Doce de cada cien empleados peruanos harían clic en un enlace sospechoso por 30.000 dólares: ¿cuánto vale la seguridad de tu empresa?

¿Te imaginás haciendo clic en un enlace raro a cambio de plata? Seguramente no. Pero un estudio reciente de Kaspersky aplicado a trabajadores peruanos dejó al descubierto que uno de cada ocho empleados dudaría mucho menos de lo que uno espera si le ofrecen 30.000 dólares de por medio. El 12% reconoció, en distintos grados, que interactuaría con un enlace malicioso tentado por esa cifra. Y eso, en una empresa mediana, son varias personas con acceso a la red.

El dato es más fino de lo que parece. No es que todos cliquen con entusiasmo: el 11% lo haría después de pensarlo un rato y el 1% directamente sin pestañear. La mayoría descartaría el incentivo, sí, pero ese 12% implica que un atacante con suficiente presupuesto podría encontrar, dentro de cualquier compañía, a alguien dispuesto a abrir la puerta.

Qué se pierde cuando se cae en la trampa

Un enlace malicioso no es solo un mail molesto. Puede llevar a una página que captura contraseñas en el acto, instalar un programa espía o filtrar información sensible. Si la víctima tiene acceso a archivos compartidos, cuentas corporativas o sistemas de gestión, el daño se multiplica: lo que empezó en una notebook termina en toda la red.

Acá aparece un punto que a veces se pasa por alto: solo el 26% de los encuestados dijo que consultaría con el área de Tecnología de la Información antes de hacer clic. Para Kaspersky es un indicador positivo, pero también una alarma encendida. Si tres de cada cuatro personas no piensan en reportar antes de actuar, los canales internos de aviso no están funcionando como deberían.

“No basta con esperar que una persona reconozca un enlace sospechoso, especialmente cuando existen incentivos que pueden llevarla a tomar una mala decisión.”Leandro Cuozzo, analista del equipo de investigación de Kaspersky para América Latina

• Simulaciones de phishing para medir cómo reacciona cada equipo frente a amenazas ficticias y ajustar la capacitación según los resultados.
• Aplicación del principio de mínimo privilegio, es decir, que cada cuenta tenga solo los permisos indispensables para su función.
• Canales seguros y sin castigo para que cualquier empleado reporte una situación sospechosa sin miedo a quedar en evidencia.

La conclusión del informe apunta a un problema de diseño, no de software. Muchas empresas invierten fuerte en antivirus, firewalls y plataformas de protección, pero descuidan la formación práctica de quienes usan esas herramientas todos los días. Una solución técnica no cambia el comportamiento de alguien que, ante un incentivo concreto, decide mirar para otro lado.

La próxima vez que te llegue un mail con un premio inesperado o una oportunidad imperdible, pensalo dos veces: tu clic vale mucho más de lo que cualquiera estaría dispuesto a pagarte en negro.

Si te sirve, probalo: la próxima vez que te ofrezcan algo demasiado bueno, mandale un mensaje al área de sistemas antes de hacer clic. Es un hábito chico que puede evitar un dolor de cabeza grande.