Los simulacros de ciberincidentes pasan de la teoría a la agenda de dirección

Un plan de respuesta a incidentes puede parecer completo sobre el papel y fallar en cuanto aparece la primera situación real. ¿Quién autoriza desconectar un sistema crítico? ¿Cómo se contacta con el proveedor si el correo corporativo no funciona? ¿Quién decide qué se comunica a clientes? Estas preguntas están llevando los simulacros de ciberincidentes a la agenda de dirección.

Los ejercicios de mesa recrean un escenario sin necesidad de provocar una interrupción real. Los participantes reciben información por etapas y deben tomar decisiones con los datos disponibles. La ventaja es que permiten descubrir dependencias, contradicciones y vacíos de responsabilidad a un coste relativamente bajo.

Un buen simulacro no busca examinar a las personas. Su objetivo es comprobar el sistema de respuesta. Por ejemplo, puede revelar que el contacto de un proveedor está desactualizado, que solo una persona conoce una contraseña de emergencia o que el área de negocio y el equipo técnico tienen prioridades diferentes.

Cada vez resulta más útil incluir a dirección, legal, comunicación y operaciones, no solo a tecnología. Un incidente grave es un problema de negocio y las decisiones pueden afectar contratos, reputación y continuidad de servicio.

Después del ejercicio, las mejoras deben convertirse en acciones concretas: actualizar procedimientos, crear canales alternativos, revisar copias, definir umbrales de escalado o preparar mensajes.

Conviene repetir estos ejercicios con escenarios diferentes: ransomware, caída de un proveedor cloud, filtración de datos o compromiso de una cuenta privilegiada. Cada escenario tensiona decisiones distintas. Mantener un registro de acciones pendientes y comprobarlas en el siguiente simulacro convierte el ejercicio en un ciclo real de mejora.