De “Zero Trust” a “Ubuntu”: construyendo resiliencia organizacional a través de la conexión humana

Este artículo fue publicado originalmente en la ASIS Kenya Newsletter – THE TRAILBLAZER, edición de December 2025 / January 2026, Vol. 1, No. 10, y ha sido adaptado y ampliado para su publicación web con el objetivo de profundizar en su enfoque estratégico y de liderazgo en seguridad.

Seguridad y resiliencia en el contexto global de 2026

En el escenario de seguridad global de 2026, la industria está obsesionada con el concepto de «Zero Trust» (Confianza Cero). Construimos arquitecturas basadas en la premisa de que nada —y nadie— debe ser confiable por defecto. Si bien este es un estándar técnico necesario en nuestro mundo digitalizado, conlleva un riesgo cultural significativo. Cuando tratamos a nuestra fuerza laboral únicamente como amenazas potenciales, erosionamos el tejido mismo de la resiliencia organizacional.

Como líderes de seguridad que operan en una economía global hiperconectada, necesitamos un contrapeso. Creo que la respuesta radica en exportar una filosofía singularmente africana al escenario internacional: Ubuntu.

“Yo soy porque nosotros somos”: La base de la cultura

Ubuntu se traduce aproximadamente como «Yo soy porque nosotros somos». En un contexto de seguridad, esto significa que la seguridad del individuo está inextricablemente ligada a la del colectivo. Cuando integramos esta mentalidad en nuestras organizaciones, la seguridad deja de ser un conjunto de reglas impuestas por un departamento y se convierte en un valor comunitario compartido.

Esta estrategia se alinea directamente con el concepto de #DoSecurity (Hacer Seguridad), que he defendido anteriormente. No basta con que un gerente de seguridad redacte políticas; toda la organización debe entender que actuar conforme a los procedimientos de seguridad es la única forma de garantizar la continuidad del negocio. Hace un tiempo, cuando lideraba el equipo de seguridad de Data Center en Latam, solo cuando los miembros de nuestro equipo entendieron sus roles en las operaciones de seguridad y de continuidad del negocio, realmente asumieron su responsabilidad para lograr un entorno sólido y seguro. Cuando los empleados sienten el sentido de Ubuntu, no eluden los protocolos porque entienden que una brecha para uno es una brecha para todos.

Confiar, pero Verificar: El mecanismo de la resiliencia

Sin embargo, la cultura por sí sola no es una estrategia. Para lograr una organización verdaderamente protegida y resiliente, debemos unir la empatía de Ubuntu con la disciplina de la doctrina de la era de la Guerra Fría: «Confiar, pero Verificar».

Estos dos conceptos no son opuestos; son aliados.

Confiar (Ubuntu): Apropiación del riesgo y empoderamiento

Confiamos en que nuestra gente se apropie del riesgo. Los empoderamos para ser la primera línea de defensa y alinear sus objetivos con la estrategia de la organización. Construimos una cultura en la que reportar un error sea seguro, no castigado.

Verificar (ESRM): Disciplina, control y sostenibilidad

Validamos esa confianza mediante rigurosas metodologías de Gestión de Riesgos de Seguridad Empresarial (ESRM) con controles en nuestra estrategia de mitigación. No verificamos porque sospechamos de nuestra comunidad; verificamos porque valoramos su supervivencia.

Como se describe en el enfoque Security 360 (Seguridad 360), esta verificación se realiza a través del monitoreo continuo y la evaluación de riesgos. Debemos identificar el riesgo y al dueño del riesgo, asegurando que nuestra «confianza» esté respaldada por datos y ciclos de retroalimentación en tiempo real.

El imperativo global para 2026

Para los profesionales que buscan liderar en el escenario global, la lección es clara: simplemente no hagan seguridad de forma aislada. Debemos dejar de apagar incendios sin una metodología.

En cambio, debemos presentar al mundo un modelo híbrido y sofisticado. Ofrecemos un enfoque que primero comprende la estrategia del negocio, construye una cultura de Ubuntu para fomentar la lealtad y el compromiso, y aplica mecanismos de «Confiar, pero Verificar» para asegurar que nuestras defensas resistan.

Al hacerlo, vamos más allá de ser simples «guardianes». Nos convertimos en arquitectos de un ecosistema resiliente, donde la cultura y el control coexisten en perfecta armonía.


Scroll al inicio