El desafío del recurso humano en materia de seguridad

En el funcionamiento de los negocios a nivel tecnológico, especialmente en los procesos relativos a la seguridad de la información, ciberseguridad, privacidad y protección de datos, en industrias que van desde la manufactura, pasando por el comercio y hasta la transformación digital, siempre vamos a trabajar con tres componentes básicos:

• Procesos que expresan los objetivos del negocio para que la gestión los materialice

• Tecnología que realiza las tareas de cumplimiento tecnológico para los procesos

• Personas que manejan la tecnología y los procesos para la creación de valor.

Cuando hablamos de seguridad en general, el enfoque natural de las organizaciones gira en torno en la mayoría de las ocasiones acerca de los dos primeros factores, dejando usualmente de lado al factor humano. Se preparan procesos de negocio muy elaborados, se adquieren tecnologías muy complejas y costosas, pero rara vez se invierte la misma cantidad de esfuerzo y dinero en los colaboradores, o en la seguridad que estos puedan dar al uso de los procesos y la tecnología.

Hay una máxima que reza: “una organización es tan segura como el más inseguro de sus colaboradores”. En consecuencia, las personas que menos sean capacitadas en las organizaciones serán las más propensas a caer en engaños mientras tratan de utilizar la tecnología y los procesos organizacionales en su diario vivir. Esto es un factor determinante en la estrategia de protección de datos de cualquier organización.

Entonces, nos enfrentamos con un tema netamente humano. Las organizaciones deben de encontrar la forma correcta de hacer llegar su mensaje a los colaboradores y concientizarlos en materia de privacidad y protección de datos. Durante años, hemos recurrido a una capacitación magistral al año, o a un correo mensual de concientización a los colaboradores. Estas técnicas han probado ser poco efectivas en materia de que el mensaje realmente se impregne en los corazones y mentes de los colaboradores, especialmente en las nuevas generaciones que buscan que todo el contenido esté encapsulado en videos o lecturas de treinta segundos a un minuto.

Es aquí donde nos toca “pensar fuera de la caja”. Para lograr que los mensajes tengan un efecto en las personas, es necesario crear experiencias, y que estas constituyan el elemento de fijación del conocimiento en los colaboradores de la empresa. De tal forma que dichos colaboradores aprendan de las actividades que componen dicha experiencia.

Las experiencias gamificadas: una solución al problema.

Los diccionarios definen “gamificación” como la aplicación de estrategias lúdicas (lógica o pensamiento de juego) dentro de un entorno fuera del mismo con el fin de motivar la participación; dicho de otra manera, significa transformar la capacitación en un juego. El resultado es que el aprendizaje sea más interactivo y divertido, permite que los colaboradores se comprometan más con el objetivo de aprendizaje y con ello, se estimula la práctica. Esta experiencia les permite a los colaboradores una mayor velocidad de aprendizaje y la capacidad de poder retener el material en la memoria en el largo plazo.

Existen experiencias muy disruptivas y novedosas en la gamificación. Una que hemos logrado implementar con éxito es la creación de ligas de juego, donde los colaboradores de las empresas son organizados en equipos, y compiten entre ellos con la finalidad de acumular más puntos. Dichos puntos se acumulan por méritos obtenidos en pruebas escritas, evaluaciones de seguridad, experiencias “vivas” en un ambiente controlado; al responder a situaciones relativas a la seguridad. Al final, al igual que en el ciclismo, se premia al mejor equipo y a los mejores participantes individuales. Esto logra cohesión de equipo, lealtad y sentido de competitividad, al tiempo que la organización logra su objetivo de que los colaboradores estén atentos a las situaciones de seguridad y sepan capaces de responder a estas situaciones cuando se presenten en la vida real.

En RSM contamos con amplia experiencia en el diseño de campañas gamificadas que permita a sus colaboradores aprender jugando y de esta forma interiorizar de mejor manera los conceptos de ciberseguridad y seguridad de la información.

tecnologia@rsm.cr