El Centro Nacional de Ciberseguridad (CNCS) inició este miércoles un entrenamiento sobre protección de infraestructuras críticas, en el marco del Mes de la Ciberseguridad 2026. Más de 100 profesionales de ciberseguridad y monitoreo de instituciones del Estado y del sector privado participan en esta actividad, que busca fortalecer la defensa ante ataques informáticos que pueden interrumpir servicios esenciales.
El director de la Dirección Nacional de Inteligencia (DNI), Luis Soto, encabezó el acto de apertura y destacó que «todos los países están expuestos a un ataque». Soto subrayó la importancia de detectar las amenazas a tiempo y la necesidad de contar con personal capacitado en ciberseguridad, enfatizando que muchas infraestructuras críticas están en manos de empresas privadas.
Las infraestructuras críticas abarcan sectores vitales como la energía, el agua, el transporte y las telecomunicaciones, y su seguridad es fundamental para el funcionamiento de servicios públicos y transacciones bancarias. La creciente dependencia de la tecnología también ha incrementado las vulnerabilidades ante ataques que pueden alterar sistemas y provocar consecuencias en el mundo físico.
Entrenamiento especializado
El instructor del curso, Peter Morin, especialista en seguridad de sistemas industriales, abordó la evolución de las amenazas y el impacto que un ataque informático puede tener sobre infraestructuras críticas. Morin citó el Aurora Generator Test de 2007, que demostró cómo un sistema de control industrial puede ser manipulado para causar fallos en generadores eléctricos.
Este experimento evidenció que los ataques informáticos no solo afectan datos, sino que pueden tener efectos físicos en equipos industriales, lo que plantea serios riesgos para la seguridad. Morin explicó que el código malicioso utilizado en la prueba era breve, pero capaz de provocar consecuencias significativas en el funcionamiento de infraestructuras críticas.
El conferencista también enfatizó la necesidad de colaboración entre especialistas en ciberseguridad e ingenieros de infraestructuras críticas. Según Morin, es esencial que ambos grupos trabajen juntos para prevenir y responder a incidentes, ya que la falta de coordinación puede llevar a respuestas ineficaces ante emergencias.
La seguridad de los sistemas de tecnología operacional (OT) requiere una integración de conocimientos sobre ciberseguridad y el funcionamiento de infraestructuras industriales. Morin advirtió que cuando los profesionales operan de manera aislada, las instituciones enfrentan mayores dificultades para manejar incidentes de seguridad.
Establecer mecanismos de colaboración es, por tanto, una parte crucial de la estrategia de ciberseguridad para proteger infraestructuras críticas y garantizar la continuidad de servicios esenciales en el país.
