El ‘Next-Gen Cyber Security Culture Summit 2026’ se celebró en Granada los días 20 y 21 de febrero, reuniendo a destacados líderes en ciberseguridad de las principales empresas del país. El evento, organizado por TIER8 e ISMS Forum, abordó los retos más apremiantes del sector, como la guerra cognitiva y la inteligencia artificial generativa, haciendo hincapié en el papel vital del comportamiento humano en la seguridad digital.
A pesar de que el 80% al 95% de los incidentes de ciberseguridad son causados por errores humanos, las organizaciones continúan invirtiendo en formación para cumplir con las regulaciones existentes. Esta situación genera dudas sobre la eficacia de dichas iniciativas, especialmente cuando la tecnología avanza a un ritmo vertiginoso, superando la capacidad de adaptación de las personas y su comprensión de los riesgos. Natalia Jiménez, cofundadora de TIER8, enfatizó que no basta con informar y formar, destacando la necesidad de centrarse en el entendimiento humano de las amenazas digitales.
Durante la primera jornada, los participantes trabajaron en mejorar la cultura de ciberseguridad en sus organizaciones, evaluando incidentes provocados por la ingeniería social y buscando aplicar controles no tecnológicos para mitigar estos riesgos.
Uno de los temas centrales fue la guerra cognitiva, presentado por el periodista Daniel Iriarte. Este enfoque se refiere a la manipulación de audiencias a través de la difusión de información con el fin de inducirlas a actuar según los intereses de los ciberdelincuentes. Iriarte alertó sobre el papel de las redes sociales, donde los algoritmos facilitan la propagación de mensajes engañosos.
El sector de la aviación también fue objeto de análisis, con la intervención de Carmen Arango, comandante en Vueling Airlines, quien comparó las estrategias de minimización de riesgos entre la aviación y la ciberseguridad. Arango resaltó que, aunque la tecnología es fundamental para mitigar riesgos, es la responsabilidad humana la última línea de defensa. Insistió en que los incidentes suelen ser el resultado acumulativo de múltiples fallos a lo largo de distintos niveles de control.
La cultura corporativa fue otro punto central de discusión, liderado por Marta Romo, experta en neurociencia aplicada. Romo subrayó que los valores corporativos deben revisarse desde una perspectiva preventiva más que reactiva. En un contexto donde la ciberseguridad es esencial para la supervivencia empresarial, es crucial que la cultura organizacional evolucione frente a las amenazas digitales.
El segundo día del evento fue presentado el TIER8 Framework, un nuevo enfoque para descomponer incidentes atribuidos al comportamiento humano. En esta sesión, los asistentes analizaron cómo el contexto, las motivaciones y los sesgos cognitivos afectan a las decisiones en torno a los riesgos digitales. Romo concluyó recordando que las decisiones humanas suelen estar influenciadas por factores emocionales y contextuales, lo que a menudo provoca incoherencias entre el conocimiento y la acción ante situaciones de riesgo. La hiperconexión y la sobreinformación son obstáculos adicionales que complican una toma de decisiones efectiva en el entorno digital.
