Cómo se construye la resiliencia
Un ciclo continuo, no un proyecto que termina.
Riesgos
Qué puede afectar la operación y con qué impacto.
Escenarios
Situaciones concretas: ransomware, caída de un proveedor, pérdida de una sede.
Capacidades
Anticipar, resistir, recuperarse y adaptarse ante cada escenario.
Validación
Simulacros, pruebas y auditorías que demuestran que funcionan.
Mejora
Cada lección se convierte en una decisión con responsable, costo y fecha.
La mejora alimenta de nuevo la valoración de riesgos.
Cuatro capacidades
Lo que la organización debe poder hacer ante cada escenario.
1
Anticipar
Prepararse antes de que ocurra el incidente
Saber qué servicios tecnológicos sostienen la operación, a qué amenazas están expuestos y de qué proveedores dependen.
Cómo lo hacemos
- Análisis de riesgos y escenarios de amenaza
- Inventario de servicios, activos y dependencias
- Evaluación de vulnerabilidades e interventoría de pruebas de intrusión
- Perfil actual y objetivo frente a NIST CSF 2.0
Con IA: Análisis asistido de amenazas y vulnerabilidades para priorizar los riesgos.
2
Resistir
Mantener los servicios esenciales durante el incidente
Si un sistema falla o es atacado, el daño se contiene y los procesos críticos siguen funcionando, aunque sea en modo de contingencia.
Cómo lo hacemos
- Identidades, accesos privilegiados y correo protegidos
- Red segmentada para frenar la propagación
- Arquitectura segura en nube pública, híbrida y local
- Monitoreo continuo para detectar a tiempo
Con IA: Detección de comportamientos anómalos en el monitoreo, para contener antes.
3
Recuperarse
Restablecer los servicios en los tiempos acordados
Ante un incidente o un desastre se responde con un plan, se recuperan los servicios tecnológicos y el negocio vuelve a operar dentro del RTO y el RPO definidos.
Cómo lo hacemos
- Plan de respuesta a incidentes
- Plan de recuperación de desastres (DRP)
- Plan de continuidad del negocio (BCP)
- Respaldos aislados y pruebas de restauración
Con IA: Asistentes que guían la respuesta con los planes y resumen el incidente para la dirección.
4
Adaptarse
Sostener la operación frente a los cambios
Ajustar controles, arquitectura y procesos cuando cambian las amenazas, la tecnología, los proveedores o el negocio, e incorporar las lecciones de cada incidente.
Cómo lo hacemos
- Gestión de amenazas internas y externas
- Gestión del cambio tecnológico y de proveedores
- Lecciones aprendidas convertidas en mejoras
- Supervisión del riesgo por la dirección
Con IA: Simulación de escenarios y aprendizaje de incidentes para ajustar controles.
Con una condición: gobernar la IA. Inventario de herramientas y agentes, límites sobre los datos sensibles y gestión de sus riesgos, con ISO/IEC 42001 y NIST AI RMF como referencia.
Referencias: NIST SP 800-160 Vol. 2 Rev. 1 (2021), NIST CSF 2.0 (2024), ISO 22301:2019, ISO/IEC 27031, NIST SP 800-61 Rev. 3.
