Cuando pensamos en un ataque informático, casi siempre imaginamos a alguien afuera.
Un hacker en otro país, un correo sospechoso, un virus que entra por la puerta de atrás. Es la imagen que instalaron las películas y buena parte de las noticias. Y por eso, cuando una empresa piensa en protegerse, el primer reflejo es levantar muros hacia afuera.
El problema es que muchos incidentes no necesitan saltar ningún muro. Empiezan adentro: en una cuenta que quedó activa, en un permiso que nadie revisó, en un archivo compartido con más gente de la necesaria.
Lo que dicen los datos
El Data Breach Investigations Report 2025 de Verizon, uno de los informes de referencia a nivel mundial, analizó más de 22.000 incidentes de seguridad. Dos de sus conclusiones ayudan a dimensionar el tema:
- Cerca del 60% de las brechas involucró el factor humano: errores, manipulación o mal uso de accesos.
- La participación de terceros en las brechas se duplicó, y pasó del 15% al 30%. Es decir, proveedores y socios que, en algún momento, tuvieron acceso a los sistemas de la empresa.
Ninguno de estos datos habla de un atacante sofisticado del otro lado del mundo. Hablan de lo que pasa todos los días dentro de la operación.
Riesgo interno no es sinónimo de mala intención
Cuando se habla de amenazas internas, la primera imagen es la de un empleado que roba información. Existe, pero es la excepción. La mayoría de los incidentes internos tienen un origen mucho más cotidiano: el descuido, el apuro, la falta de un proceso claro o una configuración que quedó mal hecha.
Por eso el enfoque no pasa por desconfiar de las personas, sino por ordenar cómo se accede a la información y quién puede hacer qué.
Escenas que pasan todos los días
Si trabajás en tecnología, probablemente reconozcas alguna de estas situaciones:
- La cuenta de alguien que dejó la empresa hace meses y sigue activa.
- La planilla con datos de clientes compartida con “cualquier persona que tenga el enlace”.
- El proveedor al que se le dio acceso para una implementación puntual y nunca se le quitó.
- El usuario con permisos de administrador “por las dudas”, aunque su tarea no lo requiera.
- La contraseña del equipo compartida por chat para no frenar un trabajo.
- Archivos con información sensible descargados en computadoras personales.
Ninguna de estas escenas parece grave en el momento. Sumadas, arman un mapa de accesos que nadie controla del todo.
Cómo se ordena desde adentro
Proteger la información desde adentro no requiere una revolución. Requiere método y constancia:
- Mínimo privilegio. Cada persona accede solo a lo que necesita para su tarea, ni más ni menos.
- Altas, bajas y cambios de puesto con proceso. Cuando alguien entra, se va o cambia de área, sus accesos cambian con él, el mismo día.
- Revisión periódica de accesos, incluidos los de terceros. Lo que se habilitó para un proyecto se da de baja cuando el proyecto termina.
- Visibilidad sobre la información sensible. Saber dónde están los datos críticos y quién los consulta permite detectar un comportamiento extraño antes de que se convierta en un incidente.
- Concientización continua. Una charla anual no alcanza. Los hábitos se construyen con mensajes simples y repetidos.
- Un plan para cuando algo falla. Respaldo y recuperación probados, para que un error no se transforme en una interrupción del negocio.
Cómo lo trabajamos en Datawise
En Datawise abordamos la seguridad informática de forma integral: tecnología, procesos y personas. Antes de sumar una herramienta, relevamos junto al equipo de tecnología del cliente cómo están asignados los accesos, dónde vive la información crítica y qué controles existen hoy. A partir de ahí, diseñamos las medidas que tienen sentido para esa operación puntual.
Octubre es el Mes de la Concientización sobre Ciberseguridad. Una buena forma de aprovecharlo es mirar hacia adentro: revisar quién tiene acceso a qué, y si todavía lo necesita.
Agendá una consultoría sin costo con un especialista de Datawise para revisar cómo están protegidos los accesos y los datos de tu empresa.
