💻 computer science

Understanding Adoption of AI-Based Cybersecurity Systems: The Roles of Cybersecurity Awareness, Trust, and Digital Literacy

Este estudio utiliza Modelado de Ecuaciones Estructurales para demostrar que, si bien la concienciación sobre la ciberseguridad impulsada por la IA y la alfabetización digital promueven significativamente la adopción de sistemas de ciberseguridad basados en IA, la confianza en estos sistemas no influye directamente en la intención de comportamiento, lo que destaca la necesidad crítica de que las organizaciones prioricen el desarrollo de la concienciación sobre la ciberseguridad y la alfabetización digital por encima de la mera construcción de confianza.

Autores originales: Abdulkadir Jeilani Mohamud, Abdifatah Nour Rage, Mohamed Adam Isak, Abdisatar Ibrahim Arabow, Abdiwahab Osman Siad

Publicado 2026-07-08

📖 5 min de lectura🧠 Análisis profundo

CC BY 4.0

Autores originales: Abdulkadir Jeilani Mohamud, Abdifatah Nour Rage, Mohamed Adam Isak, Abdisatar Ibrahim Arabow, Abdiwahab Osman Siad

Artículo original bajo licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo

Imagina que estás intentando que todo un vecindario instale un sistema de seguridad totalmente nuevo y superinteligente. Este sistema utiliza Inteligencia Artificial (IA) para vigilar tu casa, predecir la llegada de ladrones y cerrar las puertas automáticamente. Es una herramienta fantástica, pero mucha gente duda antes de dejarla entrar.

Este artículo de investigación es como una historia de detectives que intenta descubrir por qué algunas personas están ansiosas por instalar este sistema inteligente mientras que otras tienen miedo de siquiera tocarlo. Los investigadores encuestaron a profesionales en Somalia para comprender qué pasa por sus mentes cuando piensan en usar la IA para la ciberseguridad.

Aquí está el desglose de sus hallazgos, utilizando analogías sencillas:

Los Personajes Principales (Los Factores)

Conciencia de Ciberseguridad (La "Linterna"):
Esto es qué tan bien entienden las personas los peligros del mundo digital y cómo la IA puede ayudar a combatirlos. El estudio encontró que cuando iluminas con una "linterna" brillante de conocimiento cómo funcionan estos sistemas de IA, la gente tiene muchas más probabilidades de querer usarlos. Conocer al enemigo (hackers) y al arma (IA) hace que la gente se sienta lista para actuar.
Alfabetización Digital (La "Licencia de Conducir"):
Esta es la habilidad real para usar computadoras y tecnología. Los investigadores descubrieron que esto era el factor más importante. Piensa de esta manera: Puedes saber que un Ferrari es el mejor auto para las carreras (Conciencia), y puedes confiar en el mecánico que lo construyó (Confianza), pero si no tienes una licencia de conducir (Alfabetización Digital), no te vas a sentar detrás del volante. El estudio mostró que las personas que se sienten seguras de sus habilidades tecnológicas son las que tienen más probabilidades de adoptar los sistemas de seguridad de IA.
Confianza (El "Apretón de Manos"):
Esto es si la gente cree que la IA es honesta, segura y que no cometerá errores. Los investigadores esperaban que si la gente confiaba en el sistema, lo usaría. Sorprendentemente, este no fue el caso. El estudio encontró que incluso si la gente estrechaba la mano a la IA y decía: "Confío en ti", esa confianza por sí sola no hacía que quisieran usar el sistema. Necesitaban la "licencia de conducir" (habilidades) para acompañar al apretón de manos.
Percepción de la IA Responsable (El "Libro de Reglas"):
Esto es si la gente cree que la IA sigue reglas éticas, trata los datos de manera justa y es transparente. El estudio encontró que si la gente cree que la IA tiene un buen "libro de reglas" (es ética y justa), es más probable que confíe en ella. Es como confiar en un árbitro solo si sabes que sigue las reglas del juego.
Riesgo Percibido (El "Miedo a la Oscuridad"):
Esta es la preocupación de que la IA pueda fallar, robar datos o cometer un error. El estudio confirmó que si la gente tiene miedo de los riesgos, es menos probable que use el sistema. Es como negarse a conducir un auto porque tienes miedo de que los frenos puedan fallar, incluso si el auto es nuevo.
Experiencia Previa con Brechas (La "Cicatriz"):
Esto es si alguien ha sido hackeado o si sus datos han sido robados antes. El estudio encontró que las personas que han sido "quemadas" antes están, de hecho, más propensas a querer este sistema de IA. Es como una persona que ha sido mordida por un perro una vez y está muy ansiosa por comprar un perro guardián para protegerse la próxima vez.

El Gran Descubrimiento: Cómo se Conecta Todo

Los investigadores construyeron un modelo para ver cómo estos factores se comunican entre sí. Aquí está la historia que descubrieron:

La Reacción en Cadena: Cuando aumentas la Conciencia de Ciberseguridad (la linterna), esto hace dos cosas:
1. Impulsa la Alfabetización Digital (da a la gente la licencia de conducir).
2. Impulsa la Confianza (el apretón de manos).
El Eslabón Perdido: El estudio descubrió un giro sorprendente. Aunque la Conciencia ayuda a construir la Confianza, esa Confianza no lleva directamente a que las personas usen el sistema. Puedes confiar en la IA todo lo que quieras, pero si no te sientes lo suficientemente hábil para usarla, no lo harás.
El Verdadero Héroe: La Alfabetización Digital es el puente. La Conciencia hace que la gente sea más hábil, y ser hábil es lo que realmente hace que quieran usar la IA. Así que el camino es: Conciencia → Habilidades → Adopción.

Lo Que Esto Significa para el "Vecindario"

El artículo concluye que si quieres que las organizaciones o las personas comiencen a usar la IA para la ciberseguridad, no puedes simplemente decirles: "Es seguro, confía en nosotros". Eso no es suficiente.

En su lugar, necesitas:

Encender la Linterna: Educarlos sobre las amenazas y cómo funciona la IA.
Enseñarles a Conducir: Enfocarse fuertemente en la capacitación y en desarrollar sus habilidades digitales.
Mostrar el Libro de Reglas: Asegurarse de que sepan que la IA es ética y justa, lo cual ayuda a construir la confianza, aunque la confianza por sí sola no sea el impulso final.

En resumen, el artículo dice: El conocimiento crea habilidades, y las habilidades crean acción. La confianza es agradable de tener, pero sin las habilidades para usar la herramienta, la gente mantendrá el sistema de seguridad de IA guardado en el estante. Así que, sin las habilidades para usar la herramienta, la gente mantendrá el sistema de seguridad de IA en el estante.

Resumen Técnico: Comprensión de la Adopción de Sistemas de Ciberseguridad Basados en IA

Planteamiento del Problema

A pesar del rápido despliegue de la Inteligencia Artificial (IA) en la ciberseguridad para detectar, predecir y responder a amenazas en tiempo real, existe una brecha significativa en la comprensión de los factores conductuales que impulsan la adopción de estos sistemas. Mientras que la literatura existente aborda la aceptación general de la IA o sectores específicos como el fintech y la atención médica, investigaciones limitadas integran la conciencia de la ciberseguridad, la confianza, la alfabetización digital y la percepción del riesgo en un marco unificado específicamente para los sistemas de ciberseguridad basados en IA. Además, los mecanismos a través de los cuales la conciencia de la ciberseguridad se traduce en una intención de comportamiento real —específicamente a través de la confianza y la alfabetización digital— siguen siendo poco explorados. Este estudio aborda estas brechas investigando la influencia relativa de la conciencia, la confianza, la competencia, el riesgo y la experiencia previa en la intención de los usuarios de adoptar tecnologías de ciberseguridad impulsadas por IA.

Metodología

El estudio emplea un diseño de investigación cuantitativo y transversal fundamentado en un marco teórico integrado que combina el Modelo de Aceptación de la Tecnología (TAM), la Teoría de la Motivación de Protección (PMT), la Teoría Cognitiva Social (SCT), la Teoría del Comportamiento Planificado (TPB) y la Teoría de la Confianza.

Recolección de Datos: Los datos se recopilaron mediante una encuesta a 287 encuestados válidos en Somalia, que comprenden profesionales de los sectores de educación, banca/finanzas, industria y gobierno. La muestra fue seleccionada mediante un muestreo intencional para asegurar que los participantes tuvieran una exposición relevante a los sistemas digitales.
Enfoque Analítico: Se utilizó el Modelado de Ecuaciones Estructurales (SEM) mediante IBM SPSS y AMOS. El análisis incluyó:
- Verificaciones de Sesgo de Método Común (CMB): La prueba de factor único de Harman, el análisis de VIF de colinealidad completa y el análisis de Factor Latente Común (CLF) confirmaron que el CMB no representaba una amenaza significativa.
- Evaluación del Modelo de Medición: La fiabilidad y la validez se establecieron mediante cargas factoriales (que oscilan entre .621 y .930), la Fiabilidad Compuesta (CR > .70), la Varianza Extraída Media (AVE > .50) y el criterio de Fornell–Larcker para la validez discriminante.
- Prueba del Modelo Estructural: Las hipótesis relativas a los efectos directos y la mediación se probaron utilizando técnicas de bootstrapping.
Constructos: El modelo examinó siete constructos primarios: Conciencia de la Ciberseguridad Impulsada por IA, Percepción de la IA Responsable, Confianza en los Sistemas de Ciberseguridad Basados en IA, Alfabetización Digital, Riesgo Percibido, Experiencia Previa con Brechas de Seguridad y la Intención de Comportamiento de Uso.

Resultados Clave

El modelo estructural demostró un ajuste de bondad de la forma aceptable, y las pruebas de hipótesis arrojaron los siguientes hallos:

Efectos Directos sobre la Intención de Comportamiento:
- Conciencia de la Ciberseguridad Impulsada por IA: Influye de manera significativa y positiva en la intención de comportamiento ( $\beta = .199, p < .001$ ).
- Alfabetización Digital: Surgió como el predictor más fuerte de la intención de comportamiento ( $\beta = .321, p < .001$ ).
- Riesgo Percibido: Influye de manera significativa y negativa en la intención de comportamiento ( $\beta = -.113, p = .010$ ).
- Experiencia Previa con Brechas: Influye de manera significativa y positiva en la intención de comportamiento ( $\beta = .140, p = .036$ ).
- Confianza: Contrariamente a los modelos de adopción tradicionales, la confianza en los sistemas de ciberseguridad basados en IA no influyó significativamente en la intención de comportamiento ( $\beta = .051, p = .257$ ).
Relaciones de Antecedentes:
- Conciencia hacia la Confianza: La conciencia de la ciberseguridad impulsada por IA influye positivamente en la confianza ( $\beta = .206, p < .001$ ).
- Conciencia hacia la Alfabetización Digital: La conciencia de la ciberseguridad impulsada por IA influye positivamente en la alfabetización digital ( $\beta = .282, p < .001$ ).
- IA Responsable hacia la Confianza: Las percepciones de la IA responsable (ética, transparencia, rendición de cuentas) influyen positivamente en la confianza ( $\beta = .149, p < .001$ ).
Análisis de Mediación:
- Alfabetización Digital: Media parcialmente la relación entre la conciencia de la ciberseguridad impulsada por IA y la intención de comportamiento. El efecto indirecto fue significativo ( $\beta = .107, p < .001$ ), lo que indica que la conciencia mejora la adopción tanto directa como indirectamente al mejorar las competencias digitales.
- Confianza: No medió la relación entre la conciencia y la intención de comportamiento. El efecto indirecto fue insignificante, lo que sugiere que, si bien la conciencia construye la confianza, esta confianza no se traduce directamente en la intención de adopción sin la presencia de la alfabetización digital.

Principales Contribuciones

El artículo realiza cuatro contribuciones principales a la literatura:

Marco Unificado: Integra las perspectivas de conciencia, confianza, riesgo, competencia y experiencia en un único modelo conceptual (Marco de Confianza–Conciencia–Competencia) específicamente para la adopcción de ciberseguridad basada en IA.
IA Responsable y Confianza: Valida empíricamente el papel de la percepción de la IA responsable en la formación de la confianza dentro de los contextos de ciberseguridad.
Mecanismos de Mediación: Clarifica las vías indirectas de adopción, demostrando que la alfabetización digital es un mediador crítico, mientras que la confianza actúa como un resultado de la conciencia pero no como un motor directo de la intención en este contexto específico.
Perspectiva Contextual: Proporciona evidencia empírica de un entorno digital emergente (Somalia), desafiando la suposición de que la confianza es siempre un determinante directo de la adopción de la IA en dominios sensibles a la seguridad.

Significancia e Implicaciones

Los autores postulan que el estudio ofrece valiosas perspectivas teóricas y prácticas para responsables de políticas, profesionales y organizaciones.

Significancia Teórica: Los hallazgos amplían la literatura sobre la adopción de tecnología al sugerir que, en la ciberseguridad impulsada por IA, la alfabetización digital es un motor de adopción más potente que la confianza. El estudio matiza el papel de la confianza, indicando que, si bien la conciencia construye la confianza, la adopción depende finalmente de la competencia del usuario para interactuar con la tecnología.
Significancia Práctica:
- Priorizar la Alfabetización: Las organizaciones deben priorizar el desarrollo de la alfabetización digital y la capacitación en alfabetización de IA, ya que esta es el predictor más fuerte de la intención de adopción.
- Campañas de Conciencia: Los programas de conciencia de la ciberseguridad son esenciales no solo para el reconocimiento de amenazas, sino también para mejorar las competencias digitales y construir la confianza.
- Gobernanza de la IA Responsable: Para fomentar la confianza, las organizaciones deben implementar prácticas de gobernanza de la IA que sean transparentes, éticas y responsables.
- Mitigación de Riesgos: Las estrategias deben abordar los riesgos percibidos (privacidad, sesgo, incertidumbre) para evitar que estos obstaculicen la adopción.

El artículo concluye que la adopción exitosa de los sistemas de ciberseguridad basados en IA requiere un enfoque holístico que combine la conciencia de la ciberseguridad, la gobernanza de la IA responsable y un desarrollo robusto de la alfabetización digital, en lugar de depender únicamente de las medidas de generación de confianza.