Ciberresiliencia y continuidad empresarial

Hace apenas una década, muchas organizaciones hablaban de la ciberseguridad circunscrita casi en exclusiva a la defensa perimetral: firewalls más robustos, antivirus instalados en todos los equipos, contraseñas que debían cambiarse cada cierto tiempo. La lógica que se seguía era simple: mantener alejados a los intrusos.

En la actualidad, ese paradigma ha cambiado radicalmente. Los muros digitales ya no bastan, porque los atacantes han encontrado formas de sortearlos, infiltrarse en los sistemas y moverse en su interior sin ser detectados.

La situación genera aún más inquietud cuando comprendemos que el problema técnico, con ser grave, no es el único. La verdadera lección que nos deja la evolución de las amenazas es que las organizaciones necesitan ampliar el concepto de ciberresiliencia y concebirla como la capacidad no solo de protegerse, sino también de resistir el impacto de un ataque y recuperarse con rapidez.

Cambio de mentalidad

La seguridad busca evitar el daño; la resiliencia asume que el daño es inevitable y prepara a la organización para seguir adelante. En nuestro trabajo diario con clientes en Sophos, hemos visto cómo este cambio de mentalidad transforma la manera en que se diseñan las infraestructuras, se entrenan los equipos y se toman decisiones estratégicas.

Ya no se trata de vivir con la ilusión de que nunca ocurrirá un incidente, sino de construir la confianza de que, cuando ocurra (porque va a ocurrir), estaremos listos para responder y recuperarnos. Esto implica adoptar distintas medidas, tales como la segmentación de red, establecer copias de seguridad inmutables y un plan de respuesta ensayado. No es el ataque lo que define el futuro de una empresa, sino su capacidad de hacerle frente.

No es el ciberataque lo que define el futuro de una empresa, sino su capacidad de recuperación

Tomemos el ejemplo del ransomware, podemos decir que es la ciberamenaza más destructiva para una organización. Según el reciente informe El Estado del Ransomware 2025 de Sophos, basado en los testimonios de 3400 líderes de ciberseguridad de 17 países, incluida España, el 53% de las organizaciones a escala global logró recuperarse de un ataque en una semana. Esto resulta especialmente llamativo si tenemos en cuenta que el año anterior este porcentaje era del 35%. Un avance tan importante no es fruto de la casualidad: refleja inversión en preparación y planes de continuidad.

El coste medio de recuperación cayó un 44% respecto al año anterior, situándose en 1,53 millones de dólares. Además, prepararse de forma adecuada no solo ayuda a mitigar los daños, sino que también ahorra dinero. Incluso cuando los datos fueron cifrados, el 97% de las organizaciones pudo recuperarlos.

Estos números no hablan de una menor cantidad de ataques —que siguen siendo frecuentes—, sino de una mayor capacidad de respuesta. Lo mismo vemos en España: la mitad de las empresas españolas atacadas por ransomware lograron recuperarse en una semana, un aumento considerable frente al 27% registrado el año anterior.

Factores de resiliencia

Como decíamos antes, la resiliencia va más allá de la técnica. El informe también muestra que la falta de experiencia fue una de las causas clave para el 40% de los encuestados a escala global. Las brechas de seguridad desconocidas (40%) y la escasez de personal cualificado (39%) completan el podio.

Es decir, muchas organizaciones son atacadas no solo por ofrecer alguna vulnerabilidad a los ciberdelincuentes, sino por carecer de la capacidad interna de anticiparse a la amenaza, detectarla o responder a ella. En un entorno donde la escasez de talento en ciberseguridad es estructural, esto se convierte en un reto mayúsculo.

En Sophos, hemos aprendido que la resiliencia se construye sobre cuatro pilares que trascienden lo meramente técnico:

• Preparación cultural. La resiliencia comienza con la mentalidad. Implica que cada miembro de la organización entienda que la ciberseguridad no es cosa del departamento de TI, sino una responsabilidad compartida. Formar a empleados en prácticas básicas —como identificar phishing o respetar protocolos de acceso— es tan importante como un firewall.
• Defensas adaptativas. No se trata de estar en alerta roja permanente, sino de contar con mecanismos que se adapten automáticamente a cada amenaza. Herramientas como la detección y respuesta en endpoints (EDR) aíslan dispositivos comprometidos de manera proactiva y reducen la propagación antes de que el equipo humano entre en acción.
• Ecosistemas abiertos y colaboración. La resiliencia florece cuando las soluciones tecnológicas hablan entre sí y cuando los equipos internos y externos cooperan. En un mundo donde ninguna organización puede hacerlo sola, servicios gestionados como MDR se convierten en aliados estratégicos que amplían la cobertura 24/7 y refuerzan la capacidad interna.
• Planes de continuidad ensayados. No basta con tener un manual. Los planes de respuesta a incidentes deben probarse con simulacros, igual que se hace con los planes de evacuación en un edificio. Solo así los equipos reaccionan con agilidad y confianza cuando llega el momento.

El problema del burnout

Tampoco debemos olvidar que los incidentes no impactan únicamente en los sistemas. El 41% de los equipos de TI que vivieron un ataque reportaron un aumento de la ansiedad y del estrés (33% en España), y un 34% confesó sentir culpa por no haberlo evitado.

De este modo, la ciberresiliencia también pasa por cuidar al talento. Invertir en bienestar, en reconocimiento y en formación constante no es un lujo, sino parte esencial de la capacidad de recuperación de la organización.

Además, para aquellas pequeñas empresas que no pueden permitirse la ayuda profesional, el modelo de CISO virtual —un CISO externalizado y bajo demanda—, está ayudando a democratizar el acceso a expertos de alto nivel sin necesidad de contratación permanente.

Retos de futuro

En el futuro cercano seguiremos viendo ataques, cada vez más automatizados y apoyados en la inteligencia artificial. Además, la superficie de exposición seguirá creciendo con el auge del trabajo híbrido, la nube y la interconexión con proveedores externos. Pero también veremos avances positivos en este sentido, como la adopción del zero trust como estándar de facto, la automatización de la respuesta para reducir la carga humana y un aumento de la inteligencia colectiva, con ecosistemas de seguridad que comparten datos en tiempo real para anticipar amenazas.

La historia de la ciberseguridad está llena de intentos de frenar a los atacantes a toda costa. La historia de la ciberresiliencia es diferente: no pretende negar la existencia de los golpes, sino asegurarse de que la organización siempre pueda levantarse. La verdadera pregunta para cualquier empresa no es si será atacada, sino si será resiliente cuando esto suceda.