La brecha entre intención y comportamiento: por qué saber más no es suficiente en seguridad

La mayoría reconocemos esta sensación sin necesidad de que nos la explique ninguna teoría del comportamiento. Decidimos acostarnos más temprano, comer mejor o acabar el papeleo que tenemos desde hace más de dos semanas en el escritorio. En el momento en que tomamos la decisión, lo decimos en serio. Pero después el día se nos hace largo, la energía va a menos y la opción que gana es la que requiere el menor esfuerzo.

En mi trabajo con los líderes de seguridad en SoSafe, veo esta misma dinámica desarrollarse cada día en las organizaciones. Los empleados sopesan constantemente prioridades contrapuestas y plazos ajustados. Cuando una tarea debe realizarse rápidamente, la toma de decisiones humana favorece naturalmente el camino de menor resistencia.

Por qué la comodidad suele ganar bajo presión

Cuando la presión del tiempo se une a un proceso engorroso, la gente opta por la comodidad inmediata. Los científicos del comportamiento se refieren a esta diferencia entre lo que la gente planea hacer y lo que realmente hace como la brecha entre intención y comportamiento. La investigación sobre la consecución de objetivos muestra que incluso un cambio significativo en la intención solo produce un ligero cambio en el comportamiento real.

Parte del mecanismo que subyace a esto es el descuento por demora, donde las personas asignan por naturaleza menos valor a los resultados más lejanos en el futuro. En seguridad, elegir una solución alternativa proporciona un alivio operativo instantáneo. La recompensa por tomar la ruta segura es invisible y tardía. Se puede ver por qué gana la solución alternativa.

Modificar el camino en lugar de repetir la política

Una vez que se analiza el riesgo humano a través de esta lente, el desafío del liderazgo cambia. El trabajo consiste menos en recordar a la gente la política y más en averiguar el camino que deben seguir cuando tienen una tarde ajetreada.

La gestión de contraseñas es un gran ejemplo. Esperar que la gente cree y recuerde docenas de credenciales únicas y complejas nunca fue realista. La introducción de gestores de contraseñas cambia la mecánica del propio sistema, eliminando la fricción cognitiva para que la práctica segura se convierta en el camino de menor resistencia.

Para evaluar si los procesos diarios fomentan los hábitos seguros, observe de cerca estas condiciones en torno al punto de decisión:

• Accesibilidad: ¿Puede un empleado notificar un mensaje sospechoso con un solo clic sin salir de su flujo de trabajo principal?
• Cultura: ¿La organización normaliza tomarse un minuto extra para volver a comprobar una solicitud inusual?
• Incentivos: ¿Los objetivos operativos recompensan inadvertidamente la velocidad por encima de la verificación?

Diseñar para el contexto del mundo real

La formación de concienciación genérica se queda corta a menudo porque pide a los empleados que apliquen reglas abstractas a su realidad diaria sobre la marcha. Un especialista en finanzas, un ingeniero de software y un director de operaciones se enfrentan a puntos de decisión totalmente diferentes, incluso cuando comparten exactamente la misma política de seguridad.

En SoSafe, diseñamos una formación de concienciación personalizada para abordar directamente esta realidad. Al adaptar el contenido a la función específica del empleado, su idioma y su contexto operativo, las directrices de seguridad reflejan las decisiones reales que la gente afronta durante su jornada laboral.

About the author

Dr. Christian Reinhardt
Director of Human Risk Management, SoSafe

Dr. Christian Reinhardt is a sports psychologist, author, speaker, and former Managing Director of the Saxony-Anhalt Football Association. As an expert in human behavior and adult education, he brings deep psychological insight to his role as Director of Human Risk Management at SoSafe. There, he focuses on how cybercriminals exploit psychological mechanisms to manipulate individuals—and how organizations can harness the same behavioral science to foster secure habits. Previously, he lectured at Martin Luther University Halle-Wittenberg and worked as a learning consultant with international companies, always with a passion for turning complex psychological concepts into practical, people-centered strategies for awareness and behavior change.

Más información