El panorama de amenazas ha cambiado. Las normas deben adaptarse.

Las pruebas son abrumadoras. Los actores de los Estados-nación modernos y las redes de amenazas sofisticadas atacan cada vez más las infraestructuras de comunicaciones gubernamentales con el objetivo explícito de infiltrarse en los canales de toma de decisiones. No para robar datos de los archivos, sino para interceptar las conversaciones en las que se elaboran las políticas, se dirigen las operaciones y se lleva a cabo una coordinación delicada en tiempo real.

Ha llegado el momento de definir una norma de importancia crítica para entornos de importancia crítica.

La amenaza se encuentra en los canales de los que depende el liderazgo a diario. La vulnerabilidad está activa. Las consecuencias, cuando una brecha llega al nivel de mando, van mucho más allá de la pérdida de datos y afectan a la integridad operativa, la continuidad de la misión y la seguridad nacional.

Las recientes violaciones de la seguridad de los sistemas de comunicaciones gubernamentales a nivel federal y de los aliados —incluidos los Salt Typhoon de 2024 y el piratería de Signal contra el presidente del Bundestag alemán — confirmaron lo que los arquitectos de seguridad llevan años defendiendo. Las organizaciones que se vieron sorprendidas no fueron negligentes. Contaban con mensajería cifrada. Contaban con dispositivos autorizados. Contaban con políticas. Lo que no tenían era una infraestructura segura que protegiera las operaciones críticas para la misión. Una en la que la seguridad esté integrada en la propia arquitectura, y no superpuesta a ella mediante políticas y el cumplimiento por parte de los usuarios. Y en el entorno de amenazas actual, la diferencia entre esos dos enfoques es la diferencia entre una infraestructura que es segura frente a las amenazas modernas y otra que no lo es.

Los gobiernos que responden a esta realidad incorporando herramientas a una estrategia ya existente se limitan a tratar los síntomas. La vulnerabilidad es estructural. La respuesta también debe serlo.

El estándar para aplicaciones críticas: el estándar de comunicaciones seguras que ahora exigen las operaciones gubernamentales

El informe técnico sobre el estándar para aplicaciones críticas de BlackBerry define lo que debe ofrecer la infraestructura de seguridad de las comunicaciones a las organizaciones que operan en el ámbito gubernamental y de defensa. Se basa en dos principios que, en conjunto, establecen el estándar que exige este entorno de amenazas.

1. La integridad total de las comunicaciones significa que todos los canales, todos los terminales y todas las vías de transmisión de la organización funcionan bajo una única arquitectura de seguridad unificada. Sin puntos vulnerables sin supervisar. Sin lagunas de visibilidad. Sin depender del cumplimiento individual de las políticas sobre herramientas autorizadas. La seguridad es estructural, verificable y coherente en todo el entorno de comunicaciones, incluidos los casos extremos, las condiciones sobre el terreno y los momentos de presión operativa en los que resulta más difícil mantener la disciplina y más crucial contar con ella.

2. Una coordinación completa de las misiones implica que la arquitectura de seguridad debe respaldar la misión, no obstaculizarla. El personal que opera bajo presión de tiempo, en entornos adversos o más allá de las fronteras interinstitucionales y de los aliados necesita soluciones de inteligencia compartida y de gestión federada de eventos para comunicarse sin concesiones y sin tener que recurrir a soluciones provisionales. La seguridad y la eficacia operativa no son prioridades contrapuestas. Cuando la infraestructura se construye correctamente, ambas son una y la misma cosa.

Por qué este informe técnico es tan importante ahora

Todos los departamentos gubernamentales, organizaciones de defensa y equipos de operaciones críticas que operan en la actualidad han realizado inversiones en seguridad de las comunicaciones. Se han implantado plataformas cifradas. Se han establecido políticas sobre dispositivos. Se ha impuesto el uso de aplicaciones autorizadas. Estas decisiones reflejan un compromiso institucional genuino con la protección de las comunicaciones sensibles. Sin embargo, en el entorno actual de amenazas, no cumplen con lo que exige un estándar de misión crítica.

Para los responsables de seguridad, este informe técnico ofrece las herramientas necesarias para identificar las carencias de su estrategia actual, el marco para comprender qué se necesita para subsanarlas y los argumentos que justifican su importancia. Las organizaciones que pongan en práctica estas recomendaciones no solo estarán más seguras. También tendrán una mayor capacidad operativa, con canales de toma de decisiones que se mantengan intactos bajo presión, una coordinación de misiones protegida y un liderazgo capaz de comunicarse con la confianza de que lo que dicen llega únicamente a quienes debe llegar.

Eso es lo que aportan la integridad total de las comunicaciones y la coordinación completa de la misión.