El estatus de nativo digital de la Generación Z es un arma de doble filo. Tienen puntos ciegos cibernéticos
A los miembros de la Generación Z a menudo se les llama “nativos digitales”. Nacieron y crecieron en la era de Internet y han interactuado con computadoras, tabletas, teléfonos inteligentes y otros dispositivos conectados desde una edad temprana. En muchos sentidos, esto le da a la Generación Z una ventaja en los entornos de trabajo cada vez más digitales de hoy, pero no siempre es así. De hecho, las investigaciones han demostrado consistentemente que cada generación tiene sus propios puntos ciegos cuando se trata de navegar de manera segura en el ámbito digital. Por ejemplo, si bien los miembros de la Generación Z a menudo muestran aptitudes para la IA y otras tecnologías emergentes, también son más probabilidades de caer en estafas de phishing que sus padres o abuelos.
A medida que la Generación Z continúa ingresando a la fuerza laboral, este es un hecho importante que las organizaciones deben considerar. Las diferentes generaciones tienen diferentes relaciones con la tecnología y, a medida que la Generación Z llega en mayor número, los empleadores deben comprender cómo encajan en el perfil de riesgo más amplio de la organización. Para 2030, la Generación Z representará aproximadamente 30% de los trabajadores estadounidenseslo que significa que las empresas no pueden darse el lujo de esperar. Los empleados inteligentes, en sus inicios de carrera y motivados pueden ser el mayor activo de una organización, especialmente en un momento en el que los primeros usuarios de IA tienen una gran demanda, pero es fundamental comprender y mitigar los riesgos que cada generación trae consigo.
Las ventajas (y riesgos) de diferentes generaciones
En primer lugar, es importante comprender que las generaciones pueden tener diferentes tolerancias al riesgo, generalmente impulsadas por sus propias experiencias. Las investigaciones han demostrado que los miembros de la Generación Z son menos preocupado sobre las amenazas tradicionales a la ciberseguridad, en parte porque las infracciones han estado en los titulares durante toda su vida, haciéndolas parecer inevitables. El hecho de que las consecuencias de ser pirateado sean menos extremas en Estados Unidos que en otros lugares también influye. Por ejemplo, si le roban el número de su tarjeta de crédito y lo utilizan de manera fraudulenta, es probable que el banco reemplace ese dinero rápida y fácilmente. Eso es algo bueno, pero la relativa falta de consecuencias hace que sea más fácil ignorar las preocupaciones de seguridad y adoptar una actitud más arrogante.
Esa actitud de indiferencia puede ser una ventaja significativa en el lugar de trabajo. Si bien otras generaciones pueden mostrarse reacias al cambio, la Generación Z suele estar más dispuesta a adoptar nuevas tecnologías, incluida la IA. Un informe reciente encontró que la IA es “Sobrecargar” a los trabajadores de la Generación Zmejorando significativamente su productividad y permitiéndoles asumir mayores responsabilidades. Esto es beneficioso tanto para los trabajadores de la Generación Z como para sus empleadores, ya que reduce los roles mundanos de nivel inicial y agiliza las operaciones, al mismo tiempo que crea claras oportunidades de avance. Pero también es importante abordarlo con cautela: por muy útil que pueda ser la IA, también conlleva riesgos. Si bien las generaciones más jóvenes pueden tener una mayor tolerancia al riesgo cuando se trata de su propia información, las organizaciones deben asegurarse de que existan prácticas de gobernanza efectivas cuando se trata de compartir datos sensibles o confidenciales con soluciones de inteligencia artificial.
También es importante que los equipos de TI comprendan que diferentes generaciones pueden abordar la tecnología de maneras únicas. En el lugar de trabajo, la mayor parte del trabajo se realiza en computadoras portátiles o de escritorio, que las generaciones mayores probablemente hayan estado usando durante toda su vida. Sin embargo, como pueden atestiguar los especialistas en marketing, la Generación Z es famosa por ser “el teléfono primero”, y a menudo utiliza dispositivos móviles de maneras a las que otras generaciones podrían resistirse. Por un lado, esto crea riesgos: es más difícil para los equipos de TI y de seguridad proteger los dispositivos móviles, especialmente cuando las prácticas de “traiga su propio dispositivo” (BYOD) se han convertido en la norma. Por otro lado, significa que los miembros de la Generación Z a menudo pueden ser más productivos, incluso cuando están en movimiento: no necesitan la comodidad de un escritorio y un monitor para hacer las cosas. Se trata de encontrar el equilibrio entre ventajas y riesgos.
Limitar el riesgo sin introducir fricción
La buena noticia es que abordar los riesgos únicos que plantean las diferentes generaciones no es una tarea difícil; de hecho, comienza con redoblar las medidas que la mayoría de las organizaciones ya deberían estar tomando. La capacitación en ciberseguridad es una forma importante de ayudar a los empleados a reconocer los signos de estafas de ingeniería social y otros vectores de ataque comunes, pero también es una buena manera de generar aceptación. No basta con que los empleados comprendan lo que deben hacer: necesitan comprender por quétambién. Si bien algunas generaciones tienden a estar más dispuestas a adherirse a las políticas, la Generación Z a menudo quiere comprender las razones detrás de ellas.
También hay pasos sencillos que las organizaciones ya deberían estar tomando, como implementar la autenticación multifactor (MFA), la autenticación de dispositivos y las claves de acceso. Si bien puede resultar difícil evitar que los empleados reutilicen contraseñas en diferentes cuentas, la capa adicional de controles puede agregar una defensa significativa entre las organizaciones y los atacantes. En el pasado, algunos empleados se han irritado con las soluciones MFA que les exigen esperar un código SMS o conectar una unidad USB, pero la MFA moderna basada en biometría proporciona una experiencia casi sin fricciones, lo que mejora significativamente la seguridad sin frustrar a los empleados. Cuando las medidas de seguridad se sienten innecesarias o demasiado complejas, los empleados a menudo intentan eludirlas, por lo que hacerlas lo más sencillas posible debería ser una prioridad.
En una nota similar, implementar un enfoque de confianza cero para la gestión de acceso puede ayudar a reducir el riesgo al limitar el radio potencial de un ataque. Al garantizar que los empleados solo tengan acceso a los sistemas y datos que necesitan para realizar sus funciones laborales esenciales, las organizaciones pueden reducir el riesgo que representa cualquier empleado individual. Incluso si un empleado reutiliza una contraseña comprometida, un hacker en un entorno de confianza cero tendrá limitaciones en lo que puede hacer, lo que hará mucho más difícil intensificar el ataque. El monitoreo y la respuesta a incidentes también juegan un papel importante aquí: las organizaciones deben ejercitar periódicamente sus músculos de respuesta a incidentes con simulaciones y ejercicios prácticos para garantizar que puedan detectar y mitigar un ataque de manera rápida y efectiva. Puede que no sea posible prevenir todos los ataques, pero limitar el daño es un objetivo alcanzable.
Posicionar a cada empleado para el éxito
Cada vez que una nueva generación ingresa a la fuerza laboral, corresponde a las organizaciones identificar, comprender y tomar en cuenta adecuadamente tanto las ventajas que aportan como los riesgos potenciales que plantean. Es una oportunidad de oro para que los equipos de TI y seguridad tomen medidas para mejorar su enfoque de la gestión de riesgos de manera integral. Después de todo, reducir la fricción hace la vida más fácil y mejor para todos los empleados. La implementación de la confianza cero mejora la seguridad en todos los ámbitos. Limitar el riesgo suele ser más una cuestión de voluntad que de habilidad, y con un simple cambio de mentalidad, las organizaciones no solo pueden mejorar su enfoque de gestión de riesgos, sino también asegurarse de ayudar a todos los empleados a cumplir con los protocolos de seguridad y tener éxito en la fuerza laboral.
Las opiniones expresadas en los comentarios de Fortune.com son únicamente los puntos de vista de sus autores y no reflejan necesariamente las opiniones y creencias de Fortuna.
