Psicología de la ciberseguridad: adopte buenos hábitos con sus contraseñas y conviértase en una mejor versión de sí mismo – Parte 2
Los sesgos cognitivos influyen en nuestro comportamiento, también en nuestra actitud ante la ciberseguridad. ¡Sigamos estudiándolos y desmontándolos!
En el artículo anterior analizamos 7 sesgos cognitivos de la siguiente lista.
- Efecto Dunning-Kruger
- Sesgo de conservadurismo y efecto anclaje
- Reactancia
- Sesgo de confirmación y sus efectos
- Sesgo de creencia
- Cascada de disponibilidad y efecto arrastre
- Sesgo del statu quo
- Falacia lógica
- Efecto marco (framing)
- Sesgo de supervivencia
- Ley de la trivialidad
- Justificación del esfuerzo
- Efecto pesimismo/optimismo
- Sesgo egocéntrico
Ahora continuamos con los 7 restantes:
Falacia lógica
Las falacias lógicas suelen manifestarse como interpretaciones erróneas de la probabilidad de los acontecimientos o como malentendidos sobre las conexiones lógicas entre ellos. En estos casos, un razonamiento defectuoso lleva a conclusiones equivocadas.
Efectos negativos:
Si nunca ha sido víctima de un ciberataque ni se han filtrado sus datos en Internet, puede que crea erróneamente que a los hackers no les interesa usted en particular y que en el futuro no será objetivo de un ciberataque. Sin embargo, es importante recordar que los ciberataques masivos no suelen ser selectivos: si no ha estado entre las víctimas, es pura casualidad.
Cómo mitigar este sesgo:
En materia de ciberseguridad, conviene tener siempre presente que las precauciones que toma probablemente no sean suficientes y no le protejan al 100 % de todos los ciberataques. Pero eso no es motivo para renunciar a las medidas de ciberseguridad, ya que reducen considerablemente el riesgo.
Si hasta ahora no ha tomado medidas para proteger sus datos y cuentas porque no le ha pasado nada grave, es el momento de dar los primeros pasos. Si ya ha hecho algo por su ciberseguridad, no se relaje ni se crea a salvo: piense en cómo mejorar aún más su protección.
Efecto marco
El efecto marco (framing) surge de la forma en que se presenta una información. Según cómo se nos presente la misma información, podemos sacar conclusiones completamente distintas.
Efectos negativos:
Supongamos que ha creado una contraseña larga y segura: al introducirla, todos los parámetros requeridos aparecen en verde y la barra de seguridad está completamente verde. Muy bien. Pero supongamos que la reutiliza en muchas cuentas. Aunque la contraseña sea robusta, si se filtra desde un sitio web y un atacante lanza un ataque de credential stuffing en otros sitios, perderá el acceso a muchas de las cuentas en las que la reutilizó.
Otro ejemplo: la autenticación multifactor se presenta como «una capa de protección adicional» o como «sin MFA, sus cuentas están expuestas a un riesgo elevado». ¿Cuál de las dos le motiva más a activarla?
Cómo mitigar este sesgo:
Como con otros sesgos, ayudan la conciencia y el pensamiento crítico. Infórmese, analice las cuestiones desde distintos ángulos y consulte a expertos.
Sesgo de supervivencia
El sesgo de supervivencia se produce cuando la información sobre los casos que «sobrevivieron» está ampliamente disponible, mientras que la de los casos con un desenlace trágico no existe o es incompleta.
Efectos negativos:
¿Con qué frecuencia ve noticias sobre empresas que sufrieron un ciberataque y quebraron? Lo más habitual es ver noticias de grandes empresas sólidas, capaces de sobrevivir a un ciberataque y restablecer su actividad. Sin embargo, el 60 % de las pequeñas empresas cierra en los seis meses posteriores a un ciberataque.
Cómo mitigar este sesgo:
Recuerde que en los medios de comunicación suelen aparecer los casos más llamativos. Muchos incidentes pasan desapercibidos o simplemente se esconden debajo de la alfombra.
Si tiene previsto crear una empresa, merece la pena contar ya en la fase de planificación con un especialista en TI y ciberseguridad para construir correctamente la arquitectura de las aplicaciones que utilizará. Así reducirá considerablemente los riesgos. Si su empresa ya está en marcha, no estaría de más someterse a una auditoría o asesorarse con profesionales de TI. En el mercado hay muchos consultores de TI especializados en pymes, entre ellos nuestra empresa.
Ley de la trivialidad
Esta ley (también conocida como Bikeshedding) afirma que las personas tienden a centrarse en cuestiones pequeñas y sencillas e ignorar problemas más importantes y complejos. Suele aplicarse a las organizaciones, pero también a las decisiones de grupo. En ciberseguridad puede llevar a malas decisiones y a prioridades equivocadas.
Efectos negativos:
Por ejemplo, una empresa dedica semanas a debatir si su política de contraseñas debe exigir 12 o 14 caracteres, mientras muchos empleados no usan en absoluto la autenticación multifactor (MFA). O una empresa pasa meses comparando herramientas de ciberseguridad, pero no forma a sus empleados para detectar ataques de phishing.
Cómo mitigar este sesgo:
Lo mejor es dar prioridad a las medidas de seguridad de alto impacto (MFA, gestor de contraseñas, formación en seguridad) frente a pequeños debates de escaso efecto. No estaría de más auditar el sistema de ciberseguridad de la empresa, identificar puntos débiles y riesgos y evaluar el daño potencial en caso de que los riesgos se materialicen. Así la planificación de la ciberseguridad será racional y eficaz.
Justificación del esfuerzo
Este sesgo consiste en valorar de forma preconcebida (sobrevalorada) algo en lo que hemos invertido esfuerzo. Quizá haya oído hablar del efecto IKEA, por el que los clientes valoran más los muebles que han montado ellos mismos.
Efectos negativos:
Por ejemplo, su gestor de contraseñas actual no tiene todas las funciones que necesita. Pero este sesgo le lleva a seguir usándolo porque ya lo ha configurado e introducido los datos, y cambiar a un nuevo gestor de contraseñas le parece demasiado engorroso. O peor aún: guarda sus credenciales en una libreta de papel en la que ha invertido mucho tiempo y esfuerzo y, por eso, se niega a adquirir una aplicación de gestión de contraseñas.
En el entorno empresarial, este sesgo puede frenar la modernización del sistema informático o la migración a un software nuevo, más eficiente y fiable.
Cómo mitigar este sesgo:
Lo primero es intentar valorar de otra manera el nuevo producto al que quiere cambiar frente al que utiliza actualmente. Las opiniones de los usuarios pueden ayudarle.
Cuando su valoración del nuevo producto haya crecido hasta el punto de que la idea de cambiar ya no le genere rechazo, analice qué ventajas obtendrá con él y cuánto le simplificarán la vida sus funciones frente a las molestias que le causa el producto antiguo. Tras este ejercicio, le resultará más fácil dar el paso.
En una empresa, las funciones del nuevo software se comparan cuidadosamente con las del actual y también se estiman los costes de implantación y el retorno de la inversión.
Efecto pesimismo/optimismo
El sesgo de pesimismo consiste en sobrestimar las consecuencias negativas e infravalorar las positivas. El optimismo, por el contrario, nos lleva a infravalorar las consecuencias negativas y sobrestimar las positivas.
Efectos negativos:
Sorprendentemente, ambos pueden llevar a la misma conclusión sesgada: no hago nada para proteger mis datos porque estoy seguro de que un ciberataque es algo improbable que no me afectará. O BIEN no hago nada para proteger mis datos porque tarde o temprano sufriré un ciberataque y no hay forma de protegerme.
Cómo mitigar este sesgo:
La mala noticia: para evitar que estos sesgos influyan en su comportamiento y paralicen sus esfuerzos, debe intentar asumir el papel de realista.
Puede hacerlo buscando una referencia que se ajuste a su caso. Por ejemplo, la experiencia de alguien que pasó del mismo producto que usted utiliza al nuevo producto que está considerando. Hay muchos sitios comparativos donde puede comparar las opciones de distintos productos, incluido el software. Intente comparar las alternativas de forma objetiva.
Para obtener una visión más completa, si es optimista, piense también en los aspectos negativos; y si es pesimista, no olvide los positivos.
Sesgo egocéntrico
El sesgo egocéntrico nos hace creer que nuestro propio juicio es más objetivo y que somos menos propensos a los sesgos que los demás. Este sesgo también provoca muchos malentendidos en la comunicación y la interacción con otras personas.
Efectos negativos:
Quizá haya notado que muchas recomendaciones de ciberseguridad parecen exageradas o incluso innecesarias. También es posible que alguna sea realmente un poco extrema. Pero ¿cómo sabría que son inútiles si no es un experto en ciberseguridad con mucha experiencia?
Las recomendaciones y buenas prácticas de ciberseguridad no pretenden complicarle la vida, sino proteger sus datos al máximo en un entorno en línea lleno de riesgos.
Cómo mitigar este sesgo:
¡El autoconocimiento es imprescindible! También es necesario distanciarse un poco de las propias convicciones y observarlas desde fuera, junto con otros puntos de vista. Dese más tiempo para reflexionar cuando tenga que tomar decisiones. No en vano se dice: lo mejor es consultarlo con la almohada.
Superar los sesgos cognitivos es una tarea grande y difícil, sea cual sea el ámbito en el que se manifiesten. Pero el esfuerzo de trabajar en uno mismo realmente merece la pena.
Intentamos presentar la ciberseguridad como algo útil y accesible para todos. A veces, seguir las normas de ciberseguridad y de gestión de contraseñas puede parecer tedioso, pero le apoyamos y animamos al 100 % en este camino. ¡Siga así!
Este sitio web utiliza cookies, las cuales tienen dos funciones: por un lado, están proporcionando una funcionalidad básica para este sitio web. Por otro lado, nos permiten mejorar nuestro contenido guardando y analizando datos anónimos de usuario. Usted puede cambiar su consentimiento a utilizar estas cookies en cualquier momento. Encontrar más información sobre cookies en nuestro Declaración de Protección de Datos y sobre nosotros en el Aviso Legal.