"No pasa nada, es solo una formalidad". Esa frase, dicha mil veces en salas de reuniones, pasillos de oficina o chats internos, resume el origen de muchos incidentes que podrían haberse evitado con una medida simple,…
"No pasa nada, es solo una formalidad".
Esa frase, dicha mil veces en salas de reuniones, pasillos de oficina o chats internos, resume el origen de muchos incidentes que podrían haberse evitado con una medida simple, una pregunta a tiempo o una revisión con mirada fresca.
En sus justas proporciones, todos sabemos que no se puede vivir en paranoia. Pero el extremo opuesto, el de minimizar sistemáticamente los riesgos pequeños, también es un problema. Porque muchas veces no es un gran fallo el que desata una crisis, sino la suma de detalles ignorados.
Un acceso compartido "solo por hoy". Una clave anotada en un post-it. Una puerta sin cerrar. Un proveedor no evaluado. Todo eso, junto, es una receta para el desastre.
El ejemplo más común: la llave maestra que nadie controló
En una empresa industrial, un contratista necesitaba acceso a varias áreas restringidas. Se le entregó una tarjeta d acceso maestra "provisionalmente". Pasaron los días. Nadie registró la devolución. Nadie hizo seguimiento. Esa tarejeta, meses después, involucrada en un robo interno.
Ver credenciales de contenido
No fue un gran hackeo ni una falla sofisticada. Fue un "detalle menor" que no se gestionó. Y el costo fue millonario.
La mayor trampa de los pequeños riesgos es que, al no generar consecuencias inmediatas, se normalizan. Como esa cafetera que hace chispas pero sigue funcionando. O ese sistema que se cae 5 minutos todos los días. "Siempre fue así" se convierte en la excusa perfecta para no actuar.
Pero gestionar riesgos no es asustarse por todo. Es hacer preguntas incómodas, observar lo que todos dejan pasar y tener el coraje de decir: "esto, aunque parezca menor, puede escalar".
Una cultura que valore la anticipación
Las organizaciones que mejor gestionan el riesgo no son las que tienen más controles, sino las que tienen más conciencia. Equipos que se sienten autorizados a levantar la mano, que no se burlan del "exagerado" que advierte, y que entienden que prevenir también es parte del trabajo diario.
En seguridad, cumplimiento o ciberseguridad, los pequeños riesgos no son pequeños. Son pistas. Y si las ignoramos, el costo no es sólo económico: es la confianza, la reputación y, muchas veces, la continuidad del negocio.
