Cuando hablamos de ciberresiliencia, la conversación suele centrarse en la tecnología: herramientas, plataformas, automatización. Todo eso es importante. Pero cuando algo sale mal, no son esos elementos los que determinan la eficacia con la que responde una organización. Son las personas. En este episodio de STRIVE, he hablado con la Dra. Jessica Barker, codirectora ejecutiva de Cygenta y una de las principales expertas en los aspectos humanos y psicológicos de la ciberseguridad. Le pedí que hablara de una faceta de la resiliencia a la que no siempre se presta la atención suficiente: el lado humano. ¿Qué ocurre cuando la presión aumenta, cuando hay que tomar decisiones rápidamente y cuando los equipos se ven obligados a trabajar juntos de formas a las que quizá no estén acostumbrados? Mira el episodio completo para saber qué tenía que decir.
Puntos clave: lo que nos revela el lado humano
- La tecnología no falla por sí sola: las personas y los procesos siempre influyen en el resultado.
- La confianza bajo presión proviene de la preparación, no del instinto.
- Tener claro quién toma las decisiones ayuda a reducir las dudas durante los incidentes.
- La confianza entre los equipos ayuda a acelerar la respuesta y la recuperación.
- La cultura desempeña un papel importante en la resiliencia; no se trata solo de herramientas o arquitectura.
Cuando el plan se enfrenta a la realidad
Todas las organizaciones tienen un plan. Está documentado, se revisa y, a menudo, se aprueba en los niveles más altos. Pero la verdadera prueba no es cómo suena ese plan, sino cómo se mantiene cuando la gente está bajo presión.
Porque es entonces cuando las cosas cambian. Las decisiones no siempre siguen el guion. La comunicación no siempre es clara. Las prioridades cambian en tiempo real. Y en esos momentos, la resiliencia tiene menos que ver con los procesos y más con el comportamiento.
Avance: La resiliencia cibernética como norma cultural
En este momento del episodio, el Dr. Barker destaca la importancia de alinear la ciberseguridad con los valores de la organización. En lugar de ver la seguridad como un obstáculo, las organizaciones resilientes la integran en su cultura, como un factor que fomenta la productividad, la actitud positiva y el crecimiento empresarial.
El papel de la confianza
Uno de los temas que más se repite en esta conversación es la confianza. No la confianza en las herramientas, sino la confianza en las personas que las utilizan.
Los equipos que actúan bien durante los incidentes no actúan a ciegas. Ya han vivido situaciones similares anteriormente. Han practicado. Saben cómo responder, incluso cuando las condiciones no son ideales. Esa confianza se nota en pequeños detalles, como decisiones que pueden ser más rápidas, una comunicación más clara y menos dudas. Y, con el tiempo, esas pequeñas diferencias pueden sumarse para dar lugar a una respuesta mucho más sólida.
La toma de decisiones bajo presión
Cuando algo sale mal, la rapidez es importante, pero la claridad lo es aún más.
- ¿Quién puede tomar decisiones?
- ¿Qué autoridad tienen?
- ¿Cuándo deben elevar el asunto a un nivel superior?
Si esas respuestas no están claras, los equipos dudan. Y la duda genera lagunas. Uno de los aspectos más importantes de la resiliencia no es solo definir los procesos, sino definir quién es el responsable de las decisiones. Cuando las personas saben a qué atenerse, tienden a actuar más rápido y con mayor confianza.
La confianza es el factor multiplicador
La tecnología puede ayudar a facilitar respuestas mejores y más rápidas, pero la confianza puede acelerarlas. En la mayoría de las organizaciones, los equipos trabajan en sus propios ámbitos. El departamento de seguridad se centra en las amenazas, el de infraestructura en los sistemas y el de operaciones en Recovery. Esa separación funciona… hasta que un incidente obliga a todos a unirse. Ahí es donde la confianza se vuelve fundamental. Los equipos que confían unos en otros:
- Comparten información con mayor libertad.
- Colaboran de forma más eficaz.
- Se centran en los resultados en lugar de en quién es el responsable.
Sin esa confianza, incluso los procesos mejor diseñados pueden fallar.
Por qué la preparación sigue siendo importante
Es fácil dar por sentado que las personas con gran capacidad pueden llevar a cabo una respuesta. Pero incluso los equipos con experiencia dependen de la preparación, como los ejercicios de simulación, las simulaciones, los simulacros entre equipos, etc. Son estos los que desarrollan la memoria muscular en la que los equipos confían cuando se producen incidentes reales. Sin esa preparación, incluso los equipos más competentes se ven obligados a improvisar.
Mira el episodio completo
En este episodio de STRIVE, hablamos de:
- Cómo influye el comportamiento humano en la respuesta ante incidentes.
- Por qué es importante tomar decisiones con claridad cuando estás bajo presión.
- ¿Qué diferencia a los equipos seguros de sí mismos de los que simplemente reaccionan?
- Cómo influye la cultura en los resultados de la recuperación.
- En qué deberían centrarse las organizaciones para reforzar su resiliencia.
Échale un vistazo ahora. Si te estás planteando la resiliencia más allá de la tecnología, esta conversación te va a merecer la pena.
Preguntas frecuentes
P: ¿Por qué es importante el aspecto humano de la resiliencia?
R: Porque la tecnología por sí sola no determina los resultados: son las personas las que lo hacen. Sus decisiones, su comunicación y su capacidad para actuar bajo presión son las claves del éxito.
P: ¿Qué papel desempeña la preparación en la resiliencia?
R: La preparación ayuda a ganar confianza y a desarrollar la memoria muscular, lo que permite a los equipos reaccionar con mayor eficacia en situaciones reales.
P: ¿Cómo influye la confianza en la respuesta ante incidentes?
R: La confianza contribuye a que la colaboración sea más ágil, la comunicación más clara y la toma de decisiones más eficiente entre los equipos.
P: ¿Por qué es tan importante que la responsabilidad de la decisión recaiga en alguien?
R: Si no hay una responsabilidad clara, los equipos se lo piensan dos veces, lo que puede ralentizar la respuesta y aumentar el riesgo.
P: ¿Pueden las herramientas potentes compensar unos procesos deficientes?
R: No. Las herramientas favorecen la resiliencia, pero sin unos procesos sólidos y una buena coordinación, no pueden ofrecer resultados efectivos.
P: ¿Por dónde deberían empezar las organizaciones a mejorar?
R: Deben centrarse en la coordinación entre equipos, en unas estructuras de toma de decisiones claras y en pruebas periódicas basadas en escenarios.
Darren Thomson es vicepresidente y director de tecnología para la región de EMEA en Commvault.
