Evaluating the human factor in cybersecurity threats (a Systematic Literature Review)
Esta revisión sistemática de la literatura sintetiza investigaciones desde 2010 hasta 2026 para demostrar que los incidentes de ciberseguridad surgen de la compleja interacción de factores cognitivos, sociales y organizacionales en lugar de errores aislados del usuario, proponiendo finalmente un marco integrador centrado en el ser humano para abordar estas vulnerabilidades.
Artículo original bajo licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo
Imagina el mundo digital como una ciudad enorme y bulliciosa. En esta ciudad, tenemos rascacielos imponentes hechos de código, autopistas de datos y campos de fuerza invisibles llamados firewalls diseñados para mantener fuera a los malos. Durante mucho tiempo, los arquitectos de esta ciudad creyeron que si simplemente construían muros más fuertes y cerraduras más inteligentes, estarían seguros. Pero hay un inconveniente: la ciudad está habitada por personas. Y las personas, a diferencia de los robots, se cansan, se distraen, sienten curiosidad o son engañadas. Este artículo vive en el rincón de la ciencia llamado ciberseguridad, centrándose específicamente en el "factor humano". Piensa en el factor humano como la variable impredecible en una ecuación matemática; es la parte donde una persona puede olvidar una contraseña, hacer clic en un enlace extraño porque tenía prisa o dejar una puerta abierta accidentalmente. El artículo plantea una pregunta simple pero enorme: si no podemos evitar que las personas sean humanas, ¿cómo diseñamos nuestra ciudad digital para que nuestros errores humanos no derriben todo el lugar?
Esto no se trata solo de culpar a la gente por ser descuidada. Los autores, Alaa Abuiteiwi y Santiago Escobar, emprendieron una búsqueda detectivesca masiva. No se limitaron a mirar uno o dos estudios; recopilaron y analizaron 125 artículos científicos diferentes publicados entre 2010 y principios de 2026. Querían ver si había un patrón detrás de por qué falla la seguridad. Imagina intentar resolver un misterio leyendo 125 informes policiales diferentes de distintas ciudades. Eso fue lo que hicieron. Descubrieron que la vieja idea del "error humano" es demasiado simple. No es solo una persona cometiendo un error. En cambio, es como una máquina de Rube Goldberg donde un cerebro cansado, una pantalla de computadora confusa, un jefe que tiene prisa y un hacker astuto se alinean perfectamente para causar un desastre.
El principal descubrimiento del artículo es que las brechas de seguridad rara vez ocurren porque una sola persona fuera estúpida. Ocurren debido a una reacción en cadena. Los autores encontraron cinco áreas principales donde las cosas salen mal: cómo funciona nuestro cerebro (como ser demasiado optimistas o confiados), cómo los hackers nos engañan (como enviar correos electrónicos falsos que parecen reales), los peligros de las personas dentro de la empresa (que pueden estar enojadas o simplemente descuidadas), cómo la cultura de la empresa trata la seguridad (¿le importa al jefe?) y qué tan molestas o confusas son las herramientas de seguridad. Si una herramienta de seguridad es demasiado difícil de usar, la gente buscará la manera de evadirla, tal como podrías meter un bocadillo a escondidas en un cine si la fila para el puesto de comida es demasiado larga.
Los autores argumentan que debemos dejar de tratar a las personas como el "eslabón débil" que necesita ser corregido con más sermones. En su lugar, sugieren que necesitamos construir un sistema que entienda a las personas. Proponen un nuevo "marco de trabajo" (framework), que es básicamente un plano para solucionar estos problemas. Este plano sugiere que necesitamos mirar el panorama completo: el estrés que siente el empleado, el diseño del software que están usando y la cultura de la oficina. También señalan que las formas actuales de medir la seguridad son desordenadas. Algunos informes dicen que el 74% de las brechas están relacionadas con humanos, mientras que otros dicen el 95%. El artículo explica que estos números son diferentes porque cada uno está contando cosas distintas, como contar "todos los accidentes" frente a "solo los que causaron un incendio".
En última instancia, el artículo sugiere que no podemos simplemente entrenar a las personas para que sean robots perfectos. Tenemos que diseñar nuestro mundo digital para que sea permisivo con la naturaleza humana. Si el sistema es más fácil de usar, menos estresante y cuenta con el apoyo de una cultura que no culpe a las personas por sus errores, entonces el "firewall humano" se vuelve mucho más fuerte. Los autores no pretenden haber resuelto el problema para siempre —los cibercriminales siempre están cambiando sus trucos—, pero han proporcionado un mapa mucho más claro de dónde están los verdaderos puntos problemáticos, alejándonos de la simple culpa y moviéndonos hacia soluciones más inteligentes y amigables con el ser humano.
¿Ahogado en artículos de tu campo?
Recibe resúmenes diarios de los artículos más novedosos que coincidan con tus palabras clave de investigación — con resúmenes técnicos, en tu idioma.