Cuando se habla de prevención en ciberseguridad, lo primero que suele venir a la mente son contraseñas seguras, autenticación de dos factores, antivirus, actualizaciones y cuidado con enlaces o archivos sospechosos. Son medidas necesarias, pero hay otra parte de la prevención que muchas veces queda relegada: estar preparados para actuar cuando las defensas fallan.
Ese es el planteamiento de Arturo Torres, director de Inteligencia de Amenazas de FortiGuard Labs de Fortinet para América Latina y el Caribe, quien advierte que la capacidad de una organización para enfrentar un incidente no comienza cuando se detecta el ataque. Para entonces ya deberían estar definidos los responsables, los procedimientos, las vías de comunicación y las acciones necesarias para contener el problema y recuperar la operación.
La realidad es que ninguna defensa garantiza que un atacante nunca conseguirá entrar. Por eso, además de reducir las posibilidades de una intrusión, las organizaciones deben preguntarse qué ocurrirá si alguien consigue superar esas barreras. La rapidez con la que se detecte, investigue y contenga el incidente puede determinar la magnitud del daño.
Esto implica contar con un plan formal de respuesta, establecer quién toma decisiones y quién ejecuta cada acción, disponer de procedimientos para escenarios como ransomware, phishing, robo de credenciales o filtración de información y mantener suficiente visibilidad sobre redes, dispositivos, identidades y servicios en la nube.
También hace falta practicar. Las simulaciones permiten descubrir problemas que difícilmente aparecerían sobre el papel: responsables que no saben exactamente qué hacer, procesos demasiado lentos, dificultades para aislar sistemas o decisiones críticas que dependen de personas que quizás no estén disponibles cuando ocurra el incidente.
El tiempo adquiere todavía más importancia ante amenazas que también están evolucionando. Torres señala que los grupos cibercriminales operan cada vez más como una industria y aprovechan la inteligencia artificial para automatizar tareas y acelerar diferentes etapas de sus ataques. Si un atacante puede pasar de encontrar una vulnerabilidad a explotarla en cuestión de horas, una empresa que necesita días para determinar qué hacer parte con una clara desventaja.
Las consecuencias de esa falta de preparación pueden ser considerables. El reporte de Fortinet sobre brecha de habilidades en ciberseguridad de 2026 indica que el 52 por ciento de las organizaciones consultadas reportó que las brechas sufridas les costaron más de un millón de dólares, con un costo medio de 1.7 millones de dólares. Otro análisis de la compañía señala que el 20 por ciento tardó entre cuatro y seis meses en recuperarse de un ciberataque.
Prevenir, por tanto, no consiste solamente en intentar impedir que ocurra un ataque. También supone asumir que ninguna barrera es perfecta y prepararse para detectar rápidamente una intrusión, contenerla, determinar qué ocurrió y recuperar los sistemas afectados. Tener ese plan antes de necesitarlo puede marcar la diferencia entre un incidente controlado y una crisis operativa.
