Cerca del 60% de las brechas de seguridad no empiezan con un exploit sofisticado: empiezan con un clic, una contraseña reutilizada o un mensaje que parecía confiable. Según el Verizon Data Breach Investigations Report (DBIR) 2025, casi 6 de cada 10 incidentes involucran un componente humano.
La tecnología pone el techo de protección posible. El hábito de cada persona que usa una computadora todos los días pone el piso real. Y ese piso, en la mayoría de las empresas, tiene grietas.
Contraseñas: el primer eslabón que falla
Una contraseña “fuerte” no alcanza si se repite en varios sistemas, si vive guardada en un navegador sin protección, o si el equipo que la escribe está infectado con un infostealer. La defensa ya no pasa solo por la complejidad de la clave, sino por no reutilizarla nunca y por monitorear si apareció en alguna filtración.
Doble factor de autenticación: la barrera que funciona con matices
La autenticación multifactor (MFA) sigue siendo, por lejos, la barrera más efectiva contra el uso de credenciales robadas: agrega un paso que un atacante no puede replicar solo con una contraseña filtrada.
Pero no es una solución mágica ni estática. Los ataques de tipo Adversary-in-the-Middle (AiTM), diseñados específicamente para interceptar códigos de doble factor en tiempo real siguen creciendo año a año. Por eso la recomendación es elegir el método correcto: una app de autenticación o una passkey por encima de un SMS, que es el formato más vulnerable a este tipo de interceptación.
Antivirus y actualizaciones: la base que no puede faltar
Es la parte menos glamorosa de la ciberseguridad, y también la más subestimada. Un antivirus desactualizado, un sistema operativo con parches pendientes o un software instalado “porque hacía falta para algo puntual” son puertas de entrada tan reales como un correo de phishing bien armado. La diferencia es que estas no dependen de que alguien caiga en un engaño: dependen de que alguien las mantenga al día.
El hábito es el verdadero perímetro
Ninguna de estas capas funciona de forma aislada. Una contraseña única no compensa la falta de doble factor. El doble factor no compensa un antivirus vencido. Y ninguna herramienta compensa a un equipo que no sabe reconocer una señal de alerta.
La tecnología define qué tan alto puede llegar la protección de una empresa. El hábito de cada persona que la usa define qué tan bajo puede caer.
Cómo pensamos esto desde Datawise
Trabajamos con empresas para que la seguridad del puesto de trabajo no dependa de la memoria o la suerte de cada usuario: gestión de contraseñas, doble factor bien configurado, antivirus y parches al día, y acompañamiento para que cada persona entienda por qué esas capas existen. Porque el eslabón más débil de la ciberseguridad es el hábito. Y el hábito se construye, no se instala.
