El ejercicio de mesa de las 4 p.m. del viernes: ensayar la brecha de carga antes de que ocurra

La mayoría de los transportistas tiene un plan de respuesta a incidentes de la misma forma que tiene el manual del extintor: existe, en algún lado, y nadie lo ha abierto. El problema es que un incidente cibernético se mueve rápido y cruza departamentos — TI, despacho, contabilidad, dirección, a veces legal y seguros — todos a la vez. Si la primera vez que esas personas se coordinan es durante un cifrado en curso, pierde las horas que más importan. Un ejercicio de mesa lo arregla ensayándolo en una tarde tranquila.

Qué es realmente un ejercicio de mesa

Un ejercicio de mesa es un recorrido guiado basado en escenarios — no se toca ningún sistema. Un facilitador presenta un incidente realista y el equipo conversa exactamente qué hace cada persona, en orden. Para un transportista, los escenarios se escriben solos:

• ★El broker falsificado: un dominio casi idéntico redirigió un pago de factoring de 180.000 dólares. ¿Quién lo congela? ¿Quién llama al banco? ¿Quién llama al broker real?
• ★El TMS cifrado: el despacho no puede sacar cargas un viernes a las 4 p.m. ¿Cuál es el respaldo manual? ¿Quién decide sobre la divulgación? ¿Dónde están las copias de seguridad fuera de línea?
• ★La toma de cuenta: sus datos de contacto en la FMCSA fueron cambiados sin autorización. ¿Quién lo detecta, quién lo restaura, quién avisa a los brokers con los que trabaja?

Por qué se paga solo

Las pérdidas de una respuesta no ensayada están en el registro público. Una firma logística reportó decenas de millones de dólares en sobrestadía y costos del incidente tras un solo ciberataque; otra estimó 7,5 millones de dólares en ingresos perdidos por una interrupción provocada por ransomware. La investigación de IBM de 2025 sitúa la brecha promedio en 4,4 millones de dólares. Frente a cifras así, un ejercicio trimestral de media jornada es el seguro más barato que comprará — y a diferencia del seguro, de verdad acorta el incidente.

Los equipos que superan una brecha con limpieza no son los del manual más grueso. Son los que ya habían tenido la discusión sobre quién llama al banco — antes de que el dinero se moviera.

Qué cubre una buena cadencia trimestral

Hágalo cada trimestre porque su gente, sus proveedores y sus sistemas cambian. Una rotación sólida:

1. T1 — Ransomware / TMS caído. Continuidad y respaldos. 2. T2 — Redirección de pagos / BEC. Finanzas y proceso de verificación. 3. T3 — Identidad / toma de cuenta en la FMCSA. Detección y coordinación con el regulador. 4. T4 — Escenario completo de robo de carga. El manual de robo cibernético del FBI, de principio a fin.

Cada sesión termina con una lista corta de arreglos concretos — un respaldo faltante, una ruta de escalamiento poco clara, un número de teléfono que nadie tenía. Esos arreglos son el verdadero resultado. A lo largo de un año, el plan deja de ser una carpeta y se vuelve memoria muscular.

Reportes relacionados

• ★Ciberseguridad para empresas de transporte — el programa completo
• ★Qué detecta realmente un SOC 24/7 dentro de la red de un transportista
• ★La transferencia que nunca llegó: redirección ACH y fraude BEC en la carga

¿Quiere correr su primer ejercicio de mesa con operaciones, despacho y contabilidad en la sala? Solicite una verificación de exposición gratuita — sin discurso de venta, respuesta en 72 horas.