronda de simulaciones; tableros ejecutivos con comparativas; retroalimentación sin culpas.
- Asegurar evidencia para auditorías y marcos regulatorios; lecciones aprendidas y ajuste de KPIs.
5) Indicadores para saber si funciona
- ↓ Tasa de clic en simulaciones (por área y global).
- ↑ Tasa de reporte temprano de correos sospechosos.
- ↓ Tiempo medio entre detección y contención (EDR/MDR).
- ↑ Finalización de cursos por rol; evaluación de contenidos (>80%).
- Incidentes evitados o contenibles (tendencia trimestral).
Conclusión
La concientización es crítica cuando se convierte en rutina medible. Si tu organización quiere pasar del “saber” al “hacer” seguro, el punto de partida es un diagnóstico breve, simulaciones periódicas y una plataforma que conecte personas, procesos y tecnología.
- Share:
