Hace unos meses, asistí a una reunión para analizar un incidente ocurrido en plena madrugada. El equipo llevaba despierto desde las 2 de la madrugada. A las 9, ya estaban en una reunión de pie, comentando el análisis posterior como si fuera un martes cualquiera. Nadie se quejó. Nadie pidió librarse esa mañana. Ese es el momento que se me ha quedado grabado, no el incidente en sí, sino lo normal que les parecía a todos los presentes que eso fuera simplemente lo que conlleva el trabajo.
Los profesionales de la ciberseguridad asumen una responsabilidad que la mayoría de la gente nunca llega a ver. Vigen las amenazas que se mueven sigilosamente por las redes. Responden a las 2 de la madrugada porque alguien tiene que hacerlo. La seguridad y la continuidad de organizaciones enteras pueden depender de lo que hagan en los próximos diez minutos. Ese trabajo nos protege a todos. El sector no siempre ha correspondido a esa responsabilidad con el apoyo que requiere, y esa brecha es de lo que quiero hablar ahora que comienza el Mes de la Concienciación sobre la Ciberseguridad.
La presión que conlleva la profesión
La ciberseguridad siempre ha exigido vigilancia. Lo que ha cambiado es que esa vigilancia ya no tiene un botón de apagado. Los entornos son más complejos; las amenazas se mueven más rápido, y la mayoría de los equipos trabajan con falta de personal, al tiempo que se espera que respondan a cualquier hora.
Las cifras confirman lo que oigo de forma anecdótica en conversaciones con nuestros propios equipos y con otros profesionales del sector. Una encuesta de Sapio Research realizada a 300 responsables de ciberseguridad y TI de EE. UU. reveló que los profesionales trabajan una media de 10,8 horas por encima de sus horarios contractuales cada semana, lo que equivale, en la práctica, a un sexto día laboral. Casi la mitad trabaja al menos 11 horas adicionales a la semana, y uno de cada cinco trabaja más de 16.
Casi la mitad afirma que su trabajo les resulta emocionalmente agotador con más frecuencia de lo que les resulta gratificante, y muchos se sienten incapaces de tomarse un descanso de verdad porque saben que, al volver, les esperará una acumulación de trabajo pendiente. Aproximadamente un tercio afirma sentir ansiedad ante la semana que viene incluso antes de que haya comenzado. El Estudio sobre el personal de ciberseguridad de ISC2 de 2025 revela una situación similar: casi la mitad se siente agotada solo por intentar seguir el ritmo de las amenazas emergentes, y el 47 % se siente a menudo abrumado por la carga de trabajo.
Detrás de cada una de esas cifras hay alguien que está dejando de dormir, perdiéndose el partido de su hijo, posponiendo unas vacaciones por tercera vez y preguntándose en silencio cuánto tiempo más podrá mantener este ritmo.
La resiliencia no es lo mismo que una capacidad ilimitada para soportar el estrés
Los profesionales de la ciberseguridad son, por naturaleza, los que dan un paso al frente cuando algo falla. Nunca he visto a este equipo dudar en un momento decisivo. Pero creo que el sector ha dejado que el término «resiliente» acabe significando «capaz de aguantar cualquier cosa», y esa es una deriva peligrosa. La verdadera resiliencia no es algo que una persona posea por sí misma; es algo que el entorno laboral puede facilitar o, por el contrario, dificultar.
Eso significa analizar con honestidad si las cargas de trabajo son realistas. Significa adaptar la plantilla al panorama real de amenazas. Significa considerar el tiempo libre como algo que las personas pueden disfrutar de verdad sin tener que «pagarlo» más adelante con un exceso de trabajo acumulado. Y significa formar a los responsables para que se den cuenta de cuándo el «estoy bien» de alguien ya no suena como tal.
A veces, lo más útil que puede hacer un líder es preguntar, y hacerlo de verdad: ¿Cómo estás, de verdad? No como una forma de provocar la respuesta esperada, sino dejando un silencio lo suficientemente largo después como para que la otra persona tenga espacio para decirte la verdad.
Lo que vamos a hacer este mes
Con motivo del Mes de la Concienciación sobre la Ciberseguridad, Keyfactor va a donar 5.000 dólares a Cybermindz.org, una organización global sin ánimo de lucro que trabaja directamente con profesionales de la ciberseguridad en temas relacionados con el agotamiento, el estrés y el trauma.
Si lees nuestra publicación en LinkedIn sobre este tema y te resulta interesante, nos encantaría que nos ayudaras a difundirla entre otras personas que puedan necesitarla. Quizás alguien de tu red esté pasando por una semana como la que he descrito anteriormente y necesite saber que hay otras personas que también lo ven así.
Estamos juntos en esto
Hay un dato estadístico en el estudio al que sigo volviendo, a pesar de todo lo anterior: el 94 % de los profesionales encuestados afirmaron que seguirían eligiendo una carrera en ciberseguridad. Eso no es poca cosa. Me indica que el sentido que la gente encuentra en este trabajo es real, al igual que la comunidad que lo rodea.
A todos los que realizáis este trabajo entre bastidores: somos conscientes del esfuerzo que supone, no solo de vuestra contribución. No tenéis por qué cargar con todo el peso vosotros solos.
Más información
Cybermindz.org es una organización internacional sin ánimo de lucro dedicada a potenciar el aspecto humano de la ciberseguridad.
Los profesionales de la ciberseguridad trabajan en uno de los entornos más exigentes del mundo, donde se enfrentan a amenazas constantes, deben tomar decisiones de gran trascendencia, sufren trastornos del sueño y se ven sometidos a una presión cada vez mayor debido a los ataques basados en la inteligencia artificial, que evolucionan rápidamente.
Cybermindz aborda los riesgos que ello conlleva para la salud psicológica, el rendimiento cognitivo y la resiliencia organizativa.
Nuestros programas, basados en la evidencia, combinan la neurociencia, el rendimiento humano, la seguridad psicológica y el protocolo iRest® para ayudar a los equipos de ciberseguridad a gestionar el estrés agudo, mejorar la recuperación y mantener una toma de decisiones lúcida bajo presión.
En colaboración con líderes en ciberseguridad, organizaciones, investigadores y socios del sector a nivel internacional, estamos contribuyendo a que el debate pase de centrarse en el agotamiento como un problema de bienestar individual a centrarse enla resiliencia humana como una prioridad en materia de riesgos operativos y organizativos.
A través de la investigación, la educación, la formación y las intervenciones prácticas, Cybermindz está construyendo un futuro en el que las personas que protegen nuestro mundo digital estén, a su vez, mejor protegidas, apoyadas y equipadas para prosperar.
Para más información, visita > cybermindz.org
