El 12 de octubre de 2026, a las 5:47 a.m., las pantallas de monitoreo de las cámaras frigoríficas de un hipermercado parpadean en rojo. Los sensores de temperatura marcan +8°C en lugar de -18°C. El director del establecimiento, aún en pijama, recibe un mensaje cifrado: «Sus autómatas ya no responden. Pague 2 BTC en 6 horas o las puertas permanecerán abiertas». Detrás de este mensaje, una realidad cruda: 300 toneladas de productos perecederos en riesgo, proveedores esperando en el estacionamiento y 2.500 clientes que llegarán en menos de tres horas.
La célula de crisis antes que la célula técnica
En el escenario «El Ataque», el participante no asume el rol de un experto en SOC, sino de un responsable operativo. Su primer instinto no debe ser manipular los autómatas pirateados. «Un director de tienda no está para reiniciar un PLC, pero sí debe saber a quién llamar, en qué orden y qué riesgos documentar para la dirección general», explica un formador de PCL. La simulación exige tres decisiones inmediatas:
- Aislar la red OT: cortar el enlace entre las cámaras frigoríficas y el sistema de gestión, sin activar una cascada de alertas innecesarias. Una acción sencilla, pero que requiere haber identificado previamente los puntos críticos de la red (consulte el referencial HVS).
- Activar el plan de continuidad en frío: cambiar a los grupos electrógenos de respaldo, incluso si esto implica reducir el horario de entregas. «El verdadero error es creer que el generador aguantará 48 horas. En el 80% de los casos, falla a las 12 horas», advierte un caso de estudio integrado en el escenario.
- Preparar la comunicación con los clientes: mostrar un mensaje tipo «Mantenimiento excepcional» en las pantallas de las cajas, sin mencionar la palabra «ciberataque». «Un director que improvisa un anuncio frente a las cámaras pierde el 30% de su credibilidad», modela el Predictive CyberScore (PCS).
La certificación PCL: validar la toma de decisiones bajo presión
A diferencia de una certificación técnica, la certificación entregada tras «El Ataque» no evalúa conocimientos, sino reflejos decisorios. El participante es calificado en:
- Priorización de riesgos: ¿salvó primero los productos congelados (alto costo de reposición) antes que los frescos (margen menor)?
- Trazabilidad de acciones: ¿registró cada decisión en un libro de incidencias, incluso bajo estrés? «Un director que olvida anotar la hora de corte de la red OT abre la puerta a los aseguradores», recuerda un jurista colaborador de PCL.
- Alineación con la dirección general: ¿anticipó las preguntas del comité ejecutivo sobre el h-ROSI (retorno de inversión por hora)? «Un director que responde ‘Estoy manejándolo’ sin datos concretos es reemplazado en 24 horas», observa un director financiero que participó en el escenario.
El escenario incluye también un dilema ético: a las 4 horas del incidente, un proveedor ofrece entregar neveras industriales… a cambio de un pago en efectivo, fuera de contrato. «Aceptar implica riesgo fiscal; rechazar, perder 150.000 € en mercancía. El PCS modela el impacto de cada opción en la reputación y la liquidez», detalla la guía de animación.
Más allá del escenario: anclar protocolos en la realidad
«El Ataque» no es un *serious game*, sino una simulación de crisis basada en datos reales. Las temperaturas de las cámaras frigoríficas, los plazos de entrega y las reacciones de los clientes se inspiran en incidentes pasados (como el ciberataque de 2026 a supermercados Intermarché y U, o el de 2023 a un matadero estadounidense). «Un director que juega el escenario una vez retiene el 30% de los protocolos. Quien lo repite en modo ‘desafíos aleatorios’ (falla del generador + huelga de transportistas) alcanza el 85%», revela un estudio interno de PCL.
Para profundizar, el Predictive CyberScore permite medir la resiliencia de un sitio antes del ataque. «Un puntaje PCS inferior a 65/100 significa que el director tiene menos de 2 horas para reaccionar antes de una pérdida irreversible. Por encima de 80, dispone de 6 horas para negociar con los aseguradores», precisa el referencial.
La lección clave: la ciberresiliencia se construye antes del ataque
El escenario «El Ataque» expone una verdad incómoda: en el 90% de los casos, la crisis se gana o se pierde en los primeros 90 minutos. No hay tiempo para capacitar equipos ni redactar procedimientos. Solo los reflejos integrados en las rutinas diarias marcan la diferencia. «Un director que ha identificado sus puntos críticos de red, conoce el número de su referente OT y ha simulado un corte de energía trimestralmente, gana un tiempo valioso», resume un exresponsable de sitio convertido en formador de PCL.
La próxima vez que entre en un supermercado, observe las cámaras cerca de las cámaras frigoríficas. Detrás de esos ojos electrónicos, hay un director que, mañana, podría tener que elegir entre desechar 200.000 € en salmón o arriesgar una intoxicación alimentaria. ¿Estaría usted listo para presionar el botón rojo?