{"id":41996,"date":"2026-06-16T11:36:25","date_gmt":"2026-06-16T09:36:25","guid":{"rendered":"https:\/\/smartfense.com\/?p=41996"},"modified":"2026-06-16T11:36:28","modified_gmt":"2026-06-16T09:36:28","slug":"nudges-ciberseguridad-momento-justo","status":"publish","type":"post","link":"https:\/\/smartfense.com\/es-ar\/blog\/nudges-ciberseguridad-momento-justo\/","title":{"rendered":"Nudges en ciberseguridad: por qu\u00e9 el momento decide si funcionan"},"content":{"rendered":"

Son las 16:40 de un martes y una persona est\u00e1 cerrando pesta\u00f1as para salir a horario. Entra un correo del \u201c\u00e1rea de pagos\u201d: hay una factura trabada y un enlace que promete destrabarla en dos clics. El cursor ya viaja hacia el bot\u00f3n. No es que no sepa qu\u00e9 es el phishing. Hizo la capacitaci\u00f3n en marzo y hasta sac\u00f3 buena nota. Pero marzo queda lej\u00edsimos a las 16:40 de un martes, con la cabeza puesta en la vuelta a casa.<\/p>\n

Lo que resuelve ese instante no es lo que esa persona aprendi\u00f3 hace tres meses. Es lo que aparece, o no aparece, en la pantalla justo a las 16:40. Y ah\u00ed, en ese segundo en que la decisi\u00f3n todav\u00eda est\u00e1 abierta, es donde un nudge se gana o se pierde.<\/p>\n

Un nudge es un empuj\u00f3n suave, un recordatorio o una idea breve que busca inclinar una decisi\u00f3n de seguridad hacia el lado correcto sin obligar a nada. No es un reto ni una alerta t\u00e9cnica. Y ac\u00e1 est\u00e1 la parte que solemos saltear: por bien escrito que est\u00e9, si llega a la hora equivocada no cambia nada. El mismo texto, a las 16:40 o tres d\u00edas antes, no juega el mismo partido.<\/p>\n

\u00bfPor qu\u00e9 un nudge depende tanto del momento?<\/h2>\n

Casi ninguna decisi\u00f3n de seguridad es deliberada. Frente a un correo, la mayor\u00eda de las personas no razona: reacciona. Es el sistema r\u00e1pido que describe la econom\u00eda del comportamiento, ese piloto autom\u00e1tico que nos deja resolver cien microdecisiones por d\u00eda sin fundirnos, y que tambi\u00e9n es el primero en tropezar cuando alguien mete urgencia de por medio.<\/p>\n

Un nudge sirve cuando se cuela en ese reflejo, justo antes de que el clic ocurra. Un mensaje impecable que lleg\u00f3 el lunes a la ma\u00f1ana, sepultado bajo cuarenta correos sin abrir, no est\u00e1 presente el martes a las 16:40. Y la presencia, ac\u00e1, es casi todo.<\/p>\n

No es solo intuici\u00f3n. Hay una investigaci\u00f3n sobre la formaci\u00f3n antiphishing embebida, esa que llega justo cuando alguien cae en un phishing simulado. El trabajo (Lain et al., presentado en ACM CCS 2024) encontr\u00f3 algo inc\u00f3modo para quien apuesta todo al material: lo que la vuelve efectiva no es su contenido, que casi nadie consume por falta de tiempo, sino su efecto recordatorio, el aviso peri\u00f3dico de que la amenaza sigue ah\u00ed. Los autores lo dicen sin vueltas: el phishing es un problema de atenci\u00f3n, no de conocimiento. Y la atenci\u00f3n no vive en un PDF, vive en un momento. Si te interesa el debate de fondo sobre si los nudges funcionan<\/a>, lo abrimos en otro art\u00edculo.<\/p>\n

\u00bfEn qu\u00e9 se diferencia de un momento educativo?<\/h2>\n

Conviene no mezclar dos cosas que llegan en tiempos distintos. El nudge aparece a las 16:40, mientras la mano todav\u00eda duda. El momento educativo<\/a> aparece el mi\u00e9rcoles, cuando el clic ya ocurri\u00f3 y toca entender, sin dramatismo, qu\u00e9 pas\u00f3.<\/p>\n

Uno previene en caliente, el otro repara en fr\u00edo. Los dos ense\u00f1an, y un programa sano usa los dos. El problema empieza cuando se le pide a uno el trabajo del otro: un momento educativo no evita el clic de hoy, y un nudge no reemplaza la explicaci\u00f3n que hace falta ma\u00f1ana.<\/p>\n

\u00bfCu\u00e1ndo llega un nudge en el momento justo?<\/h2>\n

La respuesta corta: cuando lo dispara algo que la persona acaba de hacer, no el calendario.<\/p>\n

Cada nudge se cuelga de un disparador, que es la combinaci\u00f3n de un tipo de contenido y una acci\u00f3n concreta. Tres ejemplos para verlo:<\/p>\n