Durante años, hemos hablado de ciberseguridad como si los incidentes fueran sucesos aislados, inevitables y, en cierto modo, imprevisibles. Mi experiencia analizando brechas reales me lleva a una conclusión muy distinta: los grandes ataques no ocurren de golpe; se construyen paso a paso.