Imagina que la seguridad informática de una empresa es como el sistema de salud de un piloto de carreras: Continuidad es la capacidad de no salirse de la pista si se le pincha una rueda, y Resiliencia es la rapidez y fuerza con la que vuelve a la carrera después de haber chocado.La continuidad de negocio consiste en tener un plan para que la empresa siga funcionando, incluso cuando ocurre un problema grave (un hackeo, un corte de luz, un incendio o una avería).

  • El objetivo: Que los clientes no noten el problema o, si lo notan, que los servicios básicos sigan operando.

  • Ejemplo del día a día: Si un supermercado se queda sin sistema informático para cobrar con tarjeta, la continuidad es tener preparado un sistema alternativo para poder cobrar en efectivo o con un terminal de respaldo, en lugar de cerrar la tienda y mandar a todo el mundo a casa.

2. Resiliencia (Capacidad de encajar el golpe y recuperarse)

La resiliencia cibernética va un paso más allá. Es la capacidad de resistir un ataque informático, absorber el daño, recuperarse rápidamente y aprender de lo ocurrido para salir más fuerte.

  • El objetivo: Asumir que tarde o temprano algo fallará o te atacarán, y estar preparado para adaptarse y levantarse de inmediato.

  • Ejemplo del día a día: Es como el sistema inmunitario de una persona. Si te contagias de un virus (un ciberataque), la resiliencia es lo rápido que tus defensas lo combaten para que vuelvas a estar de pie, junto con la memoria que guarda tu cuerpo para no volver a enfermar del mismo virus.

La diferencia rápida

ConceptoPregunta clave que respondeEn pocas palabras
Continuidad¿Cómo seguimos operando mientras solucionamos la avería?Prevenir el parón: Tener un plan B operativo.
Resiliencia¿Cómo encajamos el golpe, volvemos a la normalidad y aprendemos?Capacidad de recuperación: Aguantar el impacto y adaptarse.