En la frontera entre lo humano y lo digital está surgiendo un nuevo idioma: la seguridad resiliente (conocida en inglés como durable security). Con esta expresión refiero a un tejido activo, consciente y sostenible que respira, aprende y se adapta con cada clic, cada decisión compartida y cada interacción entre humanos y distintas tecnologÃas.
Nuestro último Informe de Protección Digital indica que en el ecosistema digital global se registran alrededor de 7,000 ciberataques por segundo, desde ransomware hasta phishing y ataques de identidad. Al final de cada dÃa, más de 600 millones de incidentes habrán intentado vulnerar algún sistema. Más que impresionar, esta cifra deberÃa recalibrar nuestra percepción, la amenaza ya no es futura ni abstracta, es constante y está redefiniendo cómo trabajamos, colaboramos y decidimos.
La irrupción de las Frontier Firms y la aparición de los llamados frontier workers —perfiles hÃbridos que comparten espacios laborales con agentes de Inteligencia Artificial (IA)— obliga a repensar la ciberseguridad desde su base. Ya no basta con firewalls, antivirus o contraseñas anotadas en papel; hoy se requiere una defensa viva, integrada en cada capa del ecosistema digital, diseñada para perdurar. Esta defensa evoluciona de un enfoque reactivo hacia uno predictivo, capaz de anticipar amenazas y adaptarse proactivamente.
En Microsoft, vemos que estas Frontier Firms, además de reaccionar a las amenazas, están integrando inteligencia bajo demanda y agentes digitales seguros en sus operaciones. Nuestra tecnologÃa, como Copilot y agentes, permite que cada organización amplifique la resiliencia de sus equipos humanos con un tejido digital diseñado para anticipar riesgos.
En esta lÃnea, hay algo que ni se puede automatizar ni del cual podemos prescindir: el juicio humano.
La cultura de seguridad comienza con la vigilancia consciente, decisiones éticas, atención al contexto y capacidad de adaptación. En un entorno donde la IA escala ataques con una velocidad sin precedentes, necesitamos personas capaces de poner freno con criterio, no solo algoritmos.
Además, la seguridad no se escribe solo en el código; se construye en la práctica diaria. Cada trabajador, el nuevo vÃnculo entre lo humano y lo digital, se convierte en curador de resiliencia. No basta con operar sistemas seguros; hace falta también supervisión crÃtica, conciencia situacional y la voluntad de asumir responsabilidades que no se delegan.
Este enfoque se refuerza con el principio de Secure Operations, que promueve una mejora continua en los controles y monitoreo de seguridad, asegurando que las operaciones estén preparadas para enfrentar amenazas actuales y futuras con agilidad y responsabilidad compartida.
Cuando ocurre una vulnerabilidad, la respuesta tampoco es solo técnica. Se necesita empatÃa, comunicación y coordinación. La mejor herramienta es inútil si quienes la usan no comprenden el entorno de riesgo como contraseñas débiles, accesos mal gestionados, protocolos obsoletos. Todo ello sigue siendo común incluso en organizaciones que ya se consideran digitalizadas.
Ahà radica una paradoja profunda, mientras paÃses como México aceleran su transformación digital, muchas de sus vulnerabilidades no provienen del poder del atacante, sino de la normalización del descuido. Se ha avanzado en acceso y adopción tecnológica, pero la apropiación crÃtica, ese cambio cultural que transforma hábitos y actitudes, aún va rezagada.
La seguridad resiliente es una práctica diaria y no una medida reactiva. Su fortaleza radica en la convergencia entre ingenierÃa, automatización y conciencia humana. Un sistema robusto puede fallar si su gente no lo comprende, no lo interioriza o no asume la responsabilidad compartida de protegerlo.
Estamos entrando a una era donde los algoritmos son colaboradores y no simples herramientas. Las fronteras entre lo humano y lo digital se vuelven difusas. En ese escenario, la seguridad no será un muro que nos protege desde afuera; será un pulso compartido, una latencia colectiva que mantenga viva la confianza digital.
La seguridad resiliente es la apuesta que estamos construyendo junto con empresas, gobiernos y trabajadores en todo el mundo. Desde Microsoft, contribuimos a habilitarla en cada capa —desde los centros de datos hasta la experiencia diaria de los frontier workers— para que la confianza digital siga siendo motor de innovación y crecimiento compartido.
-Por Marcelo Felman, Director de Ciberseguridad de Microsoft Latinoamérica.
