Ciberresiliencia: la verdadera prueba no es evitar un ataque, sino recuperarse; solo el 28 % de las víctimas de ransomware recupera todos sus datos
Ciberresiliencia: la verdadera prueba no es evitar un ataque, sino recuperarse; solo el 28 % de las víctimas de ransomware recupera todos sus datos
Compartir:
Diana Dorado
Redacción
11 de noviembre de 2026
Contar con tecnología de protección no garantiza que una empresa esté preparada para enfrentar un ciberataque. Para Octavian Tanase, Chief Product Officer de Hitachi Vantara, la ciberresiliencia exige coordinación entre las áreas de seguridad, infraestructura, auditoría, finanzas y dirección, y planes de recuperación que hayan sido puestos a prueba.
Si se pregunta a cinco líderes de una misma empresa si están preparados para un ataque de ransomware, se obtendrán cinco respuestas diferentes: todas pueden ser correctas desde su área, pero con frecuencia no están alineadas entre sí.
1. Indicadores citados en el análisis
|
Variable / Dimensión |
Métrica Oficial |
Diagnóstico / Análisis |
|---|---|---|
|
Clasificación de datos |
49 % de las organizaciones |
Ha implementado plenamente políticas de clasificación en toda la empresa (2027 Global Digital Trust Insights, de PwC). |
|
Confianza frente a realidad |
≈90 % confía en recuperarse; 28 % de las víctimas de ransomware recuperó todos los datos |
Según un informe reciente citado por Tanase. |
|
Simulacros con el ecosistema |
44 % de las organizaciones altamente resilientes frente a 16 % de las insuficientemente resilientes |
Global Cybersecurity Outlook 2026, del Foro Económico Mundial. |
|
Normativa europea (DORA) |
Pruebas al menos una vez al año |
Planes de continuidad, respuesta y recuperación de las TIC de entidades financieras. |
2. Cinco definiciones de “estar preparados”
Según Tanase, cada grupo clave entiende la preparación de forma distinta:
-
Seguridad: contar con una cobertura de detección adecuada; detectar un ataque no significa estar listo para recuperarse.
-
Infraestructura: la frecuencia de los respaldos; las copias frecuentes también pueden contener datos corruptos.
-
Auditoría: la documentación de cumplimiento, que describe el plan pero no demuestra que funcionará bajo presión.
-
Finanzas: los costos; un plan diseñado para minimizarlos puede hacer que la recuperación tarde más de lo que el negocio tolera.
-
Dirección: la tolerancia al riesgo; una respuesta como “aproximadamente un día” rara vez se traduce en objetivos de recuperación probados.
3. Dónde se estanca la recuperación
Cada equipo puede cumplir con su propia definición de estar preparado y, aun así, pasar por alto las brechas entre áreas. Con demasiada frecuencia, la primera conversación realmente significativa entre los equipos ocurre durante el incidente: Seguridad identifica qué fue afectado, Infraestructura determina qué copia está libre de corrupción, Cumplimiento documenta lo sucedido, Finanzas aprueba los costos y la dirección autoriza los siguientes pasos.
Los equipos que no han practicado esa toma conjunta de decisiones pueden verse obligados a improvisar, lo que podría retrasar la recuperación. Aunque muchas organizaciones prueban la restauración de datos, son menos las que involucran a Auditoría, Finanzas y la alta dirección para determinar cuándo los sistemas están realmente listos para volver a producción.
4. Quién es responsable de la preparación
Tanase recomienda que el CISO y el CIO asuman conjuntamente la responsabilidad de definir por escrito un concepto compartido de preparación que abarque la protección, la detección y la recuperación, lo mantengan actualizado y lo tengan listo antes de que ocurra un incidente. Una verdadera preparación, concluye, requiere que personas, procesos y tecnología trabajen de manera coordinada para proteger los datos críticos, detectar amenazas emergentes y recuperarse de los incidentes.