Treinta mil dólares y un click: cuánto vale la seguridad de una empresa para un empleado

Imaginate esto: llega un mail raro, sin remitente claro, con un enlace que pide clickear. La mayoría lo ignora. Pero un estudio de Kaspersky aplicado en Perú encontró que uno de cada ocho empleados haría clic igual si la recompensa fueran 30.000 dólares. El 11 por ciento dudaría un rato antes de caer; el 1 por ciento ni lo pensaría. Sirve para alguien de pueblo chico? Sí, porque las empresas del Alto Valle manejan plata, datos de clientes y conexiones con casas matrices. Un solo click equivocado puede abrir la puerta de toda la red.

Qué puede pasar después del click

Los enlaces maliciosos llevan a páginas que roban contraseñas, instalan programas dañinos o se llevan información interna. Si el equipo comprometido maneja archivos compartidos, cuentas de correo corporativo o sistemas de gestión, el daño se extiende mucho más allá de la computadora original.

El dato que ilumina y el que preocupa

El 26 por ciento de los encuestados dijo que consultaría con el área de Tecnología de la Información antes de hacer clic. Kaspersky lo celebra como un indicador positivo, pero también como una señal de alarma: tres de cada cuatro personas ni se plantean avisar. Leandro Cuozzo, analista del equipo de investigación de Kaspersky para América Latina, fue tajante: no basta con esperar que alguien reconozca un enlace sospechoso, especialmente cuando existen montos que pueden torcer la decisión de cualquiera.

Capacitación continua, protocolos claros de reporte y herramientas que bloqueen el contenido malicioso antes de que llegue al usuario. El informe propone además simulaciones de phishing para medir cómo reacciona cada equipo, aplicar el principio de mínimo privilegio, que limita los permisos de cada cuenta a lo estrictamente necesario, y habilitar canales seguros para que los empleados informen situaciones sospechosas sin miedo a represalias.