Saúl Suaña de la Fuente, CEO de Ciberia, lo explicó durante su intervención en el evento: históricamente, la ciberseguridad ha vivido junto a IT, gestionando incidentes pero completamente fuera de la conversación estratégica. Un equipo invisible para el negocio hasta que algo falla, y cuando algo falla, ya es tarde. Ese modelo ya no da más de sí. Las organizaciones que van a construir resiliencia operacional real son las que entienden que la seguridad es una decisión de negocio, y eso significa que tiene que estar en el consejo de dirección de forma permanente, formando parte de cómo se planifica, cómo se crece y cómo se gestiona el riesgo a largo plazo.

No se trata de evitar el ataque

La otra idea que Saúl puso sobre la mesa fue igual de directa. Con IA de por medio, nadie va a evitar que le ataquen, y ese ya no puede ser el objetivo. Todos sabemos que los ataques van a llegar. Lo que importa es estar preparado para sobreponerte: mantener la operatividad, responder a tiempo y gestionar el incidente sin que se convierta en una crisis para el negocio. La resiliencia operacional no es un concepto técnico, es una capacidad estratégica que las organizaciones tienen que construir antes de necesitarla.