Redacción: Pablo Arce
En los conflictos del siglo XXI, las hostilidades ya no comienzan necesariamente con el cruce de fronteras físicas ni con el despliegue de armamento convencional. Cada vez con mayor frecuencia, la primera línea de contacto se desarrolla en el quinto dominio: el ciberespacio.
La neutralización de redes gubernamentales, infraestructuras críticas o bases de datos estratégicas tiene el potencial de paralizar servicios esenciales, comprometer información sensible y socavar la estabilidad institucional de un Estado. En este escenario multidominio, la ciberdefensa ha dejado de ser una disciplina auxiliar para convertirse en un componente central de la seguridad nacional.
Sin embargo, en América Latina, el desarrollo de estas capacidades defensivas es marcadamente asimétrico y, en muchos casos, insuficiente frente al crecimiento de amenazas cibernéticas cada vez más sofisticadas.
Argentina: evidencia de una vulnerabilidad sistémica
En los últimos años, Argentina ha experimentado una escalada de incidentes de seguridad informática que evidencian la fragilidad de su infraestructura digital frente a vectores de ataque cada vez más complejos. Estos episodios no solo afectan la prestación de servicios estatales, sino que también comprometen activos estratégicos del país.
Entre los casos más relevantes se destacan:
2021 – RENAPER
La filtración de datos personales y biométricos, producto del compromiso de credenciales utilizadas por organismos públicos, expuso información sensible de ciudadanos argentinos. Este tipo de incidentes puede facilitar el perfilamiento de funcionarios, personal estatal e incluso integrantes de las fuerzas armadas.
2023 – PAMI y Poder Judicial
El PAMI fue víctima de un ataque de ransomware atribuido al grupo Rhysida. En paralelo, el Poder Judicial registró más de 87.000 intentos de intrusión y múltiples campañas de phishing dirigidas a sus funcionarios.
2024 – Comisión Nacional de Energía Atómica
Un ataque de ransomware contra la infraestructura digital de la CNEA encendió alertas dentro del sistema de seguridad nacional, debido a su vinculación con el sector nuclear y energético.
2025 – Plataforma Mi Argentina
El compromiso de cuentas de usuarios en la plataforma de identidad digital del Estado puso en evidencia debilidades persistentes en la gestión de identidades y accesos.
En conjunto, estos incidentes reflejan que las amenazas cibernéticas contra sistemas estatales ya no son eventos aislados, sino parte de un contexto de creciente exposición digital.
El ecosistema regional: asimetrías en la disuasión cibernética
América Latina comparte desafíos estructurales como la escasez de talento especializado, la dependencia tecnológica externa y las limitaciones presupuestarias. Sin embargo, las capacidades de respuesta varían significativamente entre países.
Brasil: liderazgo regional
Brasil cuenta con la arquitectura de ciberdefensa más desarrollada de la región. Su Comando de Defensa Cibernética (CDCiber) coordina operaciones y ejercicios a nivel nacional. Además, el país ha logrado una integración efectiva entre fuerzas armadas, sector académico y empresas tecnológicas, lo que favorece el desarrollo de capacidades propias.
Chile: institucionalidad consolidada
Chile ha priorizado la construcción de un marco normativo sólido en ciberseguridad. La implementación de una política nacional y legislación específica para la protección de infraestructuras críticas ha fortalecido la coordinación interinstitucional. También mantiene cooperación internacional activa y centros especializados en respuesta a incidentes.
Colombia: integración con la seguridad interna
En Colombia, la ciberdefensa se articula con la lucha contra amenazas híbridas y el crimen organizado. A través de su Comando Conjunto Cibernético, el país ha desarrollado capacidades de ciberinteligencia integradas a su estrategia de seguridad. La cooperación con agencias estadounidenses ha sido clave en este proceso.
Argentina: avances y desafíos pendientes
Argentina ha avanzado con la creación del Comando Conjunto de Ciberdefensa, responsable de proteger los sistemas informáticos del instrumento militar. No obstante, persisten desafíos relevantes:
- Limitaciones presupuestarias para la modernización tecnológica
- Escasez de profesionales altamente especializados
- Fragmentación entre organismos civiles, militares y privados
- Protección desigual de infraestructuras críticas
Mientras Brasil mantiene una ventaja estructural, y Chile y Colombia han consolidado marcos institucionales relativamente sólidos, Argentina continúa desarrollando sus capacidades de forma más gradual.
El marco doctrinario y legal argentino
Uno de los desafíos menos visibles reside en el marco doctrinario y legal. Las normas que regulan el empleo del instrumento militar fueron concebidas antes de que el ciberespacio se consolidara como dominio estratégico.
La Ley de Defensa Nacional, la Ley de Seguridad Interior y la Ley de Inteligencia Nacional establecen una separación clara entre defensa externa, seguridad interior e inteligencia. En el ámbito cibernético, esta distinción resulta difusa.
Un ataque informático puede provenir de actores criminales, grupos hacktivistas o unidades estatales extranjeras. Determinar cuándo un incidente constituye un delito y cuándo representa una agresión externa es uno de los principales dilemas actuales.
La complejidad aumenta al considerar la protección de infraestructuras críticas como:
- Redes energéticas
- Telecomunicaciones
- Represas hidroeléctricas
- Sistemas financieros
- Transporte y logística
Muchas de estas infraestructuras son operadas por actores privados o esquemas mixtos, lo que dificulta la coordinación defensiva.
El campo de batalla técnico: anatomía de la ciberguerra
La ciberguerra moderna se desarrolla en múltiples niveles. En redes informáticas tradicionales, los atacantes emplean Amenazas Persistentes Avanzadas (APT) para infiltrarse durante largos períodos en sistemas estatales.
Un objetivo frecuente es el compromiso de sistemas de autenticación centralizados, como los entornos de Active Directory, que funcionan como núcleo de identidad digital. Su control permite escalar privilegios, moverse lateralmente dentro de la red y comprometer múltiples sistemas.
Las técnicas incluyen:
- Manipulación de credenciales
- Abuso de privilegios administrativos
- Compromiso de sistemas de autenticación federada
Infraestructura industrial: sistemas OT/ICS
Una dimensión crítica involucra los sistemas industriales (OT) y los entornos ICS/SCADA, responsables de controlar procesos físicos esenciales como:
- Redes eléctricas
- Represas
- Plantas industriales
- Oleoductos y gasoductos
- Transporte ferroviario
Muchos de estos sistemas fueron diseñados sin contemplar amenazas cibernéticas avanzadas, lo que los convierte en objetivos vulnerables.
En Argentina, la presencia de infraestructura heterogénea y sistemas heredados incrementa los desafíos de protección.
El dominio electromagnético
La ciberdefensa también abarca el control del espectro electromagnético, donde convergen la guerra electrónica, la inteligencia de señales y las operaciones cibernéticas.
Entre las capacidades relevantes se incluyen:
- Interceptación de comunicaciones
- Análisis de frecuencias
- Interferencia de señales (jamming)
- Manipulación de enlaces satelitales
- Explotación de redes inalámbricas
Estas herramientas permiten degradar sistemas de mando y control, afectar sensores y cortar comunicaciones críticas.
Su desarrollo requiere especialistas no solo en ciberseguridad, sino también en telecomunicaciones y radiofrecuencia. En la región, estas capacidades aún están en desarrollo, y en Argentina la integración doctrinaria sigue siendo un desafío.
El desafío estratégico del siglo XXI
La guerra moderna exige asegurar todos los dominios operativos. Para América Latina, el desafío no se limita a la adquisición de armamento, sino a la protección de la infraestructura digital que sostiene el funcionamiento del Estado.
Los incidentes recientes en Argentina demuestran que las amenazas cibernéticas ya son una realidad concreta.
En un contexto internacional marcado por la competencia tecnológica y la proliferación de actores sofisticados, el desarrollo de capacidades de ciberdefensa robustas se convierte en una prioridad estratégica.
La brecha entre digitalización y protección continúa ampliándose. En este escenario, fortalecer la ciberdefensa ya no es solo una cuestión técnica, sino una condición indispensable para preservar la soberanía y la estabilidad institucional en el siglo XXI.
