El 69% de los empleados no verifica siempre la identidad del remitente ante solicitudes sensibles

La confianza en las comunicaciones digitales sigue creciendo entre los trabajadores españoles, pero esa confianza no siempre va acompañada de mecanismos adecuados de verificación. En un contexto donde la inteligencia artificial permite imitar voces, rostros, mensajes y marcas con un nivel de realismo sin precedentes, una nueva investigación de WatchGuard Technologies revela que el 42% de los trabajadores afirma confiar más en las comunicaciones digitales que hace cinco años, mientras que el 39% asegura confiar menos y el 19% mantiene el mismo nivel de confianza.

Sin embargo, el 69% de los encuestados reconoce que no siempre verifica por canales independientes la identidad del remitente antes de actuar ante solicitudes sensibles relacionadas con pagos, credenciales o información confidencial. España alcanza un 31%, una cifra que evidencia cierto avance, pero que sigue mostrando un amplio margen de mejora.

Por sectores, el ámbito sanitario presenta el mayor nivel de verificación, con un 63% de profesionales que comprueban solicitudes sensibles antes de actuar.

Por su parte, los empleados de servicios financieros destacan por mostrar los mayores niveles de confianza en la autenticidad de los contenidos digitales, mientras que el sector público figura entre los más escépticos, aunque menos de la mitad de sus profesionales verifica las solicitudes sensibles antes de responder a ellas.

 

La familiaridad sigue pesando más que la verificación

El estudio revela que muchos empleados continúan tomando decisiones basándose en señales tradicionales de confianza que la IA ya puede reproducir con facilidad. El 76% ha abierto un enlace o archivo porque parecía proceder de alguien conocido.

El 26% considera más creíble una solicitud simplemente por identificar a un remitente conocido, el 32% confía más cuando el mensaje incluye detalles familiares del entorno laboral o personal, y el 42% otorga mayor credibilidad a una comunicación que utiliza correctamente la imagen corporativa de una empresa. Solo el 16% afirma haber confiado en una solicitud después de realizar una comprobación independiente.

"Lo realmente llamativo es que muchos sigan confiando en las mismas señales en las que se han apoyado durante años, a pesar de que la IA hace que esas señales sean mucho más fáciles de imitar. Los nombres, las voces, los rostros y las marcas que nos resultan familiares siempre han ayudado a las personas a tomar decisiones rápidamente, pero ya no son indicadores fiables de autenticidad", alerta Corey Nachreiner, director de seguridad de la información de WatchGuard.

El directivo considera que la verificación está evolucionando hasta convertirse en una de las competencias de ciberseguridad más importantes para los empleados.

 

Casi la mitad confiaría en una orden urgente del CEO

Uno de los hallazgos más relevantes del estudio afecta a los intentos de fraude basados en suplantación de directivos. El 48% de los trabajadores españoles reconoce que probablemente confiaría en un mensaje urgente de texto supuestamente enviado por el CEO solicitando un pago o el envío de información, sin realizar verificaciones adicionales. Además, el 44% actuaría de forma similar si la petición llegara mediante un mensaje de voz.

La encuesta también muestra que el 63% utilizaría la imagen, la voz o la identidad mostrada durante una videollamada para validar una petición inusual, mientras que solo el 23% priorizaría la comprobación mediante otro canal o el seguimiento de los procedimientos internos de la organización.

La falta de formación continúa siendo el mayor obstáculo identificado para mejorar la preparación frente a los ciberataques. El 32% de los encuestados señala la formación insuficiente como la principal barrera, mientras que el 15% apunta a la falta de concienciación de los empleados.

Para WatchGuard, el principal mensaje del estudio es que las organizaciones deben reducir su dependencia de señales de confianza fácilmente manipulables mediante inteligencia artificial. La compañía defiende una estrategia basada en la verificación continua de identidades y accesos, apoyada en modelos Zero Trust, protección de identidades y servicios gestionados de detección y respuesta para afrontar un panorama de amenazas cada vez más condicionado por la IA.