Cuando protegerse no depende de recordar, sino de diseñar mejor.
En un entorno donde el trabajo híbrido y remoto es la norma, la seguridad empresarial se apoya, muchas veces sin cuestionarse, en un gesto cotidiano: ingresar una contraseña. Esta rutina representa la primera línea de defensa contra amenazas cibernéticas. Sin embargo, ManageEngine, la división de gestión de TI empresarial de Zoho Corporation, advierte que este sistema está fallando no por falta de herramientas, sino porque no toma en cuenta cómo piensan y actúan las personas.
Sesgos cognitivos: el enemigo invisible de la ciberseguridad
La mayoría de las organizaciones siguen confiando en políticas rígidas y entrenamientos repetitivos para fomentar el “buen uso” de contraseñas, sin comprender que el problema va más allá del conocimiento: se trata de sesgos cognitivos profundamente arraigados. Los trabajadores no eligen contraseñas inseguras por negligencia, sino porque buscan soluciones prácticas para mantenerse productivos.
Entre los principales sesgos identificados:
- Racionalidad limitada: Las personas toman decisiones “suficientemente buenas”, no necesariamente las más seguras.
- Facilidad: Se prefiere lo que es fácil de recordar, aunque no sea seguro.
- Aversión a la pérdida: El miedo a perder acceso inmediato supera el temor a una posible vulneración.
Estos patrones no se corrigen fácilmente con capacitación, porque responden a la naturaleza humana. Por eso, ManageEngine propone un nuevo enfoque.
Eliminar la carga cognitiva: seguridad sin contraseñas
La solución no está en exigir decisiones perfectas, sino en diseñar sistemas que eliminen las decisiones vulnerables. Esto se logra con tecnologías como:
- Passkeys: Credenciales cifradas y sincronizadas entre dispositivos.
- Inicio de sesión único (SSO): Acceso unificado a múltiples plataformas.
- Bóvedas seguras con passkeys: Eliminan por completo la necesidad de recordar contraseñas.
Estas herramientas reducen errores y liberan a los empleados del desgaste que implica gestionar múltiples accesos.
IA al servicio de la seguridad empresarial
La protección también debe extenderse a quienes administran sistemas críticos. ManageEngine impulsa el uso de gestión de accesos privilegiados (PAM) con automatización e inteligencia artificial, para evitar accesos innecesarios o mal asignados.
La IA analiza riesgos en tiempo real y sugiere políticas dinámicas, corrigiendo errores humanos antes de que se conviertan en vulnerabilidades.
Una solución pensada para personas
Como en el mito de Sísifo, muchas políticas de seguridad parecen castigar al usuario con tareas repetitivas y frustrantes. No se trata de añadir más complejidad, sino de repensar el sistema desde la empatía y el diseño centrado en las personas.
La propuesta es clara: pasar de la exigencia al entendimiento, de la capacitación a la automatización, y del hábito al diseño inteligente.
Sobre ManageEngine
ManageEngine es la división de gestión de TI empresarial de Zoho Corporation. Las empresas establecidas y emergentes, incluidas 9 de cada 10 organizaciones Fortune 100, confían en nuestras herramientas de administración de TI en tiempo real para garantizar un rendimiento óptimo de su infraestructura de TI, incluidas redes, servidores, aplicaciones, desktops y más. Tenemos oficinas en todo el mundo, incluidos los Estados Unidos, los Países Bajos, India, Singapur, Japón, China y Australia, así como una red de más de 200 Partners globales para ayudar a las organizaciones a alinear estrechamente sus negocios y TI. Para obtener más información, visite www.manageengine.com; siga el blog de la compañía en blogs.manageengine.com y en LinkedIn en www.linkedin.com/company/manag…, Facebook en www.facebook.com/ManageEngine y Twitter @ManageEngine
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita: GeekAndLife.com.mx
Descubre más contenido en nuestras redes: Instagram | YouTube | TikTok
Fuente: RP