Cuando el fuego no es lo peor: liderazgo real durante incidentes de ciberseguridad

No todos los incendios arden con llamas. Algunos huelen a servidores comprometidos, a contraseñas rotas, a logs reescritos con furia. Y cuando el humo es invisible pero el caos es total, el verdadero fuego se instala en las decisiones. La ciberseguridad, en su expresión más cruda, no es solo técnica: es teatro de guerra organizacional. Y quien lidera, lo hace sin telón.

Un incidente severo no es solo un problema informático. Es un espejo sin cortes que revela en segundos lo que la cultura corporativa lleva años ocultando. Ahí se ve quién dirige con coraje, quién se esconde detrás del manual y quién —en silencio o con voz firme— decide proteger el futuro cuando todo arde en el presente.

La sala de guerra no admite máscaras

En la crisis, los títulos pierden valor. Cuando la “sala de guerra” digital se activa, no hay espacio para discursos vacíos ni protocolos decorativos. Allí convergen operadores, ejecutivos y comunicadores, todos bajo una sola condición: la urgencia.

Las jerarquías formales ceden ante la autoridad real, que es la de quien tiene información clara, preguntas precisas y templanza emocional. El ego se convierte en una amenaza y la humildad táctica es el nuevo lenguaje de mando. Escuchar vale más que imponer. Preguntar vale más que saber. Y sostener al equipo bajo presión sin contaminarlo con ansiedad política es un acto de liderazgo quirúrgico.

Lo que se construye en esos minutos no es solo una respuesta operativa: es un contrato de confianza. Uno que separa a quienes lideran desde el miedo de quienes lideran desde la comprensión del riesgo.

El minuto cero: decisiones sin contexto, presión sin pausa

Hay un momento preciso en todo incidente donde todo está mal pero nada es claro. Se sabe que algo explotó, pero no dónde, ni cómo, ni cuánto durará. Ese momento es el minuto cero, y lo que ahí se decida puede marcar la diferencia entre la contención y el desastre.

El caso de Qantas lo ilustra con fuerza. En mayo de 2024, tras un fallo en su aplicación móvil, varios clientes comenzaron a visualizar datos personales de otros usuarios. Aunque la empresa detectó el problema con rapidez, la comunicación oficial se retrasó. La nueva CEO, Vanessa Hudson, enfrentó una ola de críticas por la demora en reconocer el incidente públicamente.

La opinión pública castigó el silencio más que el fallo. Las redes sociales amplificaron la crisis, y la imagen institucional se debilitó justo cuando se intentaba proyectar estabilidad. El daño reputacional superó al técnico. Porque en incidentes, la transparencia tardía no es transparencia: es sospecha. Liderar no es dar respuestas inmediatas, sino ofrecer certezas modestas con velocidad emocional. Lo perfecto llega tarde; lo sincero llega a tiempo.

Más allá del manual: intuición, contención y ritmo quirúrgico

Los planes de contingencia están pensados para guiar, no para dictar. Y en la ejecución, el liderazgo necesita saber cuándo seguir el libreto y cuándo improvisar desde el criterio. El exceso de apego al plan genera rigidez; la improvisación sin propósito, caos.

Pensemos en un caso como el de St. Paul, Minnesota, donde una ciudad mediana enfrenta un ciberataque dirigido a su infraestructura crítica. Las autoridades locales, enfrentadas al colapso de registros civiles, sistemas policiales y plataformas sanitarias, optan por desconectar toda la red y activar apoyo estatal especializado. Esa reacción, más que una retirada, es una afirmación del principio más importante del liderazgo técnico: reconocer límites a tiempo.

Lo que enseña esta respuesta —real o perfectamente plausible— es que el liderazgo no consiste en controlar cada detalle. Es sostener la estructura emocional del equipo mientras se activan respuestas imperfectas. Saber cuándo ceder, cuándo confiar, cuándo decir “no sé, pero ya estamos en camino”. Es la diferencia entre perder control y perder dignidad.

Cinco decisiones que dejaron cicatriz y enseñanza

La teoría se entiende mejor con cicatrices reales. Analicemos cinco decisiones que marcaron a sus organizaciones y dejaron lecciones imborrables:

Allianz absorbió una crisis ajena como propia. Su proveedor de CRM fue comprometido, pero la aseguradora asumió la comunicación completa. Desde el primer comunicado, hablaron en primera persona, ofrecieron soporte proactivo a los afectados y canalizaron consultas con transparencia. Resultado: fortalecimiento reputacional. Clientes y analistas financieros destacaron la madurez de la respuesta, que incluso evitó caída bursátil.

Qantas falló al priorizar la perfección sobre la transparencia. El silencio fue leído como encubrimiento. Las acciones bajaron, las redes sociales explotaron y la confianza en la recién asumida CEO se vio seriamente dañada. Enseñanza: lo que no se dice a tiempo se transforma en duda estructural. El control del daño depende más de la narrativa que del perímetro técnico.

St. Paul supo retirarse para ganar. La desconexión total y la activación de apoyo externo evitaron daños mayores. Pero también significó una pausa total en funciones administrativas, registros civiles y sistemas policiales. Sin embargo, gracias a la acción coordinada, lograron restaurar la operación en menos de cinco días. Enseñanza: admitir límites es una forma de poder, no de rendición.

Norsk Hydro decidió no pagar rescate y reconstruyó sus sistemas desde cero. Costoso, sí: más de 70 millones de dólares. Pero el mensaje fue poderoso: la ética como estrategia también genera retorno. El gobierno noruego lo destacó como modelo de resiliencia y varios clientes reforzaron contratos al ver el compromiso institucional con la integridad.

KNP Litho, en cambio, ignoró lo básico. Una contraseña débil abrió la puerta al ransomware Akira. El error no fue técnico: fue de liderazgo. No había MFA. No había rotación de claves. Y cuando ocurrió el incidente, no había equipo de respuesta. Resultado: cierre definitivo, 158 años de historia borrados en un clic. Enseñanza: subestimar lo mínimo puede extinguir lo máximo.

Priorizar sin saber: el arte de decidir en la niebla

No todos los datos llegan al mismo tiempo, ni con la misma claridad. Durante un incidente, la información es un campo minado de certezas parciales, teorías en disputa y narrativas que se corrigen minuto a minuto.

Liderar es decidir con lo que hay. No esperar el reporte perfecto, sino construir escenarios, activar hipótesis y priorizar impactos potenciales. Es dirigir sin certezas, pero con brújula emocional. ¿Aislar ese servidor crítico? ¿Confiar en ese backup? ¿Permitir que el equipo duerma tres horas o exprimir hasta el agotamiento? Todo es política organizacional en estado puro.

Lo que se lidera no es solo la técnica. Es la percepción de que la técnica todavía puede salvarnos.

El miedo también escala

El miedo no es exclusivo de los operadores. Escala con velocidad hasta los niveles más altos. El CEO exige certezas, el CFO teme por la bolsa, el jurídico redacta sin dormir, y los técnicos —agotados— se vuelven la carne viva entre expectativas y realidad.

Aquí el líder no técnico tiene un rol vital: contener hacia arriba, proteger hacia abajo. Filtrar. Traducir. Hacer de puente y no de amplificador del caos. Su trabajo es traducir la complejidad técnica en impacto de negocio para el C-Level, y traducir la presión del C-Level en prioridades claras y recursos para el equipo técnico.

Sostener una crisis no es solo técnica. Es resiliencia institucional, y esa se construye con ejemplos, no con órdenes. Las mejores respuestas han surgido de líderes que, en lugar de preguntar “¿ya está resuelto?”, dicen: “¿Qué necesitas para que lo resolvamos juntos?” Esa frase, aunque sencilla, alivia más que un parche de seguridad.

Simulacros que entrenan el carácter, no solo los dedos

Los ejercicios de respuesta son como ensayos teatrales: deben parecer reales para que el día del estreno no haya sorpresas. Pero muchas organizaciones entrenan comandos, no emociones. Cronometran procesos, no conversaciones incómodas.

Los mejores simulacros incorporan errores del CEO, filtraciones ficticias, traiciones internas simuladas. Porque esos son los elementos que definen una respuesta realista. Cuando todo sale según el plan, no se entrena nada. Se ensaya un mito.

El liderazgo que resiste se forja en fricción. Y los simulacros deben doler si quieren servir. Una buena señal de que un simulacro fue útil: alguien lloró, alguien se enojó, alguien descubrió que no está listo. Ahí empieza el verdadero aprendizaje.

Las peores decisiones del C-Level durante una crisis

No todos los errores son técnicos. Algunos de los más letales vienen de la cúpula, disfrazados de liderazgo.

Exigir certezas absolutas al equipo técnico en los primeros minutos. Silenciar el incidente frente a la prensa o stakeholders. Cambiar líderes en medio de la crisis. Llamar a múltiples consultoras sin coordinación. Activar acciones extremas sin evaluar impacto real.

Estas decisiones no nacen de maldad, sino de ansiedad. Pero su costo es estratégico. La lección: el poder mal gestionado en una crisis es una amenaza interna.

Convertir estos errores en aprendizajes requiere honestidad estructural. Las organizaciones que se atreven a registrar sus fallos no solo se preparan mejor: también blindan su legado. Porque todo C-Level, tarde o temprano, enfrentará una crisis. La pregunta es si estará liderando o reaccionando.

La última decisión: liderar la memoria

Hay algo más que suele quedar fuera del protocolo: el reconocimiento. No hacia quienes asistieron a las reuniones ni a los que preguntaron con ansiedad, sino hacia quienes actuaron con lucidez en la penumbra, sin dormir, sin pedir permiso, sin escudos de poder. El reconocimiento, en este contexto, no es un aplauso institucional: es el acto de cerrar el ciclo de una herida con dignidad.

Responder ante un incidente no debería ser visto como “parte del trabajo”, sino como la forma más pura de compromiso. Porque no se trata solo de resolver el problema técnico, sino de cargar con el costo emocional del error ajeno, de proteger la continuidad de todos sin certeza de nada. Y quien atraviesa ese fuego merece ser nombrado, no solo evaluado.

En culturas maduras, reconocer no es premiar: es sostener. Es dejar registro de que hubo personas que eligieron sostener la estructura mientras otros miraban el reloj. Es la manera más poderosa de construir memoria viva en una organización.

La respuesta técnica puede terminar. La reputacional, no. Lo que una organización diga —o calle— después de un incidente definirá su posición en el ecosistema de confianza.

Algunas rehúyen la conversación pública. Otras abrazan el dolor, lo relatan con rigor y transparencia, y emergen más fuertes. El liderazgo post-incidente no es una estrategia de PR: es una oportunidad de redención colectiva.

Porque después del caos viene el relato. Y quien lidera ese relato, lidera la memoria.