Blog
La resiliencia operativa se construye en tiempos normales
Un apagón, una actualización defectuosa o una sequía no avisan. Resisten mejor las empresas que ya conocían sus procesos críticos, sus dependencias y su plan alterno.
Hay una lección que se repite cada vez que algo grande falla: las crisis no crean los problemas de una empresa, los dejan a la vista.
El 19 de julio de 2024, una actualización defectuosa de un proveedor de ciberseguridad afectó 8,5 millones de equipos con Windows, menos del 1 % del total, según Microsoft (Microsoft). El 28 de abril de 2025, los sistemas eléctricos de la España continental y de Portugal sufrieron un apagón total. ENTSO-E, la red de operadores europeos, lo calificó como el más grave del sistema europeo en más de veinte años, y su informe final, de marzo de 2026, no encontró una causa única sino varios factores que se combinaron (ENTSO-E).
En Colombia, 2026 trae su propia prueba. El IDEAM declaró el inicio de El Niño en junio, y en septiembre la CREG activó de forma preventiva el mecanismo de confiabilidad del sistema eléctrico, con los embalses en 83,22 % (CREG).
Son tres episodios muy distintos, con una enseñanza común.
Lo que una crisis deja a la vista
Ninguno de esos eventos creó problemas nuevos dentro de las organizaciones afectadas. Mostró los que ya existían: procesos que dependen de una sola persona, información que vive en un solo equipo, proveedores críticos sin alternativa y decisiones que nadie sabe quién puede tomar cuando el jefe no está.
Para mí, la resiliencia operativa no consiste en adivinar la próxima crisis. Consiste en que la operación siga funcionando, aunque sea a media marcha, cuando falla algo de lo que depende.
Cuatro preguntas para tiempos normales
La primera es cuáles son los procesos críticos, porque no todos lo son. Un proceso es crítico cuando detenerlo unas horas afecta a los clientes, los ingresos, la seguridad o el cumplimiento.
La segunda es de qué depende cada uno: energía, conectividad, un sistema, un proveedor, una persona. Esa lista suele sorprender.
La tercera es cómo funcionaría cada proceso en modo degradado: qué se hace a mano, con qué formato, quién lo autoriza y cómo se registra para reconstruir después.
Y la cuarta, la más incómoda: cuándo se probó por última vez. Un plan que nunca se ensaya es solo una suposición.
La resiliencia tiene costo
Sería deshonesto decir que esto es gratis. Redundancia, inventario, entrenamiento y tiempo cuestan, y ninguna empresa mediana puede blindarlo todo. Tampoco debería intentarlo: la prioridad la marca el impacto, y lo primero es proteger lo que, si se detiene, detiene al resto.
Pero hay un argumento que suele pasarse por alto. Un proceso documentado, con responsables y datos claros, se recupera más rápido después de una falla y, además, funciona mejor en un día normal. Esa parte de la inversión se paga sola.
Después del incidente
Cada interrupción deja datos: qué falló, cuánto tardó la respuesta, qué funcionó del plan y qué no. Registrarlos y revisarlos sin buscar culpables es lo que convierte un mal día en una mejora.
La resiliencia no se compra el día de la crisis. Se construye con procesos visibles, responsables claros y registros que permiten actuar con información cuando el entorno falla.
Fuentes
- Microsoft: informe sobre el incidente de actualización de CrowdStrike, 20 de julio de 2024.
- ENTSO-E: página del apagón ibérico del 28 de abril de 2025 y sus informes, informe final del 20 de marzo de 2026.
- CREG: comunicado sobre la activación de medidas preventivas, 9 de septiembre de 2026.
- CREG: Documento CREG 901 416, sobre la declaración de El Niño por el IDEAM, 30 de julio de 2026.