Gestionar los riesgos relacionados con las personas en la era de la disrupción tecnológica. ¿Está preparado? 

Preocupantemente, nuestra Investigación sobre Riesgos de Personas sugiere que existe un punto ciego en la forma en que los responsables de RR. HH. y de riesgo están considerando estas amenazas^[1] La inteligencia artificial se situó en el puesto 18 de 25 riesgos relacionados con las personas a los que se enfrentan las empresas, a pesar de que el 50% de los altos directivos predijeron que esta tecnología cambiaría fundamentalmente sus modelos de negocio.

Este es un problema importante, ya que existe evidencia sólida de que las habilidades de la fuerza laboral no están siguiendo el ritmo de los avances tecnológicos^[1]. De hecho, el 56% de los encuestados dice creer que la escasez de habilidades tecnológicas podría tener un impacto catastrófico o alto en sus organizaciones.

Sin los empleados adecuados y el conocimiento necesario, las empresas pueden no ser capaces de capitalizar las oportunidades que tienen por delante. Las compañías que no se preparen se quedarán rezagadas respecto a sus competidores.

Otra amenaza clave es la pérdida de empleados, especialmente entre las generaciones más jóvenes. Las empresas que aprovechan bien la automatización para eliminar tareas repetitivas y que consumen mucho tiempo suelen ser percibidas como empleadores atractivos, al igual que aquellas que invierten en su personal, proporcionando a los empleados acceso a las tecnologías más recientes y formación sobre su uso.

El fracaso en atraer, retener y motivar al talento de primer nivel puede ser catastrófico para el éxito empresarial. La estructura y el diseño de los beneficios son importantes aquí porque son cruciales para convertirse en un empleador preferente, al igual que contar con las soluciones adecuadas para atraer habilidades altamente competitivas, especialmente en IA^[1].

Por supuesto, eso no significa lanzarse a la carrera y adoptar la IA sin una consideración reflexiva, ya que esto también genera riesgos. Por ejemplo, más de un tercio de los gerentes de riesgo y de RRHH en nuestra encuesta dicen estar preocupados por la excesiva dependencia y la confianza completa en contenido generado por IA no verificado^[1].

Esta es una preocupación seria. Publicar contenido que, en el mejor de los casos, no ha sido verificado y, en el peor, es engañoso o incorrecto, podría tener un impacto grave en la confianza de las partes interesadas. Además, hay evidencia sólida de que las soluciones de IA mal gestionadas plantean riesgos legales, reputacionales y de gestión de datos^[2][3][4].

Otro desafío es la fuerza laboral multigeneracional y cómo distintas cohortes se relacionan con la tecnología. Mientras que las generaciones más jóvenes ya estarán usando IA generativa en otras áreas de su vida y esperarán tener acceso en el trabajo, para otros estos avances pueden resultar intimidantes. La prevalencia de noticias en los medios sobre preocupaciones acerca de que los empleos de las personas sean reemplazados por la tecnología, especialmente por la IA, agrava el problema^[2]. Para aquellos empleados que tienen inquietudes, la incorporación tecnológica deberá ser estratégica, sin prisas y bien comunicada. Por lo tanto, es crucial involucrar a toda la plantilla desde el principio.

En última instancia, para abordar estas amenazas, los gerentes de riesgo se beneficiarán de colaborar con líderes de toda la organización para identificar los riesgos y oportunidades inherentes a las innovaciones tecnológicas. Esto implica construir una estrategia de personas digital-first, fomentar una adopción segura de la IA y comprometerse con múltiples funciones, incluidas negocio, tecnología y cumplimiento^[1].

El elefante en la sala es la ciberseguridad. Los avances tecnológicos son cruciales para proteger a las organizaciones contra los hackers, pero también aumentan la probabilidad de ciberataques. Ya ha habido casos de delincuentes que utilizan IA para mejorar los ataques de phishing y, en última instancia, extorsionar a las empresas.^[1] Al mismo tiempo, las medidas de teletrabajo y el uso cada vez mayor de teléfonos móviles personales para acceder al correo laboral están agravando el problema. En este contexto, la pregunta no es si su organización será hackeada, sino cuándo.

Proteger a las empresas de estas amenazas requiere el esfuerzo colectivo de la plantilla. Pero la escasez de habilidades tecnológicas y la falta de conocimientos en ciberseguridad son las principales preocupaciones de riesgo relacionadas con las personas.^[1]

Para abordar estos temas, las empresas deben, con urgencia, mejorar las competencias de los empleados y, al mismo tiempo, derribar los silos. El error del usuario y las equivocaciones de los empleados siguen siendo de las principales causas de las brechas, y esto exige que RRHH, la función de riesgo y TI trabajen en estrecha colaboración. Una buena higiene cibernética debe comenzar desde el momento en que se incorpora a los nuevos empleados y debe reforzarse regularmente a medida que surgen nuevas mejores prácticas. El tono debe establecerse desde la alta dirección, y la formación debe ser una prioridad.

El seguro cibernético es una pieza crucial del rompecabezas, pero dadas las limitaciones de capacidad en el mercado, las empresas deberían centrarse primero en reducir los riesgos de un ataque exitoso.

Esto implica invertir en la gestión de incidentes y el apoyo en crisis antes y después de una brecha para mitigar los efectos de un incidente cibernético y utilizar herramientas de modelado económico y cuantificación basadas en riesgo para informar las decisiones de la estrategia de resiliencia cibernética. También requiere adoptar tecnologías, procesos y medidas para prepararse y mitigar los riesgos cibernéticos y garantizar la confidencialidad, integridad y disponibilidad de la información. Solo una vez logrado esto podrá buscar transferir los riesgos restantes mediante soluciones de seguro.