Las empresas están invirtiendo fuertemente en tecnologías de ciberseguridad cada vez más sofisticadas. Pero sin una visibilidad real de sus propios activos, estas defensas descansan sobre cimientos frágiles. Un poderoso recordatorio de las prioridades que deben situarse en el centro de la ciberestrategia.
El cibercrimen se ha industrializado. Las amenazas aumentan, los ataques se vuelven más sofisticados y, en consecuencia, los presupuestos de seguridad aumentan. Sin embargo, muchas empresas siguen ignorando lo esencial: el control de sus propios equipos informáticos. Al recurrir a soluciones de vanguardia antes de haber sentado las bases, exponen sus inversiones al riesgo de ineficiencia estructural. Porque ninguna tecnología, por muy avanzada que sea, puede compensar la falta de visibilidad integral y en tiempo real de los terminales.
El espejismo tecnológico ante la realidad presupuestaria
La ciberseguridad es hoy una gran preocupación para todas las organizaciones, desde los grandes grupos CAC 40 hasta las PYME estructuradoras. Sin embargo, la carrera armamentista tecnológica no debería hacernos olvidar lo esencial. Para un gerente financiero, gastar millones de dólares en una solución de detección de última generación sin saber con certeza cuántas computadoras o servidores están realmente conectados a la red es como instalar una alarma biométrica de última generación en una casa donde no se sabe si las ventanas del primer piso están abiertas.
Como teorizó Abraham Maslow sobre las necesidades humanas, existe una jerarquía de necesidades informáticas. Matt Swann de Microsoft creó la «Jerarquía de necesidades de respuesta a incidentes» para ilustrar estos conceptos de forma estructurada. Esta pirámide proporciona una hoja de ruta clara para priorizar las prioridades de la empresa.
Sin embargo, la experiencia muestra que muchas organizaciones están tratando de llegar a la cima de esta pirámide (automatización e IA generativa aplicada a la seguridad) mientras las bases aún son inciertas. Para quienes toman las decisiones, esto es una tontería económica: no podemos proteger, ni siquiera asegurar, lo que no podemos ver.
La pirámide de necesidades: un modelo de resiliencia financiera
La versión original de la pirámide de Swann incluye 9 niveles técnicos, pero para una lectura estratégica podemos dividirla en 5 niveles críticos. Cada nivel alcanzado no es sólo una mejora técnica, es una reducción directa de la exposición al riesgo financiero y una optimización de la cadena de valor de la empresa.
Nivel 1: Fundación, visibilidad y gestión de activos. Éste es el fundamento absoluto. Antes de pensar en protección, es fundamental que una empresa sepa con qué cuenta. Esto incluye la detección, inventario y mapeo en tiempo real de todos los equipos conectados a su red: servidores físicos, terminales móviles, objetos conectados (IoT) e instancias en la Nube.
Nivel 2: protección básica e higiene digital. Una vez identificados los activos, se pueden aplicar las primeras capas de protección racional: gestión continua de parches, implementación y configuración de endpoints.
Nivel 2: Protección básica e higiene digital. Una vez identificados los activos, es posible aplicar las primeras capas racionales de protección: parches, implementación de herramientas de protección de endpoints, firewalls, autenticación multifactor (MFA) y controles de acceso. El objetivo aquí es reducir la «superficie de ataque». Para un directivo, este nivel corresponde al mantenimiento preventivo: es mucho menos costoso tapar una fuga menor que reconstruir después de una inundación total del sistema de información. Estas protecciones básicas son tan fundamentales para una buena higiene de la seguridad que son un elemento clave en el cálculo de las primas y los riesgos de los seguros cibernéticos.
Nivel 3: Control de acceso y cumplimiento proactivo. A este nivel sumamos medidas como la gestión de identidad y acceso (IAM). Aquí es donde nos aseguramos de que los sistemas cumplan con las políticas de seguridad internas y con regulaciones cada vez más restrictivas (GDPR, NIS 2 o DORA). Para un directivo, este nivel representa la garantía legal. El incumplimiento ya no es un simple riesgo administrativo, es un pasivo financiero que puede impactar fuertemente el EBITDA en caso de una sanción.
Nivel 4: Detección y respuesta a incidentes (EDR, NDR). Las empresas que han construido una base sólida finalmente pueden implementar herramientas de detección sofisticadas para monitorear su entorno. La capacidad de contener una amenaza antes de que paralice la producción depende directamente de la calidad de los datos recopilados en el nivel 1. Sin esta base, estas herramientas generan «fatiga de alerta»: sus expertos pierden un tiempo precioso persiguiendo quimeras, lo que, a su vez, aumenta sus costos operativos.
Nivel 5: Resiliencia, automatización e IA. La cima de la pirámide utiliza la automatización para anticipar amenazas, investigar de forma proactiva y automatizar los procesos de respuesta a incidentes. Esta es la etapa de máxima madurez, donde la ciberseguridad se convierte en una ventaja competitiva, un punto de venta para tranquilizar a sus propios clientes y socios sobre la sostenibilidad de sus servicios. También es un mecanismo que permite a sus equipos “hacer más con menos” y reducir la carga cognitiva vinculada a las tediosas tareas humanas. Esto conduce a un mayor avance en la innovación dentro de la organización.
Para comprender completamente el problema, tomemos una analogía familiar: logística y gestión de inventario. Si una empresa industrial no sabe exactamente qué piezas hay en sus almacenes, está expuesta a dos riesgos financieros importantes: la interrupción del flujo (parada de la producción) o un exceso de existencias innecesario (inmovilización de capital).
En ciberseguridad, la falta de visibilidad crea “puntos ciegos” similares. Un servidor olvidado en un sitio remoto o una instancia en la nube creada por un departamento de marketing sin la aprobación de TI («TI en la sombra») son acciones no inventariadas que pueden «incendiarse» en cualquier momento. En 2025, el coste medio de una filtración de datos en Francia alcanzará los 3,59 millones de euros. Al invertir primero en visibilidad, la empresa no sólo se protege a sí misma, sino que también limpia su balance de TI, elimina soluciones puntuales redundantes y centra sus recursos donde crean el mayor valor. La respuesta a incidentes o los esfuerzos de resiliencia operativa más sofisticados dependen de una visibilidad innegable en tiempo real.
Un imperativo de gobernanza: la responsabilidad de los directivos
La ciberseguridad ha abandonado definitivamente el ámbito puramente técnico para convertirse en una cuestión de gobernanza de alto nivel. Con la entrada en vigor de la directiva europea NIS 2, la responsabilidad personal de los directivos (CEO, miembros del consejo de administración) puede verse comprometida en caso de incumplimiento grave de las obligaciones de seguridad.
En este contexto, la naturaleza de los informes cibernéticos debe cambiar. Ya no se trata de presentar cuadros técnicos complejos, sino indicadores de salud robustos. Los miembros de Comex deben hacerse una pregunta sencilla: “¿Podemos decir, con evidencia que lo respalde, que conocemos y podemos controlar el 100% de nuestros puntos finales en menos de 15 minutos? » Si la respuesta no está clara, entonces la pirámide es inestable y la empresa está en peligro. Si el riesgo no ha sido modelado y los ejercicios no han producido resultados satisfactorios ni lecciones aprendidas, entonces no se ha alcanzado la madurez.
Invertir en la cima de la pirámide sin asegurar la base es un error estratégico que tarde o temprano se amortiza. Construir automatizaciones a partir de datos borrosos o no válidos es como construir una casa sobre arena. Esto puede funcionar por un tiempo, pero rápidamente fallará la prueba del tiempo. Para los líderes, el desafío en los próximos años será transformar la ciberseguridad de un “centro de costos” reactivo a una función de resiliencia proactiva.
Al volver a lo básico (saber lo que posee para protegerlo mejor), las empresas no se limitan a marcar una casilla de cumplimiento normativo. Protegen su valoración, su capacidad para operar en tiempos de crisis y la confianza de sus accionistas. Construir sobre una base sólida significa permitirse el lujo de la ambición digital mientras controla su destino financiero: es construir su hogar sobre una base sólida como una roca, donde pueda prosperar durante muchos años. En un mundo incierto, la claridad sobre sus propios activos es la primera protección.
____________________________
Par Melissa BischopingDirector de Estrategia de Seguridad de Endpoints, tanio
____________________________
Lea también
Monitoreo de endpoints: un pilar esencial de una ciberseguridad efectiva
Ciberseguridad OT: una estrategia clara para reducir los riesgos industriales
NIS2: por qué el cumplimiento mínimo no será suficiente
Cuestiones regulatorias y cibernéticas en 2026: las 6 tendencias clave
Por qué la ciberseguridad y la sobriedad digital son inseparables en la gestión actual de los parques TI
Vistas de publicaciones: 526
[
