Instituto Escadia 19 / Agosto / 2025

El primer paso para proteger tus procesos digitales es entender qué tipos de amenazas podrías enfrentar. Estas son las más frecuentes:

1. Malware y ransomware

Basta un archivo adjunto contaminado –como un CV con virus– para comprometer todo un sistema. Los ataques de ransomware cifran los datos de tu base de candidatos y exigen un rescate para recuperarlos. Si no estás preparado, podrías perder acceso total a tus procesos de selección.

¿Qué puedes hacer?

• No abras archivos de origen dudoso.
• Usa software antivirus robusto y actualizado.
• Realiza respaldos periódicos de tus sistemas.

2. Phishing e ingeniería social

Los atacantes fingen ser candidatos, colegas o incluso tu empresa. Envían correos falsos, enlaces maliciosos o publican vacantes falsas para robar información o dinero.

¿Cómo detectarlo?

• Verifica siempre los dominios de correo.
• Desconfía de mensajes con urgencia o errores ortográficos.
• Nunca solicites datos bancarios ni cobros a candidatos.

3. Brechas de datos y hackeos

Los sistemas que almacenan currículos y evaluaciones (como tu ATS) son un blanco común para los hackers. Ya se han reportado incidentes donde se han filtrado miles de CVs a la dark web.

¿Cómo prevenirlo?

• Usa bases de datos cifradas.
• Limita el acceso solo a personal autorizado.
• Monitorea accesos sospechosos.

4. Amenazas internas

A veces el riesgo está dentro. Un error humano (como enviar el archivo equivocado) o un empleado malintencionado puede generar una fuga de datos delicada.

Medidas clave:

• Aplica el principio de mínimo acceso.
• Revoca permisos a personal que deja la empresa.
• Firma acuerdos de confidencialidad con todos los involucrados.

5. Fraude en ofertas de empleo

Los candidatos también pueden ser víctimas. Hay estafadores que publican vacantes falsas, piden dinero por supuestos trámites y suplantan la identidad de empresas reales.

¿Qué hacer como organización?

• Publica advertencias en tu web oficial.
• Asegúrate de usar canales corporativos auténticos.
• Educa a tus candidatos sobre cómo identificar estas estafas.

   

Privacidad del candidato: cómo proteger sus datos en todo momento

Cuando un candidato te envía su información, está confiando en ti. ¿La estás protegiendo como corresponde? Estas son las claves que debes implementar:

Cumplir con las leyes de protección de datos

Ya sea el RGPD en Europa o la Ley Federal de Protección de Datos en México, la normativa es clara: debes informar al candidato qué harás con sus datos, obtener su consentimiento y respetar sus derechos (como acceder, corregir o eliminar su información).

Recopilar solo lo necesario

¿Realmente necesitas una copia de la cartilla de vacunación antes de contratar? Probablemente no. Solicita solo lo imprescindible y elimina los datos de quienes no fueron seleccionados después de un tiempo razonable.

Transparencia en el consentimiento

Informa de forma clara:

• Qué datos recopilas
• Para qué los usarás
• Quién los verá
• Por cuánto tiempo los conservarás

Un simple checkbox en tu formulario de postulación con un aviso de privacidad puede marcar la diferencia.

Control de acceso y confidencialidad

Tu equipo de selección debe tener acceso solo a lo que realmente necesita. Además, si colaboras con proveedores externos (por ejemplo, psicométricos), asegúrate de firmar acuerdos de confidencialidad.

Transferencias y almacenamiento seguros

• Usa plataformas cifradas y conexiones HTTPS
• Evita compartir CVs por canales no oficiales (como WhatsApp personal)
• Almacena los datos en sistemas con cifrado y autenticación robusta

Buenas prácticas para un reclutamiento digital más seguro

Ahora que conoces los riesgos y las obligaciones legales, te comparto un resumen de prácticas clave para elevar la ciberseguridad en tu proceso de reclutamiento:

✅ Usa plataformas seguras y con cifrado

Tu sistema de reclutamiento (ATS) debe contar con seguridad por diseño, con cifrado en tránsito y en almacenamiento. Revisa si cumple con estándares como ISO 27001.

✅ Aplica autenticación multifactor (MFA)

Una contraseña no es suficiente. Agrega un segundo factor (como un código al móvil) para proteger las cuentas del equipo de RR.HH.

✅ Mantén todo actualizado

Actualiza constantemente tu software, navegador y antivirus. No dejes “puertas abiertas” por descuidos técnicos.

✅ Capacita a tu equipo en seguridad digital

Organiza sesiones de entrenamiento y simulacros de phishing. La mayoría de incidentes se originan en errores humanos.

✅ Establece políticas internas claras

Define cómo se maneja la información del candidato desde la recepción hasta la eliminación. Haz firmar estos compromisos a todos los involucrados.

✅ Monitorea y responde ante incidentes

Configura alertas para detectar accesos sospechosos. Ten un plan de contingencia en caso de brechas de datos y notifica a tiempo si ocurre un incidente.

✅ Realiza auditorías periódicas

Haz pruebas de seguridad (pentesting), revisa permisos y evalúa si se están cumpliendo las políticas establecidas.

Ponte en acción: actividades para aplicar lo aprendido

📌 1. Detecta una oferta de empleo falsa

Busca un anuncio sospechoso en redes o portales. ¿Notas señales de fraude? Enumera al menos 5 elementos dudosos. Comparte con colegas y discutan cómo evitar caer en estas trampas.

📌 2. Crea un protocolo de protección de datos

Diseña un documento corto donde expliques cómo manejarás los CVs, evaluaciones y datos sensibles de candidatos en tu empresa. ¿Quién accede? ¿Cuándo se eliminan? ¿Cómo se obtiene el consentimiento?

📌 3. Evalúa la seguridad de una plataforma de empleo

Revisa una plataforma que hayas usado (LinkedIn, OCC, InfoJobs). ¿Tiene MFA? ¿Su política de privacidad es clara? ¿Puedes cargar archivos de forma segura? Anota tus observaciones y sugiere mejoras.

CIERRE: Reflexión metacognitiva

Llegaste al final de esta entrada, pero el verdadero aprendizaje apenas comienza. Has entendido que reclutar en línea no es solo cuestión de eficiencia, sino de responsabilidad. Cada currículum, cada dato compartido, representa la historia de una persona. Y tú tienes el poder –y el deber– de protegerla.

Reflexiona unos segundos:

• ¿Qué prácticas aplicarías desde hoy en tus procesos de selección?
• ¿Qué conceptos fueron nuevos para ti y te gustaría investigar más?
• ¿Cómo podrías ser un modelo de cultura de seguridad dentro de tu equipo?