Hay temas en TI de los que nadie habla. No porque sean tabú — sino porque incómodan. Tocan un privilegio sagrado para muchos directores: la suposición de que la TI funciona sola. Que no hace falta mirar mientras nada arda. Que seguridad, calidad y limpieza son ideas bonitas que se rentabilizan, si acaso, sólo en un trimestre fiscal que no es suyo.
Este texto trata de lo que se pierde por el camino.
Las dos frases
Dos frases he oído en veinticinco años de profesión más a menudo de lo que me gustaría. La primera: «La seguridad sólo cuesta dinero, también funciona sin ella.» La segunda suele seguir unas frases más tarde: «Nunca hemos tenido un problema.»
Ambas suenan pragmáticas. No lo son. Son racionalizaciones de una postura que en realidad dice: no quiero mirar, y busco una formulación que lo haga parecer responsable.
En los años dos mil esa postura era negligente. Hoy es negligencia grave. La diferencia no es retórica — es el hueco entre un sistema que falla ocasionalmente y uno que falla sistemáticamente en cuanto alguien lo examina en serio.
Seguridad TI: el céntimo ahorrado ante el ojo mental
Hay una actitud que nunca he entendido. Pertenece a cierta clase de supuesto hombre de negocios para quien cada céntimo que no genera ingresos de inmediato es un céntimo perdido. La seguridad se les aparece como partida de coste sin contrapartida — un seguro que nunca paga, un extintor que jamás se usa. Así que se recorta. Año tras año. Hasta que algo arde.
Entonces, en los años dos mil, todavía podía llamársele negligente. Estúpido, incluso. El mundo era más manejable, la superficie de ataque menor, los atacantes más raros. Quien no hacía nada tenía suerte con frecuencia. La suerte duraba porque casi nadie buscaba activamente.
Hoy la situación es otra. La amenaza no se ha desarrollado linealmente sino exponencialmente. Lo que antes era un atacante aislado con mucho tiempo hoy es un escáner automatizado que peina decenas de miles de redes durante la noche. Lo que era una cadena de exploit escrita a mano hoy es una prueba de concepto asistida por IA disponible horas después de la publicación de una vulnerabilidad. Quien recorta seguridad en este clima ya no obra con negligencia. Negligencia grave es el término. Jurídicamente otra palabra. Moralmente la misma.
El nuevo panorama de amenazas
Tres desarrollos han agravado la situación en los últimos años.
Primero: la inteligencia artificial descubre problemas de seguridad que antes permanecían ocultos. Lo que un auditor humano encontraba en semanas, un escáner asistido por IA lo encuentra en horas. Vale para los defensores — y a fortiori para los atacantes. Grietas que descansaban en penumbra ahora quedan iluminadas. Quien no las cierre debe contar con que alguien más las abra.
Segundo: parchear resulta más laborioso. Las dependencias se entrelazan más profundamente, las cadenas de suministro se alargan, una actualización arrastra a la siguiente. Quien parchea tiene que probar. Quien no parchea corre el riesgo de que una grieta publicada se explote en días. La ventana se cierra. Reaccionar a corto plazo se vuelve la norma, no la excepción.
Tercero: los exploits hoy significan tragedias. Ya no meramente un servidor defectuoso, sino datos de clientes comprometidos, hospitales extorsionados, plantas industriales paralizadas, buzones expuestos. Los daños ya no son abstractos — medibles, jurídicamente tangibles, fatales para la reputación.
Quien en esta situación conserva el céntimo ahorrado ante los ojos no ha entendido la cuenta. La pregunta no es si la seguridad cuesta dinero. La pregunta es si el daño incurrido sin ella es asumible. Y la respuesta, en la mayoría de los casos, es no.
El software como cuestión de honor
Pero no es sólo la seguridad. También la disposición a construir software bueno.
«Bueno» es una palabra usada inflacionariamente en este sector. Déjenme precisarla. Bueno significa: no se desmorona pura y simplemente en una excepción inexplicada. Está preparado para casos especiales, no sólo para el camino feliz. Se comporta de manera definida aun cuando las entradas son indefinidas. No produce grietas explotables. Hace lo que promete — y sigue haciéndolo cuando las circunstancias no son ideales.
Además, bueno significa: mantenido. Documentado. Comprensible. Quien lo lee más tarde entiende lo que hace y por qué. Quien lo modifica puede hacerlo sin romper otros tres sitios.
No es evidente. Es una decisión. Una decisión renovada cada día, en cada línea, en cada commit. Y es, lo digo deliberadamente, una cuestión de honor.
Dirigir una empresa de software e ignorar los deberes evidentes porque la presión de ahorro es constante ignora más que deberes. Ignora el propio sentimiento del honor. Uno disculpa lo mediocre con lo económico. Y en algún momento lo mediocre deja de ser la excepción y se vuelve el programa.
Hacer software es cuestión de honor. Cuando es una mierda, es una mierda. Cuando es genial, es genial. Eso no es ingenuo. Es el veredicto más tajante que existe, porque no es negociable.
Visiones de muladares
Llámenlo ingenuo, eso del honor. Yo, por elección, prefiero trabajar con personas que llevan una visión de un producto. Que quieren construir algo que funcione. Que dure. Que respete al usuario en lugar de explotarlo.
Algunas personas, sin embargo, tienen visiones de muladares. Los adornan, los etiquetan con color, los exhiben en la publicidad, los guarnecen con palabras de moda que nadie entiende, y en verdad sencillamente cobran. Mejor sin mover un dedo. Mejor sin soporte, sin mantenimiento, sin garantía. Mejor mensualmente, renovado automáticamente, irrevocable.
Es una actitud que me es ajena. Yo quiero producir algo. Si mi servicio, ofrecido desde hace más de veinte años, fuera una mierda, dejaría de inmediato. No por compulsión moral — por sentido del honor. Quien entrega trabajo malo sabiéndolo se miente a sí mismo. Quien lo entrega sin saberlo debería saberlo.
Ganar dinero es totalmente legítimo. Quien rinde puede cobrar. Pero lo que algunas empresas te sacan hoy mientras ofrecen un servicio de mierda — eso es simplemente descarado. Es la afirmación de rendimiento mientras sólo se factura. Es la pretensión de honorarios sin el deber que los justifique.
Una biografía distinta
Aquí se vuelve personal, y esta vez está permitido.
Contando la formación, el año pasado, 2025, fue mi aniversario de veinticinco años de profesión. Veinticinco años en los que no sólo trabajé profesionalmente con ordenadores, sino en los que mi vida giró en torno a ellos. Desde mediados de los noventa.
Es una biografía que transcurre de otro modo que la de muchos otros. En su tiempo libre la proporción de temas profesionales tiende asintóticamente a cero. Fin de jornada significa fin de jornada. A veces hay relatos de quejas, contados en la barra, archivados bajo «Trabajo que molesta». Luego se acaba.
Conmigo es distinto. Desde mediados de los noventa todo giró en torno al ordenador, y eso se intensificó continuamente. A un nivel que una esposa normal probablemente no querría soportar eternamente. Lo digo sin orgullo y sin queja. Es una constatación. Quien toma este oficio en serio no se detiene cuando la pantalla se oscurece. Nunca se detiene.
No es sacrificio. Es preferencia. Vivir así da una relación con el oficio que va más allá del deber. No se construye sólo porque se paga. Se construye porque interesa si está bien construido. Porque se nota cuando no lo está. Porque lo mediocre molesta incluso cuando funciona.
Esa preferencia es precisamente el fundamento de lo que ofrezco profesionalmente. No veinticinco años de experiencia en papel — veinticinco años de actitud.
Qué significa libcom.de
libcom.de no es una empresa que venda seguridad TI como producto. libcom.de es una persona que opera la TI desde hace un cuarto de siglo de tal modo que aguanta. La seguridad no es un complemento añadido después. Es una propiedad que emerge cuando la infraestructura se planifica con criterio, se mantiene con constancia y se opera con honestidad.
Quien viene a mí no obtiene una solución patente. Obtiene un inventario: ¿qué corre, qué protege, qué no, hacia dónde debe desarrollarse? Luego obtiene un plan que se ajusta a su realidad — su presupuesto, su apetito de riesgo, sus obligaciones. Y obtiene a alguien que no se detiene cuando el proyecto se acepta. Que permanece mientras haga falta.
No es un servicio que se enumere en una página de precios. Es una actitud. Y creo que esa actitud falta precisamente en un mercado donde la seguridad se trata a menudo como centro de coste, el software como mercancía perecedera y el servicio como justificación de una suscripción.
Si se pregunta si su TI aún está protegida conforme a la época, si su software está bien construido, o si busca a alguien que lo piense honestamente: escriba a contact@libcom.de. Hacemos un inventario honesto. Sin presión comercial. Con la vista en lo que dura a largo plazo.
Dejemos de ser una mierda. Trabajemos juntos en algo que dure — y nos hagamos así un favor todos.