Durante mucho tiempo hablamos de resiliencia como la capacidad de una organización para resistir un incidente, recuperarse, aprender y seguir funcionando.

Pero hay una parte de esa resiliencia de la que hablamos bastante menos: las personas que tienen que sostenerla.

Cuando hablamos de SecOps solemos pensar en alertas, herramientas y respuesta a incidentes. Pero conectar la operación con el factor humano también implica mirar a quienes están del otro lado: quienes interpretan una señal, deciden si escalarla y responden bajo presión.

Detrás de una operación de seguridad hay profesionales que toman decisiones con información incompleta y bajo presión. Y existe una paradoja: cuando todo funciona, parece que no pasa nada.

Nadie ve el incidente que se evitó, la cuenta bloqueada a tiempo o las horas de análisis que confirmaron que no existía una amenaza. Sin embargo, cuando algo falla, la pregunta aparece rápido: ¿cómo no lo vimos?

Estar alerta no puede ser una estrategia de liderazgo

Esperar atención permanente de una persona no es lo mismo que construir una organización preparada.

Aun así, muchas veces la seguridad termina descansando sobre quienes “conocen todo”: quien siempre responde o sabe a quién llamar.

Funciona, hasta que deja de funcionar.

Una organización que depende de que unas pocas personas estén siempre disponibles no es resiliente: es dependiente.

La resiliencia debería apoyarse en procesos claros, responsabilidades compartidas, conocimiento distribuido y equipos capaces de pedir ayuda. Escalar a tiempo también forma parte de una buena respuesta.

Decidir bajo incertidumbre también desgasta

No todas las señales terminan siendo incidentes ni todas las situaciones sospechosas tienen una explicación inmediata. Esa incertidumbre obliga a decidir una y otra vez.

¿Investigamos más? ¿Interrumpimos una operación? ¿Bloqueamos un acceso? ¿Avisamos a dirección? ¿Esperamos más información?

Estas decisiones pueden parecer técnicas, pero tienen una enorme dimensión humana. Requieren criterio, experiencia, comunicación y calma.

Por eso, liderar en ciberseguridad no es sólo saber más, sino crear las condiciones para que el equipo tome buenas decisiones.

Una cultura donde pedir una segunda opinión no se interprete como inseguridad. Donde reportar una duda no sea molestar. Donde un error pueda revisarse sin buscar un culpable y, después de un incidente, exista espacio para aprender.

Cuidar al equipo también es gestionar el riesgo

Cuidar a las personas no es sólo bienestar. En ciberseguridad también es parte de la operación.

Una persona agotada puede priorizar peor. Alguien que siente que no tiene margen para equivocarse puede tardar más en pedir ayuda. Y concentrar todo el conocimiento en dos personas también es un riesgo.

La tecnología ayuda, pero ninguna herramienta compensa indefinidamente la falta de descanso, reemplazos, documentación o confianza.

Por eso, cuando hablamos de resiliencia, quizá deberíamos ampliar las preguntas.

¿Las responsabilidades están claras? ¿Existe respaldo para decidir? ¿Compartimos conocimiento? ¿Practicamos cómo responder? ¿Después de una crisis revisamos también qué exigimos de las personas?

Nadie puede estar siempre alerta

La ciberseguridad necesita profesionales atentos, preparados y capaces de responder bajo presión. Pero ninguna organización debería construir su defensa suponiendo que alguien podrá estar siempre alerta.

La verdadera resiliencia empieza cuando dejamos de depender de héroes y construimos equipos capaces de sostenerse entre sí.

Candela Rabec

Especialista en ciberseguridad con foco en Security Awareness y comportamiento humano. Licenciada en Criminología y Seguridad con formación en Ciberseguridad.