El pasado 20 y 21 de febrero, Granada fue el epicentro del ‘Next-Gen Cyber Security Culture Summit 2026’, un evento organizado por TIER8 e ISMS Forum que reunió a los líderes en ciberseguridad de las principales empresas del país. Este encuentro se centró en abordar los desafíos más apremiantes del sector, como la guerra cognitiva y el impacto de la inteligencia artificial generativa, además de destacar el papel crucial que juega el comportamiento humano en la ciberseguridad.
A pesar de que entre el 80% y el 95% de los incidentes en ciberseguridad son atribuibles a errores humanos, las empresas siguen gastando recursos en formación para cumplir con la normativa vigente. Natalia Jiménez, cofundadora de TIER8, destacó que informar y formar ya no es suficiente. Insistió en la necesidad de entender profundamente los riesgos digitales y cómo estos son percibidos por las personas.
En la primera jornada, se discutieron estrategias para mejorar la cultura de ciberseguridad empresarial, centrándose en los incidentes provocados por la ingeniería social y buscando soluciones no tecnológicas para mitigar estos riesgos.
Un tema destacado fue la guerra cognitiva, explicado por el periodista Daniel Iriarte. Este fenómeno se refiere a la manipulación de audiencias mediante la difusión de información por diferentes canales para que actúen según los intereses del atacante, lo cual es facilitado por las redes sociales y sus algoritmos que promueven mensajes engañosos.
El evento también exploró la ciberseguridad en el sector de la aviación, donde Carmen Arango de Vueling Airlines comparó la cultura de minimización de riesgos con la de la ciberseguridad. Según Arango, aunque la tecnología es crucial para mitigar riesgos, la responsabilidad humana es la última línea de defensa, ya que los errores suelen ser el resultado de múltiples fallos en diversos niveles de control.
La cultura corporativa fue otro punto clave, liderada por Marta Romo, experta en neurociencia aplicada. Subrayó la importancia de revisar los valores corporativos en un contexto preventivo, más que reactivo, ya que la ciberseguridad se ha convertido en un elemento vital para la supervivencia empresarial.
En el segundo día, se presentó el TIER8 Framework, un nuevo marco para analizar incidentes relacionados con el comportamiento humano. Los participantes examinaron cómo el contexto, las motivaciones y los sesgos cognitivos influyen en la toma de decisiones frente a amenazas digitales. Romo concluyó destacando que las decisiones humanas están a menudo influenciadas por factores emocionales y contextuales, lo que puede llevar a discrepancias entre el conocimiento y la acción, especialmente en entornos de hiperconexión y sobreinformación.