01
¿Qué pasaría si mañana tu empresa no pudiera abrir?
Son las 8:00 de la mañana. Tus trabajadores llegan. Nadie puede acceder al ERP. Nadie puede entrar al correo. Nadie puede facturar. Los teléfonos empiezan a sonar. Los clientes esperan respuestas. Y alguien pregunta: “¿Qué hacemos ahora?”
Lo preocupante no es que esto pueda ocurrir. Lo preocupante es que muchas empresas descubrirían en ese momento que nunca habían pensado qué hacer si ocurría.
Eso tiene un nombre: Plan de Recuperación ante Desastres. Y la mayoría de empresas no tienen uno probado de verdad.
02
Cuando todo depende de una sola persona.
Todo funciona. Todo parece documentado. Todo parece estar bajo control. Hasta que la persona que realmente sabía cómo funcionaba todo decide marcharse.
Entonces aparecen las preguntas. ¿Dónde están las contraseñas? ¿Quién tiene acceso? ¿Quién puede modificar esto? ¿Quién sabe reiniciar aquello?
He visto empresas quedarse bloqueadas durante días porque el conocimiento crítico estaba en la cabeza de una sola persona. Y nadie se dio cuenta hasta que desapareció.
03
Cuando alguien se va… pero sus accesos se quedan.
Cuando alguien entra en una empresa suele recibir correo, accesos, permisos, aplicaciones y herramientas. Cuando alguien se marcha, casi nadie dedica el mismo esfuerzo a cerrar todo eso.
Y ahí empiezan muchos problemas: accesos que siguen activos, información que sigue siendo visible, clientes que continúan al alcance y datos que ya no están bajo control.
La pregunta no es si confías en esa persona. La pregunta es si tu empresa debería depender de esa confianza.
04
Cuando tus copias son solo una esperanza.
“Tenemos copias de seguridad” es una de las frases que más tranquilidad genera… hasta que llega el día de restaurarlas.
Ahí aparece la verdad: si la copia está completa, cuánto tarda, qué se pierde por el camino y si el lunes, cuando todo el equipo vuelve a trabajar, nadie nota que la empresa ha tenido que ser recuperada.
Una copia que nunca se ha restaurado no es una garantía. Es una esperanza.
05
Cuando quieres meter IA sobre una empresa desordenada.
Ahora parece que cada día que pasa sin implantar IA la empresa se queda un siglo atrás. Es el FOMO tecnológico: miedo a quedarse fuera, a ir tarde, a que la competencia corra más.
Pero la IA no corrige procesos rotos, accesos mal gestionados, información dispersa ni decisiones tomadas sin criterio. Si la base está desordenada, la IA no soluciona el problema: lo multiplica a una velocidad mucho mayor.
Primero control. Después automatización. Después IA. En ese orden.
Esto no es teoría.
He visto empresas perder días completos de trabajo porque una copia de seguridad nunca había sido restaurada. He visto trabajadores abandonar una empresa dejando sistemas que nadie sabía gestionar. He visto organizaciones depender de una única persona hasta el punto de no poder trabajar cuando esa persona desapareció.
He visto accesos seguir abiertos durante meses sin que nadie lo supiera. Y he visto situaciones donde una mala decisión tecnológica terminaba convirtiéndose en un problema económico, operativo y reputacional mucho mayor de lo que parecía al principio.
Lo curioso es que casi nunca faltaba tecnología. Lo que faltaba era control.
Tu mayor brecha de seguridad no es un hacker. Es tu pereza.
La pereza de reutilizar contraseñas. La pereza de activar una verificación adicional. La pereza de revisar quién sigue teniendo acceso. La pereza de probar una copia porque “total, todo funciona”. Los atacantes lo saben. Por eso muchos problemas graves no empiezan con una gran vulnerabilidad, sino con pequeñas decisiones cómodas que parecían inofensivas.
Cumplir con la ley ayuda, pero no basta. La ley marca mínimos. Los problemas reales suelen aparecer mucho más allá.
La buena noticia: todo esto se puede detectar antes.
No hace falta esperar a una caída, una pérdida de información, un ciberataque o una situación límite para descubrir dónde está el problema.
La mayoría de los riesgos importantes dejan señales mucho antes de convertirse en una urgencia. La cuestión es si alguien las está buscando.
