Pabemar (Recoletos) ha publicado “Riesgos cibernéticos invisibles: el día que el sistema dejó de responder”, cuarto capítulo de Grupo Atlas, una serie de ocho entregas que utiliza la ficción para analizar riesgos empresariales que suelen permanecer ocultos hasta que ponen a prueba la capacidad de respuesta de una organización.

El capítulo sitúa al lector ante una incidencia que inicialmente parece técnica. Marta no consigue acceder al sistema, producción deja de consultar pedidos, compras pierde el acceso al ERP, el correo funciona de forma intermitente y desaparecen documentos del Proyecto Horizonte. Cuando el responsable de IT confirma que se trata de un ciberataque y logra contenerlo, surge un problema diferente.

Aunque los sistemas podrán recuperarse en pocas horas, nadie tiene claro quién puede autorizar determinadas decisiones, informar a clientes y entidades financieras o mantener el proyecto sin acceso a la información habitual. La historia desplaza así el foco desde el ataque hacia la organización: el incidente tecnológico queda contenido, pero descubre vacíos de autoridad, comunicación y continuidad.

“El ataque había entrado por la tecnología. La crisis se había instalado en la organización”, resume Francisco Javier Pérez, director de Paabemar y delegado de Recoletos Consultores. El capítulo invita a las empresas a preguntarse si podrían seguir decidiendo y comunicando con criterio si mañana sus sistemas dejaran de responder.

La entrega plantea que la resiliencia cibernética no depende únicamente de copias de seguridad, herramientas de protección o protocolos técnicos. También exige responsabilidades definidas, criterios de comunicación, planes de continuidad y capacidad para actuar bajo presión. La directiva NIS2 refuerza este enfoque al situar la ciberseguridad también en el ámbito de la dirección y no exclusivamente en el departamento técnico.