En resumen
Un corporativo invierte miles de dólares en biometría. Un empleado sostiene la puerta por cortesía. El sistema colapsa. No por falta de tecnología, sino por exceso de amabilidad.
Por qué importa
El sesgo de familiaridad agrava el problema: los uniformes, las cajas con logos reconocibles y los comportamientos "normales" desactivan la alerta. El cerebro categoriza al visitante como "de los nuestros" antes de que haya ninguna verificación real.
La escena se repite en casi todos los edificios corporativos del mundo. Un repartidor llega con las manos ocupadas —una caja grande, una bolsa, un carrito. Un empleado sale por la puerta de acceso controlado. Los ojos se encuentran. El empleado, por puro reflejo social, sostiene la puerta.
En ese momento, el sistema biométrico de 80,000 dólares que la empresa instaló el año pasado dejó de existir.
Esto es tailgating. Y no es un problema de tecnología. Es un problema de biología social.
El sesgo de familiaridad y la presión de la cortesía
El cerebro humano está diseñado para la cooperación social. Negarse a sostener una puerta para alguien con las manos ocupadas activa una respuesta de incomodidad real: la sensación de haber sido descortés, de haber roto una norma social básica. Esa incomodidad tiene un costo cognitivo que el Sistema 1 de Kahneman evita de forma automática.
El empleado no evalúa conscientemente si el repartidor tiene autorización de acceso. Su cerebro procesa la situación en milisegundos y toma la decisión que genera menos fricción social: sostener la puerta.
No hay malicia. No hay negligencia deliberada. Hay biología.
Por qué la capacitación sola no resuelve esto
La respuesta institucional más común al tailgating es la capacitación: "No sostengas la puerta para personas no autorizadas." El mensaje es correcto. El problema es que pide al empleado que, en una fracción de segundo, active el Sistema 2 —el pensamiento deliberado— para contrarrestar un impulso social profundamente arraigado.
Eso funciona en el taller. No funciona a las 8:47 de la mañana cuando hay prisa, hay gente esperando el elevador y el repartidor tiene cara de buena persona.
Herramientas profesionales
Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.
La capacitación que pide al empleado ser socialmente incómodo para mantener la seguridad está compitiendo contra miles de años de evolución social. Y va a perder casi siempre.
El diseño que elimina la decisión
La solución correcta no es pedirle al empleado que sea más valiente socialmente. Es diseñar infraestructura que elimine la decisión por completo.
- ▸Esclusas de un solo paso (mantrap): cámaras de acceso que físicamente solo permiten el paso de una persona a la vez, independientemente de lo que haga el empleado.
- ▸Torniquetes de cuerpo completo: eliminan la posibilidad de tailgating sin requerir ninguna decisión del usuario.
- ▸Señalización de refuerzo en el punto de decisión: no en el manual, sino en la puerta misma, en el momento en que ocurre la situación.
- ▸Protocolos de recepción para visitantes con carga: un proceso claro para repartidores que elimina la ambigüedad del empleado.
La seguridad perimetral no puede depender del valor cívico del empleado para funcionar. Si depende de que alguien sea socialmente incómodo, tiene una vulnerabilidad de diseño.
La cortesía como vector de ingeniería social
Los atacantes sofisticados conocen este mecanismo y lo explotan deliberadamente. Llegar con las manos ocupadas, usar uniforme reconocible, crear una situación donde negarse el acceso requiere un esfuerzo social del objetivo: estas son técnicas documentadas de ingeniería social que aprovechan exactamente la misma biología que el tailgating accidental.
La diferencia entre el repartidor inocente y el atacante que usa el mismo método es invisible para el empleado en el momento de la decisión. Por eso el diseño del entorno —no la capacitación del empleado— es la única defensa confiable.
- ▸Audita todos los puntos de acceso controlado para identificar dónde el tailgating es físicamente posible.
- ▸Evalúa si la infraestructura actual permite que una sola decisión humana anule el control.
- ▸Diseña soluciones físicas que eliminen la decisión, no que la mejoren.
- ▸Reserva la capacitación para reforzar el diseño, no para sustituirlo.
Formación profesional
Diplomado en Criminología Corporativa
Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.
José Luis Prieto Montes
LinkedInCPP · PCI · PSP
Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.
Profundiza · Más lectura
¿Qué opinas tú?
Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.