La dejamos entrar y nos vestimos de gala para recibirla…
Las empresas han invertido millones en controlar amenazas externas, pero muy poco en comprender cómo se comportan sus propios equipos frente a las tecnologías que ya usan. La IA generativa no es el futuro: es el presente. Y está siendo adoptada sin política, sin formación y sin fricción por los usuarios, clientes y proveedores.
Mientras el área de seguridad evalúa “si habilitar o no” ciertas herramientas, los usuarios ya están escribiendo reportes, resúmenes de reuniones y correos con copilotos de IA.
La seguridad no se enseña con un PDF es parte del cambio cultural
Uno de los errores más comunes en los programas de concientización es asumir que las personas ya saben lo que es la IA, cómo funciona y cuándo puede ser riesgosa. Otro error es suponer que basta con contarlo una vez para que algo cambie. Pero el comportamiento no cambia con definiciones, advertencias sueltas y contenidos anuales que no hacen “fit” con los riesgos que afronta esa persona en el día a día.
¿Cambia? ¿Cuando Cambia?
Son solamente tres pasos:
- la persona quiere actuar diferente (motivación),
- puede hacerlo fácilmente (habilidad),
- y alguien o algo se lo recuerda en el momento justo (disparador).
Esa lógica no necesita figurar en tus campañas. Solo necesita ser diseñada con intención dentro de las actividades, temas y herramientas que ya usás. Incorporando este mindset ya estás más protegido.
Lo técnico no cambia lo cultural
Podés bloquear extensiones, filtrar tráfico, monitorear registros, etc. Y aún así, vas a fallar si lo único que enseñás es lo que no deben hacer. El desafío con la IA no es evitar que se use. Es lograr que se use con criterio, dentro de límites claros y con hábitos sostenibles. Y eso no se entrena con tips ni con cursos genéricos de una hora. Se diseña.
¿Dónde están tus disparadores?
Emepcemos por el principio: ¿Cuántos de tus colaboradores tienen clara la política de uso de IA? ¿Cuántos reciben señales claras justo cuando están por abrir ChatGPT, Grammarly o Harpa.AI? ¿Cuántos saben cómo actuar… o solo qué temer?
Si no hay disparadores en el entorno real de trabajo, estás educando en PowerPoint. Nadie cambiará un hábito por leer una presentación. Incluso me pregunto ¿Alguién la leerá?
Además si no se abordan habilidades concretas (como interpretar un resumen automatizado, cuestionar sesgos o configurar privacidad) entonces tampoco hay capacidad real de actuar ante una amenaza o una situación riesgosa.
Algunos ya están probando algo distinto
Sí, algunas áreas ya están haciendo pruebas. Cambiaron las slides por mensajes integrados en las herramientas. Sustituyeron el “qué no hacer” por talleres reales con prompts y dilemas éticos. Eso es empezar a rediseñar desde el comportamiento, no desde el miedo.
Diseñá tu cultura cibersegura o la cultura se diseñará sola …
… y posiblememente no sea la que necesitas. ¿Tus campañas despiertan interés o refuerzan el miedo? ¿Tus usuarios saben qué hacer o solo qué evitar? ¿La seguridad fluye con el trabajo o lo interrumpe? ¿Abordás comportamientos laborales o incluís su vida personal y familiar? Un buen punto de partida pueden ser actividades lúdicas, formaciones disruptivas o eventos de concientación efectivos.
Te propongo un mini challnege ¿Qué cambio puntual podrías hacer esta semana para incorporar un disparador relevante en el flujo real de trabajo?
Comentá, compartí y sumate al debate. Rediseñar el comportamiento es rediseñar la seguridad. Y si tenés dudas sobre la mejor manera de avanzar contactame, con el equipo de Safe-U podemos ayudarte.
#IA #Ciberseguridad #Awareness #Concientización #DiseñoDeComportamiento #CambioCultural #HumanRisk #TransformaciónDigital #LLMs #ChatGPT #Motivación #SeguridadOrganizacional