Las amenazas cibernéticas son una experiencia laboral habitual para muchos empleados europeos, según los resultados de una encuesta destacados por la Agencia de la Unión Europea para la Ciberseguridad (ENISA). Los resultados apuntan a una brecha entre la amplia concienciación sobre el riesgo cibernético y la formación, los hábitos de notificación y la confianza práctica necesarios para responder de manera consistente.
La encuesta revela una amplia exposición pero una preparación desigual
La encuesta Eurobarómetro de la Comisión Europea encontró que el 74% de los empleados se había topado con correos electrónicos, mensajes, llamadas de voz o enlaces sospechosos durante los seis meses anteriores. El phishing o el correo electrónico fraudulento fue la amenaza reportada con más frecuencia, con un 39%, mientras que un 18% se encontró con intentos de obtener datos personales o contraseñas.
La concienciación es comparativamente alta: el 83% afirmó que un ciberataque podría tener consecuencias graves para su organización. La preparación es menos uniforme. La encuesta señala que el 60% recibió formación en ciberseguridad el año anterior, la participación fue menor en organizaciones más pequeñas, y solo el 48% se sintió capaz de reconocer videos falsos generados por IA. Al mismo tiempo, el 85% expresó interés en mejorar sus habilidades en ciberseguridad.
Lecciones operativas para los equipos de seguridad
Los hallazgos refuerzan la necesidad de tratar la preparación de la plantilla como parte de la seguridad operativa, en lugar de un ejercicio de cumplimiento anual. La formación breve y específica por rol puede combinarse con canales de notificación claros, simulaciones realistas de phishing y retroalimentación rápida tras una actividad sospechosa. Las organizaciones responsables de servicios esenciales también deberían vincular la notificación de los empleados con los procedimientos de respuesta a incidentes, de modo que un mensaje sospechoso pueda evaluarse antes de convertirse en un compromiso más amplio.
Para los equipos que gestionan instalaciones conectadas y entornos operativos, la capa humana debería complementar los controles técnicos como la gestión de accesos, la segmentación de red y los flujos de respuesta monitoreados. La cobertura de seguridad ciberfísica de SectechMedia sigue de cerca cómo estos controles se entrelazan con las operaciones físicas.
