Hoy, las estrategias de ciberseguridad son más sofisticadas que nunca, pero muchas pasan por alto una vulnerabilidad crucial: el hogar.
Las investigaciones muestran que en un tercio de los ciberataques contra altos directivos, los hackers logran entrar a través de redes domésticas de oficina inseguras, y que el 42 % de las organizaciones han sufrido un ataque contra un alto directivo o un familiar en los últimos dos años.
Construir una resiliencia auténtica exige un cambio: pasar de ejercicios puntuales de cumplimiento normativo a un aprendizaje continuo y práctico que comience pronto y se adapte con la edad.
Hoy, las estrategias de ciberseguridad son más sofisticadas que nunca; sin embargo, las organizaciones siguen pasando por alto una exposición crucial: las familias de sus empleados. A medida que la IA generativa abarata el engaño digital, lo acelera y lo vuelve más convincente, la superficie de ataque se ha extendido mucho más allá de las redes corporativas, hasta los hogares, las cocinas y los salones.
Esto es urgente ahora. La rápida adopción de la IA generativa ha reducido las barreras para lanzar ataques altamente personalizados: voces clonadas, mensajes de vídeo deepfake realistas y phishing hipersegmentado.
Las pérdidas por fraude facilitado por la IA generativa solo en Estados Unidos podrían alcanzar los 40.000 millones de dólares en 2027, frente a los 12.300 millones de dólares de 2023, con una tasa de crecimiento anual compuesta del 32 %, según el Centro de Servicios Financieros de Deloitte. Al mismo tiempo, el trabajo híbrido ha borrado la frontera entre los entornos corporativos y domésticos. Un enlace de phishing abierto en un dispositivo personal, o información confidencial compartida sin saberlo dentro del hogar, puede convertirse rápidamente en una brecha de seguridad organizativa. Dos grupos están en el centro de esta vulnerabilidad: los niños y las personas mayores.
Los usuarios más expuestos del ecosistema
En el caso de los niños, las ciberamenazas rara vez se parecen a los ataques tradicionales. Llegan en forma de invitaciones a juegos, enlaces compartidos por compañeros o interacciones en redes sociales: situaciones que ponen a prueba no solo la conciencia técnica, sino también el criterio emocional: la curiosidad, la confianza y el deseo de pertenecer. Sin embargo, la educación estructurada sobre seguridad digital sigue siendo irregular, y los niños acceden a dispositivos conectados cada vez a una edad más temprana.
Para las personas mayores, los riesgos son principalmente financieros y profundamente personales. Los correos de phishing, las llamadas falsas de soporte técnico, las estafas románticas y las suplantaciones de voz generadas por IA explotan la confianza y la urgencia. En 2025, las pérdidas por fraude contra personas mayores notificadas al Centro de Denuncias de Delitos en Internet del FBI superaron los 7.700 millones de dólares, un aumento del 37 % respecto a 2024; esa cifra refleja únicamente los casos denunciados. Más allá de las pérdidas económicas, el desgaste emocional causado por el estrés y la pérdida de confianza puede ser duradero y grave.
En ambos casos, sin un apoyo deliberado, estos grupos se desenvuelven en entornos digitales que nunca se diseñaron pensando en su seguridad.
La resiliencia como habilidad para toda la vida, no como una casilla anual
La concienciación sobre ciberseguridad todavía se trata, en gran medida, como un requisito laboral: una capacitación anual que los empleados completan a golpe de clic y olvidan. Pero el riesgo digital no empieza ni termina en el trabajo. Evoluciona a lo largo de toda la vida.
Construir una resiliencia auténtica exige un cambio: pasar de ejercicios puntuales de cumplimiento normativo a un aprendizaje continuo y práctico que comience pronto y se adapte con la edad.
Para los niños, esto significa incorporar hábitos sencillos a la vida cotidiana: cuestionar los mensajes desconocidos, comprender la privacidad y practicar un comportamiento respetuoso en línea. Estos instintos arraigan de forma más natural mediante relatos, juegos y ejemplos de la vida real, no con reglas abstractas.
Para las personas mayores, el aprendizaje debe ser práctico, accesible y ofrecerse en entornos de confianza: centros comunitarios y centros de atención sanitaria. Entre las habilidades fundamentales están detectar estafas, verificar solicitudes y saber a quién llamar. Pero en una época de contenido generado por IA, la conciencia emocional importa tanto como la alfabetización técnica. La urgencia, el miedo y la emoción se utilizan deliberadamente para manipular.
De las políticas laborales a las prácticas domésticas
La resiliencia cibernética en el hogar empieza con una conversación, no con reglas. Las familias necesitan un espacio para hablar abiertamente de las plataformas que utilizan, lo que encuentran en línea y cómo se sienten al respecto. Esto genera confianza y sustituye la culpa por el aprendizaje.
Algunas organizaciones ya están yendo más allá y ofrecen talleres específicos de resiliencia digital a las familias de sus empleados. A partir de ahí, los hábitos prácticos surgen de forma natural. Usar contraseñas seguras, actualizar los dispositivos y hacer una pausa antes de responder a mensajes urgentes: estas acciones cobran sentido cuando las personas comprenden por qué son importantes.
El aprendizaje intergeneracional añade otra dimensión. Los niños que reciben educación sobre seguridad digital en la escuela pueden ayudar a sus padres y abuelos a mantenerse al día. La resiliencia se convierte en una capacidad compartida del hogar, en lugar de una carga individual.
Ampliar la definición del riesgo humano
Para los líderes empresariales y los responsables de formular políticas, este momento exige una definición más amplia de lo que realmente significa el «riesgo humano». El Panorama Global de la Ciberseguridad del Foro Económico Mundial destaca sistemáticamente la creciente brecha entre las organizaciones con una sólida resiliencia cibernética y aquellas que se están quedando atrás. Para cerrar esa brecha, hay que mirar más allá de los muros corporativos.
Cuando el trabajo se realiza a través de redes domésticas, el perímetro de seguridad debe ampliarse en consecuencia. El niño que usa una plataforma de juegos en la habitación contigua o el familiar mayor que recibe una llamada fraudulenta pueden generar involuntariamente una exposición que afecte a las organizaciones. Las investigaciones muestran que en un tercio de los ciberataques contra altos directivos, los hackers logran entrar a través de redes domésticas de oficina inseguras, y que el 42 % de las organizaciones han sufrido un ataque contra un alto directivo o un familiar en los últimos dos años. El punto de entrada es el hogar. No se trata de trasladar la responsabilidad a las familias, sino de reconocer que la resiliencia cibernética forma parte de una infraestructura social más amplia.
Algunos gobiernos han comenzado a integrar la seguridad en línea en los planes de estudios escolares, lo que demuestra que la intervención temprana es posible y eficaz. Sin embargo, iniciativas comparables para las personas mayores siguen siendo limitadas, pese a las pruebas claras y crecientes del riesgo.
Las personas son el perímetro
Fortalecer la resiliencia cibernética significa invertir no solo en sistemas, sino también en las personas, empezando por los espacios donde se forman a diario los hábitos digitales. Los hogares, las escuelas y las comunidades no están fuera del perímetro de seguridad: forman parte de él. Algunos críticos pueden sostener que la concienciación en el hogar no puede sustituir una regulación más estricta de las plataformas ni la rendición de cuentas del sector. Es una objeción válida. Pero ambas cosas son compatibles: la resiliencia individual y las salvaguardas sistémicas se refuerzan mutuamente, y descuidar una debilita el conjunto.
Cuando las familias cuentan con habilidades prácticas, conciencia emocional y confianza para desenvolverse ante los riesgos digitales, todo el ecosistema se vuelve más seguro. La ciberseguridad deja de ser una función técnica y se convierte en una capacidad social compartida.
Ese futuro no empieza en el cortafuegos. Empieza mucho antes, en el salón.
