La amenaza ya estaba dentro: lo que el incidente de Flydubai enseña a las organizaciones sobre el riesgo interno.

El intento de atentado terrorista a bordo del vuelo FZ1073 de Flydubai ha puesto de manifiesto un grave problema de seguridad. A pesar de las rigurosas medidas de seguridad perimetral, las verificaciones de antecedentes y los controles de acceso, una persona de confianza con acceso legítimo se convirtió en una fuente de riesgo. Este incidente subraya una deficiencia fundamental en la forma en que las organizaciones gestionan el riesgo interno y el riesgo humano.

Quizás te hayas preguntado: "¿Verificamos los antecedentes de esta persona antes de darle acceso?". Pero esa pregunta ya no basta. El verdadero desafío reside en identificar y gestionar los riesgos humanos que surgen una vez que se ha concedido el acceso.

Eye-level view of an airport security checkpoint with passengers and staff

Comprender la brecha en la gestión tradicional del riesgo interno

Las organizaciones invierten fuertemente en:

• Seguridad perimetral

• Verificación de antecedentes

• Controles de acceso

• Ciberseguridad

• Verificación previa al empleo

  
  

Estas medidas son esenciales, pero estáticas. Se centran en un momento específico: antes de que se conceda el acceso. Sin embargo, el riesgo humano es dinámico. Las circunstancias, las motivaciones y los comportamientos de las personas pueden cambiar una vez que se convierten en personas de confianza.

El incidente de Flydubai ilustra esta deficiencia. La persona involucrada tenía acceso legítimo y superó los controles iniciales. Sin embargo, algo cambió que los controles tradicionales no detectaron ni gestionaron.

Por qué los controles tradicionales resultan insuficientes

• Instantáneas estáticas: Las verificaciones de antecedentes capturan información en un momento dado, sin tener en cuenta los factores de riesgo que evolucionan.

• Supervisión continua limitada: Muchas organizaciones carecen de evaluaciones estructuradas y continuas del riesgo humano.

• Investigaciones reactivas: A menudo, el riesgo interno solo se aborda después de que ocurre un incidente.

• Excesiva dependencia de la tecnología: Los sistemas automatizados pueden detectar anomalías, pero no pueden reemplazar el juicio humano.

  
  

Esta brecha deja a las organizaciones vulnerables a amenazas internas que eluden las defensas perimetrales.

La necesidad de una gestión preventiva del riesgo humano

Para afrontar este desafío, las organizaciones deben adoptar un enfoque estructurado, continuo y preventivo ante el riesgo humano. Esto significa:

• Evaluaciones continuas: Evaluación periódica de los indicadores de riesgo relacionados con la ética, el comportamiento, el cumplimiento normativo y la confianza en el lugar de trabajo.

• Métodos que priorizan la privacidad: Respetar la privacidad de los empleados al tiempo que se recopila información valiosa.

• Supervisión humana: Utilizar indicadores para respaldar las decisiones, no para sustituir el juicio humano.

• Integración con el riesgo empresarial: Incorporar el riesgo humano en marcos más amplios de gobernanza, gestión de riesgos y cumplimiento (GRC).

  
  

Este enfoque ayuda a identificar los riesgos emergentes con antelación, lo que permite mitigarlos antes de que se produzcan incidentes.

Close-up view of a digital dashboard showing risk indicators and analytics

Cómo Logical Commander respalda la inteligencia preventiva sobre riesgos humanos

Logical Commander ofrece una solución integral a este desafío a través de dos productos clave:

Riesgo-RRHH

• Permite realizar evaluaciones estructuradas que priorizan la privacidad en torno a temas de riesgo organizacional configurables.

• Identifica indicadores de riesgo para la toma de decisiones sin emitir juicios.

• Brinda apoyo para el monitoreo continuo de los riesgos laborales, con especial atención a la ética, la integridad y el cumplimiento normativo.

  
  

E-Commander

• Proporciona gobernanza una vez identificados los indicadores de riesgo.

• Facilita la revisión, la priorización, la apropiación y la mitigación por parte de los seres humanos.

• Admite políticas, escalamiento, reevaluación, gestión de casos y registros de auditoría.

• Garantiza que la supervisión humana siga siendo fundamental en la toma de decisiones.

  
  

En conjunto, estas herramientas ayudan a las organizaciones a pasar de las investigaciones reactivas a la prevención proactiva.

Aplicación de la inteligencia preventiva sobre riesgos humanos más allá de la aviación.

Si bien el incidente de Flydubai es un ejemplo de riesgo interno en la aviación, las lecciones se aplican en general. En muchos sectores existen personas de confianza con acceso a activos, sistemas, información o personas sensibles.

• Gobierno y defensa

• Banca y finanzas

• Cuidado de la salud

• Logística y cadena de suministro

• Energía e infraestructura crítica

  
  

En todos estos ámbitos, el riesgo interno puede ocasionar importantes daños financieros, legales y de reputación. Un enfoque preventivo que priorice la privacidad en la gestión del riesgo humano es fundamental.

Conclusiones clave para el liderazgo

• El acceso no es una verificación única: es necesario un monitoreo continuo del riesgo humano.

• Indicadores, no juicios: utilice los datos para fundamentar las decisiones, no para sustituir el criterio humano.

• La supervisión humana es fundamental: las alertas automatizadas deben ser revisadas por profesionales capacitados.

• La privacidad importa: respete los derechos de los empleados al tiempo que gestiona los riesgos.

• Integrar el riesgo humano en la gestión de riesgos empresariales: Alinear con los marcos GRC para una gobernanza integral.

  
  

Pregúntese: "¿Cómo identificamos y gestionamos los riesgos humanos emergentes una vez que ya se ha concedido el acceso?"

High angle view of a compliance officer reviewing risk management reports

Reflexiones finales

Algunos de los riesgos organizacionales más importantes no necesitan traspasar los límites de la organización. Ya tienen acceso. El incidente del vuelo FZ1073 de Flydubai nos recuerda que el riesgo interno es un desafío dinámico que requiere una gobernanza preventiva continua.

La plataforma de inteligencia preventiva de riesgos humanos de Logical Commander le ayuda a anticiparse a los problemas y actuar con rapidez. Al combinar las evaluaciones estructuradas de Risk-HR con las capacidades de gobernanza de E-Commander, puede identificar los riesgos emergentes con antelación y gestionarlos eficazmente.

Para descubrir cómo Logical Commander puede ayudar a su organización a gestionar los riesgos internos, regístrese hoy mismo para una prueba gratuita. Indíquenos su función o área de interés para que podamos personalizar la experiencia según sus necesidades.

Regístrate para una prueba gratuita

Comandante lógico: ¡Infórmese primero, actúe rápido!