Hace unas semanas, recibimos una solicitud de reuni\u00f3n de uno de nuestros clientes globales de TI. La compa\u00f1\u00eda ofrece servicios de TI nearshore y offshore a clientes de primer nivel, incluyendo algunos del Fortune 500. No ten\u00edamos idea del tema de la sesi\u00f3n, pero parec\u00eda bastante importante y confidencial. La reuni\u00f3n comenz\u00f3 como cualquier otra, todos nos saludamos, pero luego el ambiente se torn\u00f3 fr\u00edo y dif\u00edcil de digerir. <\/p>\n\n
El director de Recursos Humanos mencion\u00f3 que hab\u00edan tenido algunos casos extra\u00f1os en Europa relacionados con la contrataci\u00f3n. Personas con caracter\u00edsticas espec\u00edficas hab\u00edan sido contratadas para puestos en una empresa global estadounidense. Luego algo sucedi\u00f3: intentaron sabotear o realizar actividades relacionadas con el espionaje. No nos dieron los detalles, pero nos pidieron que tuvi\u00e9ramos cuidado, ya que no hab\u00edan visto casos similares en M\u00e9xico… todav\u00eda. La reuni\u00f3n termin\u00f3. <\/p>\n\n
Unas semanas despu\u00e9s, miembros de nuestro equipo me pidieron que me uniera a una reuni\u00f3n urgente. \u00bfQu\u00e9 estaba pasando? \u00bfPor qu\u00e9 la prisa? Me un\u00ed, y el gerente y los gerentes de \u00e9xito del cliente me estaban esperando. El ambiente fr\u00edo de la reuni\u00f3n anterior regres\u00f3. Un headhunter comenz\u00f3 a hablar. \u00abTenemos algo extra\u00f1o\u00bb, dijo. Ten\u00edamos un candidato que no era de este continente. Ten\u00eda un nombre de otro pa\u00eds y un apellido de Latinoam\u00e9rica. Nos dijo que hab\u00eda nacido en Guadalajara, lo cual es posible ya que tenemos muchos migrantes, pero viv\u00eda en los EE. UU. y no hablaba espa\u00f1ol, solo ingl\u00e9s. Tuvimos una entrevista individual, y no ten\u00eda una cara latina, sino de otro pa\u00eds. Ten\u00eda las habilidades, pero el caso era extra\u00f1o. As\u00ed que intentamos pedirle algunas identificaciones. Nos dio su INE y su CURP. El INE parec\u00eda v\u00e1lido, y el CURP era v\u00e1lido, pero dec\u00eda que hab\u00eda nacido en Puebla, no en Guadalajara. \u00ab\u00bfQu\u00e9 debemos hacer? \u00bfDeber\u00edamos mantenerlo en el proceso? \u00bfCu\u00e1les son los mejores pasos? \u00bfQu\u00e9 hubieras hecho en este escenario?\u00bb <\/p>\n\n
Mi decisi\u00f3n fue rechazar a ese candidato. \u00bfRealmente estamos teniendo este tipo de casos que parecen sacados de una pel\u00edcula? \u00bfEn el mercado mexicano? M\u00e9xico es uno de los principales mercados de nearshoring para los EE. UU., as\u00ed que tarde o temprano iba a suceder. Pero, \u00bffue este el primer caso? No. Hace solo unos d\u00edas, hubo dos m\u00e1s. El segundo caso involucr\u00f3 a un candidato con un nombre mexicano completo, pero sin rasgos latinos. Dijo que no hablaba espa\u00f1ol porque ten\u00eda un problema cerebral que le hizo perder la memoria y la fluidez en el idioma, por lo que su esposa le traducir\u00eda. Adem\u00e1s, viv\u00eda en los EE. UU. y quer\u00eda regresar a sus or\u00edgenes en M\u00e9xico. Le pedimos una identificaci\u00f3n, y no obtuvimos m\u00e1s respuestas. El tercer caso fue un candidato que dijo: \u00abHola, soy de M\u00e9xico, pero vivo en otro pa\u00eds y quiero regresar a mi M\u00e9xico. Solo hay un problema: como nac\u00ed en M\u00e9xico y mis padres se fueron a los EE. UU., no hablo espa\u00f1ol\u00bb. Le pedimos una identificaci\u00f3n, y de nuevo, no obtuvimos m\u00e1s respuestas. <\/p>\n\n
Tenemos muchas preguntas. \u00bfQu\u00e9 est\u00e1 pasando? \u00bfEst\u00e1n aumentando los casos? \u00bfQu\u00e9 debemos hacer? \u00bfC\u00f3mo podemos proteger a nuestros clientes y a nosotros mismos? <\/p>\n\n
El panorama digital se ha convertido en una nueva frontera para la competencia geopol\u00edtica. Agentes patrocinados por estados extranjeros est\u00e1n atacando activamente a las empresas estadounidenses, no a trav\u00e9s de una acci\u00f3n militar abierta, sino mediante la insidiosa infiltraci\u00f3n en sus departamentos de TI. Estos agentes, a menudo disfrazados de empleados leg\u00edtimos, buscan robar propiedad intelectual, sabotear infraestructura cr\u00edtica y obtener ventajas estrat\u00e9gicas para sus naciones de origen. Las t\u00e1cticas empleadas a menudo combinan la inteligencia humana (HUMINT) tradicional con capacidades cibern\u00e9ticas avanzadas. <\/p>\n\n
Si bien los incidentes que describes parecen sacados de un thriller de esp\u00edas, la realidad es que estos casos est\u00e1n bien documentados y tienen un impacto significativo.<\/p>\n\n
En un caso, un ingeniero se declar\u00f3 culpable de robar miles de archivos que conten\u00edan planos clasificados de sensores infrarrojos para la detecci\u00f3n de lanzamiento de misiles. En otro, un consultor extranjero que trabajaba como ingeniero de software en una importante empresa de tecnolog\u00eda fue arrestado por fundar en secreto una startup de IA extranjera y subir cientos de dise\u00f1os de chips de IA e infraestructura de Google a sus cuentas personales. Fue acusado de robar secretos comerciales para beneficiar a empresas extranjeras. <\/p>\n\n
Otro esquema involucr\u00f3 a individuos que usaban identidades estadounidenses robadas o falsificadas para hacerse pasar por empleados remotos leg\u00edtimos. Estos agentes trabajaban desde ubicaciones extranjeras mientras usaban facilitadores con sede en EE. UU. para administrar \u00abgranjas de laptops\u00bb a las que acced\u00edan de forma remota. Parad\u00f3jicamente, estos individuos a menudo se convert\u00edan en empleados de alto rendimiento, trabajando de dos a tres veces m\u00e1s productivamente que los empleados t\u00edpicos al operar en equipo. Sin embargo, su verdadero objetivo era representar un riesgo de seguridad significativo, ya que algunos intentaban extorsionar a sus empleadores o robar activos cuando eran descubiertos. Las autoridades han incautado millones en activos relacionados y arrestado a facilitadores que ayudaron a generar ingresos para el r\u00e9gimen extranjero a trav\u00e9s de este esquema. <\/p>\n\n
Las operaciones a largo plazo tambi\u00e9n son una t\u00e1ctica com\u00fan. Un ingeniero, que trabaj\u00f3 para dos importantes empresas aeroespaciales de 1979 a 2006, rob\u00f3 sistem\u00e1ticamente cientos de miles de documentos relacionados con el programa del Transbordador Espacial y el avi\u00f3n de carga militar. Durante 27 a\u00f1os, ha acumulado una inmensa cantidad de tecnolog\u00eda sensible. <\/p>\n\n
El impacto financiero y estrat\u00e9gico de este tipo de espionaje corporativo en las empresas estadounidenses es sustancial y afecta el crecimiento econ\u00f3mico, la innovaci\u00f3n y la seguridad nacional. El FBI estima que el espionaje econ\u00f3mico cuesta a la econom\u00eda estadounidense entre $200 mil millones y $1 bill\u00f3n de d\u00f3lares anualmente<\/strong>. <\/p>\n\n Un informe encontr\u00f3 que el costo anual promedio de las amenazas internas alcanz\u00f3 los $17.4 millones de d\u00f3lares<\/strong> por organizaci\u00f3n en 2025, con incidentes de robo de credenciales que promedian $779,797 d\u00f3lares <\/strong>por evento. El sector de servicios financieros enfrent\u00f3 los costos promedio m\u00e1s altos, con m\u00e1s de $20 millones de d\u00f3lares<\/strong> anuales para resolver incidentes internos. <\/p>\n\n Los casos individuales pueden ser particularmente devastadores. Por ejemplo, una empresa perdi\u00f3 $800 millones de d\u00f3lares<\/strong> en contratos y se vio obligada a despedir a dos tercios de su fuerza laboral despu\u00e9s de que un informante robara software patentado. Esto demuestra c\u00f3mo un solo empleado comprometido puede causar estragos en toda una organizaci\u00f3n. <\/p>\n\n Estas amenazas son reales, pero las empresas pueden implementar medidas para mitigar los riesgos. Si bien es importante estar atentos, tambi\u00e9n es crucial evitar crear un ambiente de xenofobia. El enfoque debe ser un enfoque s\u00f3lido e integral para la gesti\u00f3n de riesgos. <\/p>\n\n Aqu\u00ed hay algunos indicadores clave y mejores pr\u00e1cticas a tener en cuenta:<\/p>\n\n El panorama de TI moderno exige un enfoque proactivo de la seguridad que va mucho m\u00e1s all\u00e1 de los firewalls y el software antivirus. Debe ser una estrategia integrada que combine la vigilancia t\u00e9cnica con una profunda comprensi\u00f3n del comportamiento humano. Dada la creciente sofisticaci\u00f3n de estas amenazas y el gran volumen de casos, \u00bfpuede tu organizaci\u00f3n realmente permitirse dejar la adquisici\u00f3n de talento al azar? <\/p>\n\n Aqu\u00ed es donde un s\u00f3lido programa de Verificaci\u00f3n de Antecedentes (BGV) <\/strong>se vuelve innegociable. La Verificaci\u00f3n de Antecedentes es el proceso de verificar las credenciales y el historial de un individuo, incluyendo sus antecedentes penales, empleo y educaci\u00f3n, para confirmar la exactitud de los detalles en su curr\u00edculum. Es un paso crucial en el proceso de contrataci\u00f3n que protege a las empresas de posibles riesgos y fraudes, al tiempo que garantiza un entorno de trabajo seguro para todos los empleados. <\/p>\n\n Toda empresa, independientemente de su tama\u00f1o, debe integrar una BGV exhaustiva en su enfoque de reclutamiento. Este proceso ayuda a mitigar riesgos, prevenir fraudes y salvaguardar la reputaci\u00f3n de la empresa de las costosas consecuencias de una mala contrataci\u00f3n. Si bien las verificaciones espec\u00edficas pueden variar, un proceso integral de BGV generalmente incluye: <\/p>\n\n Al tomar estos pasos, las organizaciones pueden tomar decisiones de contrataci\u00f3n m\u00e1s informadas y garantizar que su fuerza laboral sea competente y confiable.<\/p>\n\n Si necesitas un socio confiable que te ayude a navegar por las complejidades de encontrar y examinar talento de TI de confianza, nuestros servicios pueden ayudarte a reforzar tu cortafuegos humano.<\/p>\n\n Navegar por el complejo y cambiante panorama de los modelos de trabajo y la atracci\u00f3n de talento en todo el continente americano requiere una previsi\u00f3n estrat\u00e9gica. Apoyarse en las experiencias compartidas y la sabidur\u00eda colectiva puede proporcionar una orientaci\u00f3n invaluable, especialmente cuando se enfrentan nuevas y sofisticadas amenazas. Nos encantar\u00eda conocer tus ideas y aprender de los desaf\u00edos que has enfrentado. <\/p>\n\n Aqu\u00ed hay un par de preguntas para iniciar la conversaci\u00f3n:<\/p>\n\n \ud83d\udcac Adapt\u00e1ndote a las nuevas amenazas:<\/strong> Dada la creciente aparici\u00f3n de \u00abcaballos de Troya profesionales\u00bb y otras amenazas internas, \u00bfqu\u00e9 desaf\u00edo de seguridad inesperado has encontrado en un modelo de trabajo h\u00edbrido o remoto? \u00bfQu\u00e9 medidas tom\u00f3 tu equipo para abordarlo eficazmente sin crear una cultura de desconfianza? <\/p>\n\n \ud83d\udcac Navegando por los grupos de talento global en M\u00e9xico:<\/strong> Con el creciente mercado mexicano de nearshoring para TI, \u00bfqu\u00e9 desaf\u00edos u oportunidades \u00fanicos has encontrado al reclutar talento tecnol\u00f3gico especializado en ciudades como la Ciudad de M\u00e9xico o Guadalajara para roles presenciales, h\u00edbridos o remotos? \u00bfQu\u00e9 estrategias han demostrado ser m\u00e1s efectivas para equilibrar las preferencias del mercado local con las pol\u00edticas de la empresa global, particularmente en lo que respecta a la compensaci\u00f3n, los beneficios y el ‘derecho a la desconexi\u00f3n’? <\/p>\n\n <\/p>\n\nTu Defensa: Lo Que Debes Hacer<\/h3>\n\n
\n
Un Enfoque Proactivo para la Protecci\u00f3n<\/h3>\n\n
\n
Guiando el Camino: Consejos y Preguntas de la Comunidad<\/h3>\n\n