La pregunta ya no es si una organización puede bloquear cada intento de ataque. El verdadero examen consiste en determinar cuánto tiempo necesita para detectar una anomalía, contenerla y volver a operar sin comprometer sus datos, clientes o reputación.
Este cambio de perspectiva coloca a la ciberresiliencia en una posición estratégica. Más que instalar herramientas de protección, implica preparar al negocio para continuar funcionando incluso cuando las defensas iniciales hayan sido vulneradas.
Christian Abate, Security Solutions Principal de Dell Technologies, ha insistido en la necesidad de combinar prevención y recuperación. Bajo este enfoque, la seguridad busca reducir la probabilidad de un incidente, mientras que la resiliencia establece responsabilidades, procedimientos y recursos para actuar cuando el evento ya está en marcha.
Una brecha entre confianza y capacidad
El desafío no parece estar únicamente en la falta de planes, sino en la distancia existente entre lo que las organizaciones creen poder hacer y su capacidad real de respuesta.
Una investigación global de Dell Technologies, realizada entre 850 responsables de decisiones de tecnología, encontró que el 99% de las organizaciones cuenta con algún tipo de estrategia de ciberresiliencia. Sin embargo, el 57% no logró contener y recuperarse eficazmente durante su prueba o incidente más reciente. Además, el 63% de los participantes considera que los equipos directivos sobreestiman la preparación de sus empresas frente a un evento cibernético de gran escala.
Los resultados exponen una vulnerabilidad empresarial difícil de resolver únicamente mediante la compra de nuevas plataformas. Una organización puede tener antivirus, sistemas de respaldo, monitoreo y protocolos de acceso, pero continuar desprotegida si estas capacidades no han sido probadas de manera conjunta.
La recuperación debe ensayarse bajo condiciones realistas. Esto incluye comprobar qué datos pueden restaurarse, cuánto demoraría el proceso, quién autoriza las decisiones críticas y qué operaciones deben recuperar prioridad durante las primeras horas.
El ransomware comienza antes del bloqueo
La evolución del ransomware también obliga a abandonar la idea de que el ataque empieza cuando los archivos aparecen cifrados. Antes de hacer visible la interrupción, los responsables pueden permanecer dentro de los sistemas, reconocer la infraestructura, obtener credenciales y localizar información valiosa.
En consecuencia, recuperar una copia de seguridad no siempre garantiza el regreso seguro a las operaciones. La empresa necesita comprobar que los datos conservan su integridad y que el entorno restaurado no contiene accesos comprometidos o alteraciones realizadas durante la intrusión.
Este escenario explica por qué las estrategias actuales integran protección, detección, respuesta y recuperación. El Cybersecurity Framework 2.0 del Instituto Nacional de Estándares y Tecnología organiza la gestión del riesgo alrededor de seis funciones: gobernar, identificar, proteger, detectar, responder y recuperar. La inclusión de “gobernar” refuerza la idea de que la ciberseguridad debe formar parte de las responsabilidades de la alta dirección y no permanecer aislada dentro del departamento de tecnología.
La inteligencia artificial opera en ambos lados
La IA introduce una tensión adicional. Las mismas capacidades que permiten analizar grandes volúmenes de información y automatizar tareas pueden emplearse para mejorar engaños digitales, acelerar el reconocimiento de sistemas o ampliar el número de intentos ejecutados simultáneamente.
Al mismo tiempo, la tecnología puede fortalecer la defensa mediante análisis de comportamiento, identificación de anomalías, priorización de alertas y respuestas automatizadas. NIST ha organizado esta discusión alrededor de tres frentes: proteger los propios sistemas de IA, utilizar inteligencia artificial para reforzar la defensa y desarrollar resiliencia frente a ataques potenciados por esta tecnología.
Los datos de Dell también muestran una relación entre madurez y adopción tecnológica: las organizaciones con estrategias avanzadas de resiliencia tienen 3.2 veces más probabilidades de utilizar herramientas de detección basadas en inteligencia artificial o aprendizaje automático junto con protocolos preventivos y planes de respuesta.
La diferencia está en la integración. Una alerta automatizada tiene poco valor cuando nadie sabe quién debe validarla, aislar el sistema afectado o decidir si una operación debe detenerse.
Proteger los datos que alimentan la IA
Los modelos empresariales dependen de bases documentales, historiales, propiedad intelectual e información de clientes. Si esos datos son alterados, eliminados o extraídos, la organización no solo enfrenta una falla de seguridad: también puede recibir resultados incorrectos de sus sistemas de IA.
La estrategia debe proteger el ciclo completo, desde las fuentes y los modelos hasta las respuestas producidas. Dell Technologies sostiene que la información vinculada con estos sistemas se ha convertido en un activo especialmente atractivo para los atacantes y plantea incorporar capacidades de detección de ransomware, aislamiento, conservación y reconstrucción de conjuntos de datos dentro de la infraestructura de IA.
Este principio de seguridad desde el diseño busca evitar que la protección sea añadida después de poner un modelo en producción. La gobernanza de accesos, el monitoreo, la recuperación y la trazabilidad deben definirse desde la etapa inicial del proyecto.
Una decisión de continuidad empresarial
Para Panamá y América Latina, el debate resulta especialmente relevante. Sectores como banca, logística, comercio, telecomunicaciones y hospitalidad dependen de plataformas digitales disponibles de manera continua. Una interrupción puede afectar transacciones, reservas, inventarios, servicios al cliente y relaciones con proveedores en cuestión de horas.
Por ello, la ciberresiliencia debe evaluarse con indicadores empresariales: tiempo máximo tolerable de inactividad, velocidad de detección, capacidad de recuperación, integridad de los respaldos y nivel de preparación de los equipos responsables.
La prioridad para las juntas directivas no debería ser preguntar cuántas soluciones de seguridad posee la compañía, sino comprobar si existe una respuesta coordinada ante una crisis real.
En la era de la inteligencia artificial, la ventaja no pertenecerá necesariamente a la empresa que acumule más tecnología. Estará del lado de aquella que conozca sus activos críticos, pruebe sus procedimientos y pueda recuperar la confianza del mercado con la misma rapidez con la que recupera sus operaciones.
Comentarios (0)
Únete al VIP Club para participar en la conversación.
Aún no hay opiniones. ¡Sé el primero en comentar!
