La dependencia tecnológica dejó de ser una preocupación exclusiva de los departamentos de sistemas para convertirse en un asunto estratégico de las juntas directivas. La reciente caída de los servicios de Microsoft dejó una lección que muchas organizaciones preferirían no aprender de esta manera: ¿qué sucede cuando una plataforma de la que dependen las comunicaciones, los procesos financiros y hasta los trámites del Estado deja de funcionar durante horas?
Hablamos con Fernán Ocampo, CEO de LinkTIC, quien explica que lo ocurrido no significa que la transformación digital esté equivocada, sino que todavía está incompleta. El verdadero desafío no consiste únicamente en migrar operaciones a la nube, sino en garantizar que los negocios puedan continuar funcionando cuando esa infraestructura falle.
El descenso nos recuerda que la transformación digital no termina cuando hacemos la migración a la nube. Acaba cuando somos capaces de seguir operando aunque falle la nube, explica.
Su reflexión pone sobre la mesa un riesgo que trasciende lo tecnológico: la concentración de servicios críticos en un mismo proveedor puede comprometer la productividad, la atención a los clientes, las comunicaciones con inversionistas y la operación institucional.
Cuando un proveedor tecnológico se convierte en un punto único de falla
La dimensión del problema es considerable. Según las cifras oficiales citadas por Ocampo, el ecosistema involucrado engloba a más de 3,6 millones de organizaciones y aproximadamente 450 millones de suscriptores pagados.
En Colombia, las consecuencias pueden llegar incluso a la gestión pública. Buena parte de los trámites institucionales depende del correo electrónico, desde la radicación de solicitudes y las PQRS hasta las notificaciones y el cumplimiento de términos administrativos.
Una interrupción prolongada puede afectar la atención al ciudadano y poner a prueba la seguridad jurídica de determinados procesos.
Ocampo lo resume con una advertencia que merece atención por parte de los líderes empresariales:
Lo que estamos viendo en estas horas no es solamente una falla técnica: es la muestra de cómo hoy gran parte de la operación económica, laboral e institucional del país está sostenida sobre una sola plataforma.
El costo de una caída tecnológica puede ser millonario
Más allá de las dificultades operativas, existe una consecuencia que impacta directamente los resultados financieros: el costo de permanecer desconectado.
Como referencia, Ocampo cita estimaciones de Gartner que sitúan en 5.600 dólares por minuto el costo promedio de una interrupción de IT. Bajo ese cálculo, una empresa podría enfrentar pérdidas cercanas a los 336.000 dólares por hora, aproximadamente 8 millones de dólares en 24 horas y más de 16 millones en 48 horas.
En sectores de servicios profesionales, como bufetes de abogados y oficinas de contadores, las estimaciones de consultoras internacionales citadas en la entrevista apuntan a costos superiores a los 100.000 dólares por cada hora de interrupción.
Pero el impacto no termina en las operaciones internas. También puede afectar la confianza de los mercados.
Ocampo menciona que, durante el episodio, la acción de Microsoft cayó cerca de un 2 % antes de la apertura del viernes. Además, algunas compañías tuvieron que aplazar la presentación de sus resultados financieros porque no podían comunicarse con sus accionistas.
La lección es clara: la continuidad del negocio también tiene una dimensión financiera, reputacional y de confianza.
Tres medidas para fortalecer la resiliencia digital
¿Están realmente preparadas las empresas colombianas para enfrentar una interrupción tecnológica de 24 o 48 horas?
Para el CEO de LinkTIC, ninguna plataforma, por robusta que sea, puede garantizar que nunca ocurrirá una falla. La diferencia está en la capacidad de respuesta de cada organización.
Como evidencia, menciona que bancos, aseguradoras y entidades gubernamentales de distintos países tuvieron que recurrir al teléfono, WhatsApp e incluso al fax para mantener sus operaciones.
Frente a este escenario, propone tres medidas prioritarias:
- Planes de continuidad probados: no basta con tener documentos que describan qué hacer ante una emergencia. Es necesario establecer canales alternativos de comunicación y realizar simulacros periódicos.
- Respaldos fuera de la plataforma principal: la información esencial debe permanecer accesible incluso cuando el proveedor de nube utilizado habitualmente no responda.
- Protocolos de comunicación de crisis: clientes, ciudadanos y colaboradores deben conocer previamente cuáles serán los canales de atención durante una interrupción.
La recomendación de Ocampo es especialmente relevante para las organizaciones que todavía consideran estos escenarios como situaciones excepcionales y poco probables.
Lo que sí depende de cada organización es cuán preparada está para continuar operando mientras dure la interrupción.
¿Qué deben exigir las empresas a sus proveedores?
Otro aspecto que merece atención es la responsabilidad contractual de los grandes proveedores tecnológicos.
Ocampo señala que estas plataformas suelen establecer acuerdos de nivel de servicio (SLA) con compromisos de disponibilidad del 99,9 %, equivalentes aproximadamente a 8,7 horas de caída al año.
En el escenario analizado, una interrupción superior a las 20 horas ya habría superado ese margen de indisponibilidad.
Sin embargo, hay una precisión importante: superar el porcentaje de disponibilidad comprometido no significa que exista automáticamente derecho a una indemnización.
Lo primero es entender lo que dicen hoy los contratos, advierte.
Por eso, las empresas deben revisar las condiciones de disponibilidad, los mecanismos de compensación, las responsabilidades del proveedor y los procedimientos establecidos para responder ante incidentes de gran magnitud.
La gestión de proveedores tecnológicos también debe formar parte de la estrategia de riesgos empresariales.
Multicloud: diversificar para no depender de uno solo
Una de las preguntas que deja esta situación es si las organizaciones deberían adoptar estrategias multicloud, mantener infraestructura propia o combinar diferentes proveedores.
Para Ocampo, no existe una fórmula universal. La decisión debe partir de un análisis de las dependencias tecnológicas y de los procesos que podrían detenerse ante una falla.
Su planteamiento se concentra en dos pilares: diversificar los proveedores de servicios críticos y garantizar que existan respaldos accesibles fuera de la plataforma principal.
Los servicios críticos, tales como correo, almacenamiento e identidad, no deberían depender de un único proveedor.
Esto no significa necesariamente contratar múltiples plataformas para todos los procesos, sino identificar dónde está concentrado el riesgo y tomar decisiones de inversión que permitan mantener la operación.
La estrategia multicloud, acompañada de mecanismos de redundancia y respaldo, puede contribuir a reducir la exposición a un único punto de falla, siempre que responda a las necesidades reales de cada organización.
La transformación digital también debe prepararse para fallar
La caída de una plataforma tecnológica global deja una enseñanza que las empresas no deberían pasar por alto: digitalizar no es simplemente trasladar procesos a internet, contratar servicios en la nube o adoptar nuevas herramientas.
Una transformación digital verdaderamente madura contempla también los escenarios en los que la tecnología deja de responder.
La resiliencia tecnológica debe dejar de ser un asunto secundario para convertirse en una decisión estratégica. Porque la ventaja competitiva de una organización no se mide únicamente por la velocidad con la que adopta la innovación, sino también por su capacidad de mantener el negocio en marcha cuando algo inesperado sucede.
0 comentarios