TU EMPRESA PROBABLEMENTE YA FUE HACKEADAY EL PROBLEMA NO ES EL ATAQUE, ES NO SABERLO...
Alan Adrián Contreras Flores
CEO y Co-Fundador
Haak Cybersecurity Consulting
Socio IOS desde 2025
CUANDO EL PROBLEMA YA ESTÁ DENTRO
Imagine que abre su correo un lunes y encuentra un mensaje del banco: movimientos inusuales en sus cuentas. O un cliente llama porque recibió una factura falsa supuestamente emitida por su empresa. O, simplemente, los sistemas dejan de funcionar y aparece un mensaje exigiendo dinero para recuperar su información.
No es una historia de película. Es el lunes de cientos de empresarios mexicanos cada año.
La pregunta no es si su empresa puede ser atacada. Ya lo fue o lo será. La pregunta es si usted va a enterarse a tiempo… o cuando ya no haya nada que hacer.
"El 60% de las empresas descubren que fueron hackeadas meses después del ataque. Para entonces, el daño ya está hecho".
Durante años trabajé como ethical hacker, contratado para intentar entrar a los sistemas de una empresa antes que alguien con malas intenciones. Lo que encontré me sorprendió, no por lo sofisticado de los ataques, sino por lo sencillo que era entrar.
Una contraseña nunca actualizada. Un correo abierto sin pensar. Una puerta trasera que nadie sabía que existía. En la mayoría de los casos, el problema no era tecnológico: era humano. Y el director general, invariablemente, no tenía idea.
"No necesita ser un experto en tecnología para proteger su empresa. Necesita hacer las preguntas correctas."
LAS TRES PREGUNTAS QUE TODO DIRECTOR DEBERÍA HACERSE
Hay tres preguntas que todo director debería poder responder hoy mismo:
¿Sé exactamente qué información crítica tiene mi empresa y dónde está almacenada?
¿Si mañana nos hackean, tenemos un plan para seguir operando o todo se detiene?
¿La última vez que alguien revisó si nuestros sistemas son vulnerables fue hace más de un año?
Si la respuesta a cualquiera de estas tres preguntas es "no sé", su empresa tiene un riesgo activo hoy. No mañana. Hoy.
Protegerse no requiere un departamento de tecnología enorme ni presupuestos millonarios. Requiere orden, criterio y tratarlo como lo que es: un riesgo de negocio, no un tema de IT.
Las empresas que mejor resisten no son las más tecnológicas. Son las que tienen procesos claros, empleados capacitados y alguien responsable de seguridad que reporta directamente a la dirección. "La ciberseguridad no es un gasto. Es el seguro que protege todo lo demás."
EL COSTO DE ESPERAR
En México, el costo promedio de un incidente de seguridad supera los dos millones de pesos, sin contar el daño reputacional ni las semanas de operación perdidas mientras se recupera la información. La pregunta correcta no es cuánto cuesta protegerse. Es cuánto cuesta no hacerlo.
Si llegó hasta aquí, ya tiene una ventaja: está pensando en esto antes de que ocurra algo. Ese es el momento correcto para actuar.
En ciberseguridad, como en los negocios, siempre es mejor prepararse que reaccionar.
