La ciberseguridad de infraestructuras críticas enfrenta una brecha entre las amenazas digitales y la capacidad de los gobiernos para responder. Un informe de la Asociación Nacional de Directores de Sistemas de Información Estatal (NASCIO), elaborado junto con especialistas en ciberinteligencia, advierte sobre la falta de presupuesto, personal especializado y formación técnica en administraciones estatales y locales de Estados Unidos. La situación expone a servicios esenciales como el suministro de agua, la energía, las telecomunicaciones y la atención sanitaria, mientras los organismos intentan actualizar sistemas tecnológicos antiguos y sostener equipos de defensa insuficientes.
Los servicios esenciales dependen de sistemas vulnerables
La digitalización de los servicios públicos amplió la cantidad de sistemas que los gobiernos deben proteger. Las redes eléctricas, las plantas de tratamiento de agua, los hospitales y las instalaciones de gas utilizan tecnologías conectadas cuya interrupción puede afectar el funcionamiento de servicios básicos.
El diagnóstico advierte sobre operaciones dirigidas contra dispositivos industriales expuestos a internet, con actores vinculados a Irán y otras potencias extranjeras entre los señalados. Estos sistemas requieren una protección específica porque un incidente puede afectar procesos físicos, además de la información almacenada en redes informáticas.
La antigüedad de parte de la infraestructura tecnológica agrava el problema. Los organismos deben mantener sistemas heredados que presentan vulnerabilidades y, al mismo tiempo, financiar su actualización. La renovación requiere algo más que adquirir equipos nuevos: también hacen falta profesionales capaces de administrar las redes, detectar fallos y responder ante incidentes.
La falta de especialistas reduce la capacidad de respuesta
Los presupuestos insuficientes también dificultan la contratación y retención de profesionales de ciberseguridad. Las administraciones públicas compiten con empresas privadas que pueden ofrecer remuneraciones más elevadas, lo que favorece la salida de personal especializado.
Con equipos reducidos, los organismos tienen menos capacidad para vigilar sus redes, analizar amenazas y atender incidentes. Incluso cuando existen planes de seguridad, su ejecución depende de que cada administración disponga de recursos técnicos y humanos suficientes.
La diferencia entre contar con una estrategia y poder aplicarla afecta especialmente a los municipios con menor capacidad presupuestaria. Mientras algunas jurisdicciones pueden contratar servicios especializados, otras dependen de equipos internos limitados o de proveedores externos.
Una defensa desigual entre organismos y territorios
La falta de capacidades propias lleva a distintas administraciones a recurrir a empresas privadas para cubrir necesidades de protección. Sin embargo, el acceso a estos servicios también depende de los recursos disponibles.
El resultado es una defensa fragmentada, con diferencias entre ciudades, municipios y organismos públicos. Esa desigualdad importa porque los sistemas que sostienen los servicios esenciales mantienen conexiones entre sí y dependen de proveedores y redes compartidas.
Un organismo con recursos limitados puede tener dificultades para detectar un incidente o responder a tiempo, mientras otras entidades deben coordinar sus propias medidas de protección. La cooperación entre administraciones y operadores privados resulta necesaria para reducir esas diferencias.
Las medidas propuestas para mejorar la ciberdefensa
El diagnóstico plantea mecanismos de coordinación que permitan compartir información y reducir las diferencias de capacidad entre organismos.
Una de las propuestas consiste en establecer obligaciones de notificación de incidentes en plazos de pocas horas. La comunicación temprana permitiría alertar a otras entidades, identificar posibles riesgos compartidos y organizar una respuesta coordinada.
Otra medida apunta a crear plataformas centralizadas de ciberinteligencia. Estas herramientas permitirían concentrar capacidades técnicas y facilitar el acceso a información sobre amenazas a administraciones que no pueden sostener por sí mismas equipos especializados.
Ambas propuestas buscan que la prevención y la respuesta no dependan exclusivamente de los recursos de cada municipio. Su aplicación, sin embargo, también requiere financiación, personal capacitado y procedimientos claros para compartir información.
El costo de proteger los servicios públicos digitales
La seguridad de las infraestructuras críticas depende de mantener sistemas actualizados, contratar especialistas y sostener mecanismos de vigilancia y respuesta. Cuando los presupuestos no acompañan esas necesidades, las administraciones deben gestionar tecnologías vulnerables con capacidades limitadas.
El problema alcanza tanto a los organismos que operan directamente los servicios como a las empresas que participan en su mantenimiento y protección. La coordinación entre ambos sectores resulta esencial para evitar que las diferencias de recursos dejen puntos débiles en sistemas interconectados.
La protección de la energía, el agua, la salud y las telecomunicaciones requiere, por tanto, una inversión sostenida en tecnología y personal. Sin esos recursos, las administraciones tienen menos margen para detectar ataques, contener incidentes y mantener la continuidad de los servicios esenciales.
