La privacidad en el lugar de trabajo depende de los empleados y de controles estrictos. A medida que aumentan las amenazas impulsadas por la IA, las organizaciones deben combinar la capacitación y la seguridad para reducir el riesgo.
EFEMÉRIDES 28/01/2026
ecovida ambiente
La privacidad de datos en el lugar de trabajo no se limita al cumplimiento normativo. Es la forma en que una organización protege a los empleados, genera confianza y reduce el riesgo empresarial. Los empleados manejan la mayor parte de los datos del lugar de trabajo, lo que los convierte en un objetivo importante para amenazas impulsadas por IA, como deepfakes y el compromiso de correo electrónico empresarial (BEC). La mejor manera de proteger los datos es una combinación de hábitos prácticos para los empleados, capacitación realista y controles sólidos como el acceso con privilegios mínimos, la autenticación multifactor (MFA), la monitorización y la autenticación de correo electrónico.
La privacidad de datos en el lugar de trabajo no es solo un requisito de cumplimiento ni un asunto legal. Forma parte de cómo una organización protege a su personal, su reputación y su futuro. Los empleados son fundamentales, ya que generan y gestionan la mayor parte de los datos que mantienen a una empresa en funcionamiento.
Los datos de los empleados son mucho más que un nombre y una dirección de correo electrónico. Pueden incluir información de nómina, datos de salud, historiales de rendimiento, verificaciones de antecedentes, registros de dispositivos y, a veces, incluso conversaciones personales que se realizan a través de los sistemas de trabajo y los canales de la empresa. El manejo inadecuado de dicha información puede dañar la moral, erosionar la confianza y exponer a la organización a riesgos legales y financieros.
Cuando los empleados confían en que sus datos se tratan responsablemente, es más probable que confíen en las herramientas internas, sean transparentes sobre los errores, reporten inquietudes con prontitud y cooperen con las investigaciones. Cuando falta esa confianza, las personas pueden eludir las políticas, usar herramientas no autorizadas o dudar en denunciar cuando algo no parece correcto.
Por eso, la confianza de los empleados y el manejo responsable de los datos son más importantes que nunca. Los empleados suelen ser la primera línea de defensa contra la ingeniería social moderna, especialmente a medida que las estafas basadas en IA se vuelven más convincentes.
Las amenazas que enfrentan los empleados hoy en día evolucionan rápidamente, en gran parte gracias a la IA. Las falsificaciones profundas, la clonación de voz y las herramientas de phishing automatizadas facilitan que los atacantes se hagan pasar por ejecutivos, líderes, colegas o socios de confianza. Incluso un breve audio o video disponible públicamente puede ser suficiente para crear una falsificación convincente.
Las pequeñas y medianas empresas están especialmente expuestas porque a menudo carecen de equipos de seguridad dedicados y de procesos formales para verificar solicitudes inusuales. Esto las convierte en objetivos predilectos para ataques como:
Los atacantes utilizan IA generativa, incluyendo deepfakes de voz o video y mensajes altamente personalizados, para suplantar de forma convincente la identidad de directores ejecutivos, líderes financieros o colegas de confianza. Estos ataques suelen generar urgencia para presionar a los empleados a realizar pagos o compartir información confidencial.
Un ejemplo ampliamente difundido involucró a la empresa de ingeniería Arup, donde un empleado fue engañado durante una videollamada deepfake y transfirió aproximadamente 25 millones de dólares, creyendo que la solicitud era legítima.
Los ataques BEC implican cuentas de correo electrónico falsificadas o comprometidas que se utilizan para manipular los flujos de trabajo habituales de la empresa y redirigir fondos. Lo que hace que los BEC sean especialmente peligrosos es que a menudo no requieren malware. Se basan en la confianza, la oportunidad y la persuasión.
El FBI ha advertido repetidamente que el BEC es una de las categorías de delitos cibernéticos más perjudiciales desde el punto de vista financiero.
Para una revelación real y fiable: El gigante químico Orion perdió 60 millones de dólares a mediados de 2025 debido a una falsificación de un proveedor que citaba cláusulas contractuales exactas y plazos de producción urgentes. No se necesitó malware; solo ingeniería social brutal.
Conclusión clave: Confiar en el sentido común o en una formación anticuada ya no es suficiente. Los ataques impulsados por IA son sofisticados, personales y difíciles de detectar. El factor humano sigue siendo la defensa más crucial. Para anticiparse a las amenazas impulsadas por IA, las organizaciones deben combinar sólidos controles técnicos con la formación de sus empleados y una cultura de confianza.
Algunos hábitos reducen significativamente el riesgo:
Cómo pueden las organizaciones fortalecer la seguridad de los datos
La protección de los datos en el lugar de trabajo requiere límites claros y medidas de seguridad prácticas. El objetivo es recopilar solo lo necesario, almacenarlo de forma segura y limitar el acceso a él.
Medidas clave que las organizaciones deben implementar
La tecnología por sí sola no puede detener los ataques impulsados por IA. Los empleados necesitan una formación realista que refleje cómo son realmente las amenazas actuales.
Una formación eficaz debe:
Junto con la capacitación, los controles técnicos pueden reducir el impacto de la ingeniería social y proteger a los empleados y los datos comerciales.
Las medidas clave incluyen:
Hacer que la privacidad de los datos sea responsabilidad de todos
La privacidad de datos no es un proyecto puntual ni una lista de verificación para el departamento de TI, sino un compromiso continuo. Comienza con el liderazgo reconociendo los riesgos reales, desde estafas sofisticadas impulsadas por IA hasta vulnerabilidades de proveedores que pasan desapercibidas, y se extiende a la creación de un entorno donde cada empleado se sienta capacitado para actuar como la primera línea de defensa de la organización.
Cuando la privacidad se integra al trabajo en equipo, todos ganan. Las personas se mantienen más seguras, las empresas se mantienen resilientes y la confianza se convierte en la base.
Manténgase seguro, manténgase alerta.
Fuente: WatchGuard Technologies, Inc.
Cada 26 de enero se conmemora el Día Mundial de la Educación Ambiental. Conocé su importancia, objetivos y cómo impulsa sociedades más sostenibles frente al cambio climático.
Conocé por qué el 26 de enero se celebra el Día Internacional de la Energía Limpia, su importancia para la transición energética global y cómo impulsa el uso de energías renovables hacia un futuro sostenible.
El asesinato del reportero gráfico ocurrido en 1997 se convirtió en un símbolo de la lucha por la libertad de prensa en Argentina. Organizaciones periodísticas y de derechos humanos renuevan el pedido de memoria, verdad y justicia.
El abogado ambientalista Lucas Micheloud alertó sobre una estrategia deliberada para debilitar las leyes ambientales, criminalizar a comunidades locales y facilitar la apropiación de tierras en un contexto de mega incendios cada vez más frecuentes e intensos.
Silvia Soto, vecina de Nordelta y referente de la organización La Voz de los Carpinchos, advirtió sobre la presunta relocalización forzada de ejemplares de carpincho realizada en enero de 2026 en el complejo urbanístico del partido de Tigre, Buenos Aires. Según denunció, el procedimiento se habría ejecutado pese a objeciones judiciales y sin veedores, generando preocupación por el estado de los animales y el impacto ambiental en los humedales.
La privacidad en el lugar de trabajo depende de los empleados y de controles estrictos. A medida que aumentan las amenazas impulsadas por la IA, las organizaciones deben combinar la capacitación y la seguridad para reducir el riesgo.
