"Tenemos monitoreo 24/7." Es una de las frases más repetidas cuando se habla de la seguridad de una organización, y también una de las más frágiles cuando se mira de cerca. Suena a tranquilidad, a control, a que alguien siempre está pendiente. Pero con frecuencia, detrás de esa promesa no hay una operación diseñada para cubrir todas las horas, sino un equipo pequeño que simplemente contesta el teléfono cuando algo se rompe, sin importar si es martes a mediodía o domingo a las cuatro de la mañana.
La diferencia entre ambas cosas no es menor. Una es una capacidad estructural; la otra es una expectativa que descansa sobre la resistencia de algunas personas. Y esa distinción, que rara vez se hace explícita, es exactamente donde se acumula el costo oculto de intentar operar la seguridad en solitario.
La promesa que casi nadie cumple de verdad
Decir "24/7" es fácil. Sostenerlo es un problema de aritmética antes que de voluntad. Cubrir de manera real las veinticuatro horas de los siete días de la semana durante los trescientos sesenta y cinco días del año no es tarea de una persona ni de un equipo pequeño: requiere varios turnos, relevos, cobertura de fines de semana, de días festivos y de vacaciones, además de un respaldo para cuando alguien se enferma o renuncia.
Cuando se hace ese cálculo con honestidad, casi ninguna organización de la región tiene el personal necesario para cubrir todas esas horas sin que las mismas personas terminen encadenando guardias. Lo que se llama "cobertura 24/7" es, en muchos casos, un esquema de disponibilidad permanente informal: nadie está formalmente de turno de madrugada, pero se espera que respondan si algo pasa. Es una promesa sostenida con buena voluntad, no con estructura.
Lo que realmente cuesta cubrir todas las horas
El costo de intentar cubrir cada hora con un equipo interno no aparece completo en el presupuesto. Aparece por partes, y muchas veces demasiado tarde. Está el costo directo de intentar contratar y retener suficiente gente especializada en un mercado donde ese talento es escaso y caro. Está el costo del desgaste, porque una operación que exige disponibilidad constante agota a las personas y acelera su salida. Y está el costo más silencioso de todos: el de las horas que, pese a la promesa, quedan efectivamente sin nadie mirando.
Ese último punto es el más engañoso, porque no se siente hasta que ocurre un incidente. Durante meses o años, la ausencia de cobertura real en la madrugada o en un puente vacacional no genera ninguna consecuencia visible. Todo parece funcionar. Hasta que no funciona, y entonces la conversación deja de ser sobre presupuesto y pasa a ser sobre daño.
Las horas que nadie está mirando
Los atacantes conocen bien el calendario. Saben que las horas de menor vigilancia no son las nueve de la mañana de un miércoles, sino las tres de la madrugada, los fines de semana largos y las temporadas en que las oficinas se vacían. En la región, fechas como Semana Santa, los puentes o el cierre de diciembre concentran una parte importante del riesgo precisamente porque los equipos están reducidos o ausentes.
El problema no es solo que no haya nadie disponible en esas horas, sino que un intruso puede moverse durante todo ese tiempo sin que nadie lo note. La ventana entre el momento en que algo entra y el momento en que alguien lo detecta se alarga peligrosamente cuando la cobertura depende de que una persona revise su teléfono al despertar. Esa brecha no es un detalle operativo: es el espacio donde un incidente menor se convierte en uno grave.
De la disponibilidad heroica a la continuidad diseñada
La raíz del problema no es la falta de compromiso del equipo interno, sino la idea de que la continuidad puede sostenerse a fuerza de esfuerzo personal. Un modelo que depende de que ciertas personas nunca desconecten no es un modelo robusto: es uno que funciona hasta que esas personas se cansan, se van o simplemente no alcanzan a ver todo lo que ocurre mientras duermen.
La alternativa no es exigirle más a la gente, sino reconocer que hay funciones que un equipo interno, por bueno que sea, no está diseñado para cubrir en solitario las veinticuatro horas. Aceptar ese límite no es una derrota; es el punto de partida para construir una continuidad que no dependa del heroísmo de nadie. La cobertura real no se mide por cuánto aguanta el equipo, sino por cuántas horas quedan efectivamente vigiladas, sin importar quién esté disponible.
Conclusión: la cobertura no debería depender de quién esté despierto
La pregunta que toda organización debería hacerse no es si tiene cobertura 24/7 en el papel, sino qué pasa realmente a las tres de la mañana de un día festivo. Si la respuesta depende de la buena voluntad de una persona que idealmente estará atenta, entonces la promesa es más frágil de lo que parece. La continuidad de la seguridad es demasiado importante para descansar sobre la resistencia individual; necesita estar diseñada para sostenerse por sí misma, con o sin nadie despierto del otro lado.
En la práctica
Un ejemplo concreto de cómo se traduce esto en la operación diaria es la forma en que TBSEK integra CrowdStrike dentro de su servicio de monitoreo continuo. La plataforma opera en la nube detectando y respondiendo a comportamientos maliciosos de forma permanente, sin que esa vigilancia dependa de que un analista específico esté frente a una consola a las tres de la mañana de un día festivo. Esa continuidad tecnológica es la base, pero no es el servicio completo: TBSEK la opera como parte de una capacidad diseñada para cubrir precisamente las horas en las que un equipo interno no puede estar.
En lugar de pedirle a la organización que arme turnos, contrate más personal y sostenga guardias que desgastan a su gente, la detección y la contención ocurren de manera constante, y el criterio humano de TBSEK entra donde realmente aporta: en interpretar, priorizar y decidir sobre lo que la operación identifica. Para un CISO o un director de TI, el cambio es sustantivo: la cobertura de todas las horas deja de ser una promesa que depende de la resistencia de unas cuantas personas y pasa a ser una operación que se sostiene por diseño. La organización obtiene continuidad real —noches, fines de semana, puentes y temporadas vacacionales incluidos— sin tener que construir ni mantener internamente una estructura que rara vez resulta viable para un equipo propio. El resultado no es más tecnología, sino menos horas sin cobertura y menos dependencia de que nadie falle.
