La Fábrica Estaba Intacta y Aun Así No Podía Vender Nada: Mi Primer Desastre Sin Escombros

El gerente que me llamó aquel martes había sobrevivido a dos terremotos y una inundación. Su voz, sin embargo, sonaba distinta esta vez. "Joaquín, las máquinas están perfectas. Los galpones están perfectos. Pero no puedo facturar, no puedo despachar y no sé cuánto inventario tengo. Las pantallas solo muestran un mensaje en inglés pidiendo dinero."

Llegué a la planta esa misma tarde. Recorrí los pasillos esperando encontrar el caos que uno asocia con la palabra "desastre": techos caídos, agua, humo. Nada de eso. Las líneas de producción brillaban, los montacargas estaban estacionados en fila, el café de la sala de reuniones seguía caliente. Y aun así, la empresa estaba tan paralizada como si un sismo le hubiera partido el edificio en dos. Todo el sistema estaba secuestrado: facturación, inventario, nómina, correos. Todo.

Ese día entendí algo que me cambió la forma de trabajar: los desastres ya no necesitan tocar la puerta. Pueden entrar por un archivo adjunto.

La historia que todos deberíamos estudiar

El caso más famoso de este tipo de parálisis ocurrió el 27 de junio de 2017. Maersk, la naviera más grande del mundo, responsable de mover cerca de una quinta parte del comercio marítimo de contenedores del planeta, vio cómo un programa malicioso llamado NotPetya se propagó por su red en cuestión de minutos. No fue un ataque dirigido contra ellos; fueron daño colateral de un conflicto entre países. Pero el resultado fue brutal: 4.000 servidores y 45.000 computadoras quedaron inservibles en una mañana.

Piénsalo un momento: una empresa con 76 puertos y cientos de barcos en altamar volvió, de golpe, al papel y al lápiz. Los camiones hacían filas de kilómetros frente a las terminales porque nadie podía registrar qué contenedor era de quién. La empresa estimó las pérdidas en unos 300 millones de dólares.

¿Y sabes qué salvó a Maersk? Una casualidad. De todos sus servidores de dominio en el mundo, sobrevivió exactamente uno: el de una oficina en Ghana que estaba desconectada por un apagón eléctrico ese día. Sobre esa única copia intacta reconstruyeron toda su red en diez días. A una de las corporaciones más sofisticadas del mundo la rescató un corte de luz en África occidental.

El giro: el plan existía, pero miraba hacia otro lado

Volvamos a la planta de mi cliente. Lo más doloroso de aquella visita no fue el ataque en sí. Fue abrir su plan de continuidad de negocios, un documento serio, bien elaborado, con rutas de evacuación, puntos de encuentro, brigadas contra incendios y hasta un acuerdo con una planta vecina para producir en caso de terremoto.

El plan era excelente. Para 1995.

En ninguna de sus 40 páginas aparecía la posibilidad de que el desastre no destruyera nada físico. No había respuesta para la pregunta más simple de todas: ¿qué hacemos si mañana no podemos usar ninguna computadora? Habían blindado el esqueleto de la empresa y dejado el sistema nervioso a la intemperie.

Y aquí está la trampa mental en la que caemos casi todos: seguimos tratando los ataques informáticos como un problema "del departamento de sistemas", igual que si tratáramos un incendio como un problema "del departamento de extintores". Un secuestro de datos no es un incidente técnico. Es un desastre corporativo completo, con las mismas preguntas de siempre: cuánto tiempo podemos estar parados, qué proceso revivimos primero, quién decide, cómo le hablamos a los clientes.

Se lo planteo así a los directorios que visito: si un terremoto tumbara tu edificio, jamás dirías "que lo resuelva mantenimiento". Convocarías al comité de crisis, llamarías a tu aseguradora, hablarías con tus clientes más importantes. Un ataque que congela tu facturación merece exactamente el mismo tratamiento, con la agravante de que el reloj corre más rápido: cada hora de silencio alimenta rumores entre clientes y proveedores.

La lección práctica: trátalo como tratarías un terremoto

La buena noticia es que no necesitas ser experto en tecnología para preparar a tu empresa. Necesitas hacerle al escenario digital las mismas preguntas que ya le haces al escenario físico.

Primero, ponle número a tu tolerancia. ¿Cuántos días puede tu empresa estar sin facturar antes de entrar en zona de peligro? ¿Tres días? ¿Una semana? Esa cifra, que los especialistas llaman tiempo objetivo de recuperación, es la piedra angular de todo lo demás. Si no la conoces, cualquier plan es decorativo.

Segundo, exige una copia de seguridad que viva fuera del alcance del ataque. La regla es simple de recordar: una copia desconectada vale más que diez copias en línea. Si el respaldo está conectado a la misma red, el secuestrador también lo cifra. Pregunta esta semana dónde están físicamente tus respaldos y cuándo fue la última vez que alguien intentó restaurarlos de verdad. La respuesta te va a sorprender, y rara vez para bien.

Tercero, imprime tu árbol de decisiones. Suena anticuado, lo sé. Pero el día del ataque no vas a poder abrir el documento donde guardaste el plan, porque el plan también estará secuestrado. Una carpeta física con los teléfonos clave, el orden de prioridades y los pasos de las primeras 48 horas cuesta menos que un almuerzo de directorio.

Cuarto, ensaya el peor martes de tu vida. Reúne a tu equipo gerencial dos horas y jueguen el escenario completo: "son las 7 de la mañana y ninguna pantalla enciende". Sin computadoras de verdad, solo conversación. Vas a descubrir en dos horas más vulnerabilidades que en dos años de auditorías.

Nada de esto requiere grandes inversiones. Requiere aceptar que el mapa de amenazas cambió, y que la próxima crisis puede llegar sin ruido, sin humo y sin temblor.

El cierre

Mi cliente recuperó sus sistemas después de once días muy largos. Hoy tiene una copia desconectada que se verifica cada mes y una carpeta roja impresa en cada gerencia. Le pregunté hace poco qué había aprendido y me respondió con una frase que le pido prestada para cerrar este artículo:

"Aprendí que a Maersk la salvó un apagón en Ghana. Yo prefiero que a mi empresa la salve una decisión."

Que la tuya también. Porque la suerte, como los servidores, no siempre está disponible cuando más la necesitas.