Automatización vs comprensión: lo que los directivos deben saber sobre ciberseguridad

 

En muchas organizaciones, la ciberseguridad se reduce a apretar botones y ejecutar scripts. Esto genera una falsa sensación de seguridad. Las herramientas automatizadas protegen solo contra lo esperado, lo conocido. Pero los ataques más peligrosos son los imprevistos, los “cisnes negros”.

La realidad es clara: si dependes de la herramienta, solo proteges la herramienta, no tu información ni tu organización.

Por qué importa el contexto

Un script no entiende la cultura de la empresa, la jerarquía interna ni las implicaciones psicosociales de un ataque. Solo un profesional que comprende el contexto puede identificar cuándo una herramienta está siendo manipulada o cuando los datos que vemos en pantalla no reflejan la realidad.

Esto es crítico en entornos OT-IT, donde las defensas basadas únicamente en protocolos y automatización pueden dejar a la organización vulnerable. Los atacantes que conocen nuestro contexto saben dónde somos más débiles y cómo aprovecharlo. Así, un ataque puede pasar desapercibido durante días, semanas o incluso años.

La señal de alerta

Un profesional dependiente de scripts no puede replicar manualmente lo que hace la automatización ni explicar su función en términos de seguridad. Esa dependencia convierte al especialista en un operador, no en un defensor estratégico.

La diferencia entre un equipo efectivo y uno que solo sigue guiones se ve en la práctica: frente a un ataque real, el primero analiza, interpreta y actúa; el segundo se paraliza y se escuda en certificaciones o buenas prácticas.

Formación y liderazgo

Para cambiar esta dinámica, se requiere:

• Fundamentos sólidos: principios CIA, AAA y categorías de controles.

• Especialización consciente: compliance, infraestructura, análisis u otros roles según la función.

• Liderazgo transversal: un líder que entienda que la ciberseguridad no es informática ni telecomunicaciones, sino una disciplina estratégica propia.

Hacia una ciberseguridad inteligente

La formación debe equilibrar automatización y comprensión, evitando que los profesionales se conviertan en operadores de scripts. Así como la sociología y las ciencias políticas se definieron con metodologías propias, la ciberseguridad necesita diferenciar entre conocimiento técnico y análisis estratégico del contexto.

En resumen: un equipo que solo depende de herramientas no defiende nada más que la herramienta. Los directivos deben asegurarse de que sus profesionales comprendan el porqué de cada acción, no solo el cómo.