Gonzalo Asensio, Global CISO de Bankinter, reflexiona sobre el papel humano en la ciberseguridad

Gonzalo Asensio, reconocido experto en ciberseguridad y Global CISO de Bankinter, ha compartido recientemente una interesante reflexión en LinkedIn sobre la importancia del factor humano en la seguridad digital. En su publicación, Asensio destaca que, a pesar de la sofisticación tecnológica y las arquitecturas avanzadas, el eslabón más fuerte —o más débil— en la ciberseguridad sigue siendo la persona.

Basándose en el Verizon Data Breach Report 2023, señala que el 74 % de los incidentes de ciberseguridad no son resultado de ataques extremadamente sofisticados, sino de errores humanos. Falta de atención, automatismos, estrés y decisiones mal tomadas son factores que pueden comprometer la seguridad de una organización.

Asensio plantea una cuestión clave: ¿cómo proteger eficazmente una organización si no comenzamos por entendernos mejor a nosotros mismos? Para ilustrar su punto, recurre a la etimología de la palabra “seguridad”, que proviene del latín securus, es decir, “libre de preocupaciones”. Según su perspectiva, para lograr una verdadera seguridad, primero debemos comprender qué nos preocupa, qué nos hace dudar y qué influye en nuestras decisiones.

Citando un estudio de Harvard Business Review, Asensio refuerza su argumento al señalar que los líderes con mayor autoconciencia pueden reducir hasta un 30 % los errores operativos. En este sentido, sostiene que un CISO que maneja bien la presión toma mejores decisiones, un analista consciente de sus sesgos reacciona con mayor precisión y un equipo con un alto nivel de autoconocimiento minimiza los errores.

Su conclusión es clara: antes de proteger un sistema, es fundamental protegerse a uno mismo. Antes de monitorizar el tráfico, es necesario observar cómo funciona nuestra propia mente. Y antes de invertir en tecnología, conviene invertir en la conciencia y en el desarrollo de habilidades personales que permitan responder de manera efectiva a las amenazas digitales.

Esta reflexión marca el inicio de una serie de publicaciones en las que Asensio abordará la conexión entre la ciberseguridad y el mundo personal, con el objetivo de ofrecer un enfoque más estratégico e integral sobre la protección digital.