La defensa gana campeonatos: Por qué la ciberseguridad es un deporte de equipo

La Copa del Mundo está aquí.

2026. EE. UU., México, Canadá. Si alguna vez has estado en un estadio durante un partido de eliminación directa, o lo has visto con personas que realmente se importan, sabes que no hay nada igual. Estás viendo a 22 jugadores tomar decisiones en fracciones de segundo en tiempo real, sabiendo que todo puede cambiar por un momento que no viste venir.

Como probablemente puedas notar, soy un fanático. De hecho, soy más que un fanático. Soy un entrenador. Claro, es para un equipo de fútbol para menores de 9 años (o soccer, como lo llama el resto del mundo), pero entrenador al fin y al cabo. Me desvío del tema.

Mi punto es que pienso mucho en el fútbol. Y cuanto más pienso en este verano, más vuelvo a una cosa: el fútbol y la ciberseguridad son el mismo juego.

En el campo, defiendes tus colores, tu equipo y tu escudo. En seguridad, defiendes tus datos, tu gente y tu organización. Desde fuera, las apuestas parecen muy diferentes. Pero cuando miras una notificación de brecha a las 2 de la mañana, se sienten igual.

Construido antes del inicio

La razón por la que el fútbol funciona como metáfora de la seguridad es que la lógica subyacente es la misma: la defensa se construye antes del ataque, no se arma en respuesta a él. Para eso sirve una formación: es la estructura que un equipo construye estratégicamente antes del inicio para resistir la presión de los atacantes y avanzar.

Los equipos defensivos fuertes no solo reaccionan a los ataques; niegan el espacio antes de que llegue el balón. Su formación comprime las líneas, elimina los huecos y hace que las opciones de ataque sean predecibles.

Por eso, incluso los mejores especialistas en tiros libres rara vez anotan en jugadas a balón parado, cuando las defensas están en su máxima organización. En cambio, la mayoría de los goles provienen de las transiciones, como cuando la posesión cambia de manos y la formación no ha tenido tiempo de recuperarse. Cuando eso sucede, se exponen y explotan los huecos en la defensa. No porque tus defensores no fueran lo suficientemente buenos, sino porque su formación se rompió.

La arquitectura de seguridad funciona de la misma manera. Los controles de acceso, las políticas de mínimo privilegio y las configuraciones base no son cosas que se implementan como reacción a un ataque. Son tu forma defensiva. Y esa forma se pone a prueba con sus propias “transiciones”, como cuando un nuevo empleado recibe más acceso del que necesita, una desvinculación se pospone durante semanas o una fusión se cierra antes de que se reconcilien los entornos de identidad. Estos son los momentos en que tu forma está entre estados, y los atacantes buscan exactamente esa ventana.

El fútbol y la seguridad son ambos entornos adversariales donde el tiempo a menudo supera la fuerza. Los entrenadores rivales estudian las tendencias defensivas antes de un partido para reconocer cuándo es vulnerable, y los atacantes en seguridad hacen lo mismo. Analizan tu entorno antes de actuar. La ventaja la tiene quien encuentra las brechas primero.

Desafortunadamente, la mayoría de las organizaciones ni siquiera conocen su propia forma.

Dime si esto te suena familiar. Compraste un credential vault, añadiste un EDR, integraste algo de Privileged Access Management, y luego incorporaste una herramienta DLP, pero solo después de que salieron los hallazgos de la auditoría. Cada producto se añadió como respuesta a lo que estuviera en crisis ese trimestre. Y eso es porque nadie se sentó contigo y dijo: “vale, esta es tu formación.”

Así que terminas con lo que vemos en casi todas las conversaciones con clientes: personas inteligentes, buenas herramientas y posiciones en el campo sin nadie que las cubra.

Una brecha no significa que tu equipo fuera malo. Algunos de tus jugadores incluso fueron excelentes. El problema fue que protegiste un lado del campo mientras dejabas otro abierto.

La formación

En el fútbol, las formaciones lo afectan todo. Un equipo en un 4-3-3 juega un partido completamente diferente que un equipo en un 3-5-2. Son los mismos once jugadores, pero en una postura totalmente diferente.

Para la seguridad, creo que la forma correcta es un 4-3-3, variante defensiva. Así es como se vería:

Un guardián de credenciales. Una línea de cuatro defensores para darte profundidad donde más lo necesitas: comportamiento del endpoint, least privilege y los canales por donde los datos pueden filtrarse. Tres en el medio campo para leer el riesgo de acceso, rastrear cambios y mantener el directorio limpio. Y una línea delantera para gobernar identity y auditar cada acción, con la plataforma actuando como el creador de juego: visibilidad unificada a través de datos e identity, para que puedas ver el campo antes de que se desarrollen las amenazas.

Una formación, sin brechas. Esto cubre todo el lado de identidad y datos de su entorno, donde la mayoría de los ataques encuentran su entrada.

Lo que te estoy pidiendo que hagas

Mientras todos prestamos atención a la Copa Mundial, te pido que tomes unos minutos y pienses como un entrenador de fútbol. Saca un papel. Usa la formación de arriba como guía y traza qué protege cada herramienta en tu conjunto de seguridad. Sé honesto sobre tus brechas.

Así es como comienzas a examinar bien tu postura de riesgo. Encuentras lo que nadie está cubriendo. Y una vez que lo ves, puedes empezar a solucionarlo.

Si quieres ver la formación completa, con cada posición, cada escenario de amenaza y cada principio explicado con más detalle, visita nuestra página Security XI.

Y el 14 de julio, el CEO de Netwrix, Grady Summers, y el ex capitán de USMNT, Claudio Reyna, realizarán un seminario web donde explicarán todo en vivo. Trae tus preguntas más difíciles. El equipo cuenta con ello.

Una línea defensiva puede aguantar 90 minutos y aún así perder por una asignación fallida en el tiempo de descuento. Puedes tener las herramientas más brillantes y aún así ser vulnerado porque un pequeño detalle no fue monitoreado.

La defensa gana campeonatos, no porque sea más vistosa que la ofensiva. Es al contrario. La defensa gana porque es un sistema. Uno donde cada posición está cubierta y cada jugador sabe exactamente de qué es responsable. Tu programa de seguridad no debería ser diferente.