Por su parte, el componente cualitativo mediante entrevistas semiestructuradas permite explorar factores humanos como percepciones de dificultad, hábitos de creación de contraseñas, desconocimiento de políticas internas o resistencia al uso de gestores de claves. Este análisis profundiza en el origen de los comportamientos inseguros, facilitando el diseño de estrategias de capacitación, políticas más efectivas y controles adaptados al contexto real de uso.

El método más adecuado para identificar patrones de riesgo en el uso de contraseñas es el Enfoque Mixto. Este combina una fase Cuantitativa de Auditoría Técnica de Contraseñas (analizando las hashes de los sistemas para identificar el porcentaje exacto y los casos más recurrentes de contraseñas débiles o repetidas), con una fase Cualitativa que incluye entrevistas y talleres de concientización. La auditoría técnica revela el riesgo real y los patrones explotables, mientras que las actividades cualitativas ayudan a comprender el comportamiento del usuario y a establecer reglas de seguridad efectivas, como el cambio frecuente de contraseñas y la promoción de la Autenticación Multifactor (MFA), para una mitigación completa.

El método de investigación más adecuado para estudiar los riesgos de seguridad asociados al teletrabajo es el enfoque mixto, ya que permite obtener una visión completa del problema al combinar datos técnicos con el análisis del comportamiento humano.

Desde el enfoque cuantitativo, es posible analizar estadísticas de incidentes de seguridad reportados tras la adopción del teletrabajo, como accesos no autorizados, uso de conexiones inseguras, fallas en el uso de VPN y el empleo de dispositivos personales sin controles adecuados. Estos datos permiten identificar patrones de riesgo, medir el aumento o disminución de incidentes y evaluar objetivamente el impacto del teletrabajo en la seguridad de la información.

Por otra parte, el enfoque cualitativo permite comprender las percepciones y experiencias de los empleados y administradores de sistemas mediante entrevistas o encuestas abiertas. Este análisis ayuda a identificar prácticas inseguras, dificultades técnicas, desconocimiento de las políticas de seguridad y hábitos que incrementan el riesgo en entornos remotos.

La combinación de ambos enfoques facilita una comprensión integral de los riesgos, permitiendo diseñar estrategias de mitigación más efectivas, como la capacitación en buenas prácticas, el fortalecimiento de políticas de seguridad y la implementación de controles tecnológicos adecuados para el teletrabajo.