A las 00:38h del 18 de febrero de 2026, varios polígonos industriales de Navarra sufrieron un corte de suministro eléctrico no planificado.
Más allá de la incidencia puntual, este tipo de situaciones evidencian una realidad que muchas organizaciones siguen subestimando:
La seguridad de la información no es solo ciberseguridad. Es también disponibilidad.
El riesgo que no siempre se contempla
Cuando hablamos de seguridad, muchas empresas piensan en:
- Ransomware
- Phishing
- Brechas de datos
- Ataques externos
Sin embargo, estándares como ISO/IEC 27001 abordan la gestión del riesgo de forma integral.
Un corte eléctrico entra dentro de los riesgos físicos y ambientales que pueden comprometer:
- Servidores on-premise
- Sistemas ERP
- Aplicaciones de gestión
- Sistemas de fichaje
- Accesos remotos
- Infraestructura de red
Y en muchos casos, la operativa se detiene por completo.
¿Qué diferencia a una organización preparada?
No se trata de evitar el incidente. Se trata de haberlo contemplado previamente dentro del análisis de riesgos. Una organización alineada con buenas prácticas de continuidad debería tener definidos, como mínimo:
1️⃣ Análisis de Impacto en el Negocio
Identifica qué procesos son críticos y cuánto tiempo pueden estar inactivos antes de generar un impacto grave.
2️⃣ Definición de RTO y RPO
- RTO (Recovery Time Objective): tiempo máximo aceptable de recuperación.
- RPO (Recovery Point Objective): punto máximo de pérdida de datos asumible.
3️⃣ Respaldo eléctrico adecuado
- Sistemas SAI dimensionados correctamente
- Generadores en infraestructuras críticas
- Monitorización de autonomía real
4️⃣ Arquitectura resiliente
- Replicación en otra ubicación
- Infraestructura híbrida o cloud
- Backups probados periódicamente
5️⃣ Plan de Continuidad documentado y testado
Un documento no probado no es un plan real.
La pregunta clave
Ante un corte como el ocurrido esta madrugada, cualquier organización debería poder responder con claridad:
- ¿Cuánto tiempo puedo estar parado?
- ¿Qué servicios se verían afectados?
- ¿Cuánto dinero pierdo por cada hora de inactividad?
- ¿Puedo seguir trabajando en remoto?
Si estas respuestas no están definidas, existe un riesgo operativo latente.
La resiliencia no se improvisa
Los incidentes físicos seguirán ocurriendo: cortes eléctricos, fallos de red, averías de hardware o problemas en proveedores.
La diferencia entre impacto y continuidad radica en la planificación previa.
El incidente de hoy en Navarra es un recordatorio claro: la disponibilidad forma parte esencial de la seguridad. Y la seguridad es, ante todo, gestión del riesgo.
