La resiliencia operacional es un concepto ampliamente instalado en Chile y el mundo. Sin embargo, hoy ya no es suficiente. Resistir un ciberataque y “volver a la normalidad” no alcanza en un entorno donde los ataques son cada vez más frecuentes, automatizados y sofisticados.
Francisco Carrasco M.
El verdadero desafío es avanzar hacia sistemas antifrágiles: aquellos que no solo soportan los golpes, sino que aprenden de ellos y salen fortalecidos.
El concepto, desarrollado por Nassim Nicholas Taleb, es especialmente relevante en ciberseguridad, donde la incertidumbre es la regla. En este contexto, hay cinco razones clave que explican por qué un enfoque antifrágil permite enfrentar mejor este escenario.
Francisco Carrasco M.
La primera es la diferencia entre resistir y mejorar. Un sistema resiliente es como un edificio antisísmico: aguanta el terremoto y queda en pie. Uno antifrágil, en cambio, aprende del movimiento y se rediseña para futuros eventos. En ciberseguridad, esto se traduce en organizaciones que, tras un ataque, no solo corrigen la vulnerabilidad, sino que ajustan procesos, entrenan equipos y fortalecen su arquitectura completa. Por ejemplo, después de un phishing exitoso, una empresa antifrágil no solo cambia contraseñas, sino que rediseña su cultura de seguridad.
La segunda es la opacidad causal. En entornos complejos, como el digital, no siempre es posible entender exactamente qué causó un incidente. Un ataque puede ser el resultado de múltiples factores: un error humano, una falla en el sistema y una brecha en proveedores. Esto conecta con el concepto de “cisne negro”: eventos improbables, pero de alto impacto. En ciberseguridad, esto es evidente en ataques que explotan vulnerabilidades desconocidas. Un enfoque antifrágil no intenta predecirlo todo, sino prepararse para lo inesperado.
Francisco Carrasco M.
La tercera es la experimentación. En lugar de buscar soluciones perfectas desde el inicio, las organizaciones antifrágiles prueban, fallan y aprenden. En ciberseguridad, esto se ve en simulaciones de ataque, donde se testean constantemente las defensas. Cada error se transforma en información valiosa.
La cuarta razón es la relación entre teoría y práctica. En entornos complejos, la teoría muchas veces queda obsoleta rápidamente. La ciberseguridad no funciona como una ciencia exacta, sino más bien como la cocina: se ajusta en tiempo real. Las organizaciones antifrágiles construyen sus estrategias a partir de lo que ocurre en la práctica.
Columnas al director
Finalmente, está la asimetría. Un sistema antifrágil busca que los beneficios de acertar sean mayores que los costos de equivocarse. En ciberseguridad, esto implica limitar el impacto de los errores y maximizar el aprendizaje de cada incidente.
En síntesis, en un mundo donde no todo se puede predecir, la clave no está en evitar todos los riesgos, sino en diseñar organizaciones capaces de aprender de ellos. Porque en ciberseguridad, como en muchos otros ámbitos, no gana el que nunca falla, sino el que mejor evoluciona después de fallar.
Columnas al director
