Hubo una época en la que la ciberseguridad era una conversación reservada al departamento de informática.
Mientras los ordenadores funcionaran y el correo electrónico siguiera llegando, parecía que todo estaba bajo control.
Hoy esa tranquilidad ha desaparecido.
No porque haya más ordenadores.
Porque toda la empresa depende de ellos.
- Una fábrica puede dejar de producir.
- Una cadena logística puede detenerse.
- Un comercio electrónico puede dejar de vender.
- Y una empresa de servicios puede perder, en cuestión de horas, la confianza que tardó años en construir.
Lo curioso es que ninguno de esos problemas empieza en el despacho del director general.
Empieza con un correo aparentemente inocente, pero trae un virus malicioso.
Una contraseña débil.
Un proveedor con brechas de seguridad.
O una vulnerabilidad que nadie había considerado importante.
Pero quien termina gestionando las consecuencias casi siempre es el CEO.
Por eso cada vez más consejos de administración consideran la ciberseguridad un asunto de negocio y no únicamente una cuestión técnica.
La conversación ha dejado de ser «¿tenemos un buen antivirus?» para convertirse en «¿cuánto tiempo podríamos seguir operando si mañana sufriéramos un incidente grave?».
No hace falta saber programar para responder esa pregunta.
Hace falta hacer otras preguntas mucho más retadoras.
- ¿Quién puede paralizar nuestra actividad?
- ¿Qué proveedor supone un riesgo crítico?
- ¿Cuánto tardaríamos en volver a operar?
- ¿Quién tomaría las decisiones durante las primeras horas?
La experiencia demuestra que las empresas más resilientes no son necesariamente las que más gastan en tecnología.
Son las que ensayan escenarios, asignan responsabilidades y convierten la ciberseguridad en una decisión de dirección, igual que hacen con las finanzas o la estrategia.
Y esa necesidad no deja de crecer.
Los reguladores europeos están reforzando las exigencias sobre resiliencia digital y los supervisores insisten en que los riesgos impulsados por la inteligencia artificial ya forman parte del gobierno corporativo, no sólo de la gestión técnica.
Hay una comparación que me gusta.
Ningún director general revisa personalmente cada asiento contable, pero todos quieren saber, cada mañana, cuánto dinero hay en la caja.
Con la ciberseguridad ocurre algo parecido.
No necesitas configurar un cortafuegos.
Necesitas saber cuál es tu exposición al riesgo y exigir que alguien la reduzca de forma continua.
Porque los ataques seguirán evolucionando.
La diferencia estará en si tu empresa los afronta como un problema informático… o como una cuestión de liderazgo.
Ya he escrito en varias ocasiones que la tecnología deja de ser un asunto técnico cuando condiciona directamente la continuidad del negocio… Y pocas áreas representan hoy mejor ese cambio que la ciberseguridad.
Otros artículos relacionados:
- La ciberseguridad como héroe silencioso
- Mirai: La seguridad me aburre… siempre que funcione claro
- Una pyme podría perder 50.000 euros de media tras un ciberataque
- Cero absoluto: apagón en tu empresa
- Ciberseguridad en la PYME
- La ciberseguridad vende. El salto cuántico de S2 Grupo
- Ransomware: Cómo evitar que un ciberataque te cierre el negocio
- C2PA y credenciales de contenido: proteger tu marca frente a deepfakes
0 comentarios