En resumen
Los equipos de seguridad con alta homogeneidad —misma formación, misma experiencia, misma perspectiva— tienen puntos ciegos compartidos. Y esos puntos ciegos son exactamente los que los actores sofisticados aprenden a explotar.
Por qué importa
La diversidad en un equipo de seguridad no es un objetivo de inclusión. Es una estrategia de efectividad. Los puntos ciegos compartidos son vulnerabilidades compartidas.
Los equipos de seguridad con alta homogeneidad —misma formación, misma experiencia, misma perspectiva sobre el riesgo— tienen puntos ciegos compartidos. Todos ven las mismas amenazas. Todos ignoran las mismas vulnerabilidades. Y esos puntos ciegos compartidos son exactamente los que los actores sofisticados aprenden a explotar.
La investigación sobre diversidad cognitiva en equipos de toma de decisiones es consistente: los equipos heterogéneos toman mejores decisiones en entornos complejos e inciertos, precisamente porque sus miembros tienen marcos de referencia distintos y se cuestionan mutuamente.
Los puntos ciegos de la homogeneidad en seguridad
Un equipo de seguridad formado exclusivamente por ex-militares o ex-policías tiende a pensar en términos de amenazas físicas y de respuesta de fuerza. Puede subestimar las amenazas de fraude financiero o de ingeniería social. Un equipo formado exclusivamente por contadores o auditores tiende a pensar en términos de controles financieros y puede subestimar las amenazas físicas o tecnológicas.
Herramientas profesionales
Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.
El equipo de seguridad que nunca ha tenido a alguien que piense como el adversario tiene puntos ciegos que el adversario conoce mejor que ellos.
Cómo introducir diversidad cognitiva
- ▸Contrata personas con formaciones distintas — criminología, psicología, contabilidad, tecnología, operaciones.
- ▸Incluye perspectivas externas periódicamente — consultores, auditores externos, ejercicios de red team.
- ▸Crea espacios para el desacuerdo constructivo — los equipos donde todos están de acuerdo siempre tienen puntos ciegos.
- ▸Rota responsabilidades — la persona que siempre hace lo mismo deja de ver lo que está frente a ella.
- ▸Pregunta regularmente: ¿qué no estamos viendo?
Formación profesional
Diplomado en Criminología Corporativa
Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.
José Luis Prieto Montes
LinkedInCPP · PCI · PSP
|TSR · FSR · FBSR
Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.
Profundiza · Más lectura
¿Qué opinas tú?
Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.