¿Puede tu equipo seguir coordinándose cuando los sistemas están aislados?

Desde el 27 de julio de 2026, las empresas de suministro de agua y de tratamiento de aguas residuales de al menos siete estados de EE. UU. han denunciado ante el FBI intrusiones en sus sistemas de control. Algunas sufrieron un deterioro en el funcionamiento, incluyendo pérdidas de presión e inundaciones. Solo en Minnesota, más de 30 redes de agua se vieron afectadas por un ataque coordinado y algunas tuvieron que pasar a funcionar de forma manual.

En Francia, el pasado mes de octubre, un ciberataque contra los sistemas de refrigeración de cientos de supermercados habría provocado un aumento de las temperaturas hasta los 50 °C (122 °F), lo que estropeó los alimentos y provocó incendios en varias tiendas. La fiscalía de París ha abierto una investigación.

En ambos casos, los operadores se percataron en tiempo real de si su personal podía seguir trabajando cuando los sistemas normales dejaron de funcionar correctamente. Ahora, los gobiernos quieren que los operadores se aseguren de que los sistemas críticos puedan seguir funcionando cuando las tecnologías operativas estén aisladas y desconectadas.

Las autoridades reguladoras esperan ahora que los operadores estén preparados para aislar las instalaciones y mantenerlas en funcionamiento

Este mes de julio, Australia lideró la elaboración de unas directrices conjuntas denominadas CI Fortify, publicada conjuntamente con EE. UU., el Reino Unido y Canadá, en la que se insta a los operadores de infraestructuras críticas a estar preparados para aislar la tecnología operativa vital y seguir funcionando de ese modo. Las directrices son de carácter voluntario, pero las obligaciones que las rodean no lo son. EE. UU., Canadá, el Reino Unido, la UE y Australia han impulsado este año, cada uno por su parte, normativas cibernéticas que modifican lo que los operadores deben ser capaces de hacer durante una brecha de seguridad.

Si se leen en paralelo, plantean las mismas exigencias. Asumir que se producirá una brecha de seguridad y seguir operando: planificar para hacer frente a una intrusión y mantener en funcionamiento los servicios esenciales durante la misma. Asignar la responsabilidad por encima del equipo de TI: en la UE, Australia y Canadá, la responsabilidad recae en el consejo de administración o en los directores. Demostrar una capacidad probada en el plazo establecido por el regulador: cada uno de los cinco establece un plazo para la presentación de informes.

¿Por qué el «breakout window» se ha reducido a unos minutos?

El Informe sobre amenazas globales de CrowdStrike para 2026 sitúa el tiempo medio de penetración de los delitos informáticos, desde el acceso inicial hasta el movimiento lateral, en 29 minutos en 2025, un 65 % más rápido que en 2024. El tiempo de penetración más rápido observado fue de 27 segundos. El informe también revela que los atacantes que utilizan inteligencia artificial aumentaron sus operaciones en un 89 % respecto al año anterior, y afirma que la IA está acelerando a los atacantes y reduciendo el tiempo de respuesta de los defensores. A ese ritmo, la detección y expulsión constituyen solo una capa de la respuesta, no el plan completo. 

Cómo afecta el aislamiento a las personas que dirigen la respuesta

El aislamiento es una decisión técnica. El efecto que tiene en tu personal es un problema aparte, y la mayoría de los planes se limitan a la parte técnica.

Cuando se aísla una red, las herramientas que utiliza tu personal para gestionar la respuesta suelen dejar de funcionar con ella. El correo electrónico transmite informes de campo y actualizaciones de estado; cuando deja de funcionar, la información de campo en tiempo real se pierde con él. El sistema de tickets ofrece al centro de mando una visión global de quién está a salvo y en qué se está trabajando; cuando deja de funcionar, también se pierde la visibilidad del personal en toda la respuesta. El directorio y el inicio de sesión único son los medios que utilizan los organismos externos para autenticarse en su entorno; cuando dejan de funcionar, el intercambio entre organismos se detiene por completo, no por una decisión, sino porque la vía de acceso ha desaparecido. Los teléfonos fijos y los softphones limitan su alcance, pero rara vez son la única víctima.

El organigrama no cambia durante un incidente. Todas las herramientas que utiliza tu organización para su funcionamiento pueden desaparecer de golpe. 

Lo que tu equipo debe ser capaz de responder antes de que se produzca un incidente

Antes de que se produzca un incidente, tu equipo debería ser capaz de responder a las siguientes preguntas:

1. ¿Podría el centro de mando de incidentes ponerse en contacto con su personal de campo?

2. ¿Podrías saber quién está al otro lado de la línea sin tu directorio y sin el inicio de sesión único?

3. ¿Podría compartir información con una entidad externa?

4. ¿Podrías presentar tu informe de incidente en la ventanilla de la autoridad reguladora?

Si alguna respuesta es «no estoy seguro», esa es la laguna que hay que abordar.

Cómo « BlackBerry AtHoc » resuelve cada problema cuando los sistemas están aislados

BlackBerry^® AtHoc^® ofrece comunicaciones fuera de banda para la respuesta ante crisis y la continuidad de las operaciones, y funciona en una infraestructura soberana, privada o local, por lo que no depende de la red que se encuentre aislada. Si la red de la empresa deja de funcionar, BlackBerry AtHoc no deja de funcionar con ella.

La plataforma responde directamente a las carencias mencionadas anteriormente. Los informes con geolocalización, las fotos y los datos de GPS desde el terreno llegan a un panel de control compartido que ofrece al centro de mando una visión única de las alertas, los mapas y la seguridad del personal. Se comunica con las personas por teléfono, mensaje de texto y correo electrónico, así como a través de sirenas y pantallas digitales. Las redes basadas en permisos, creadas con organismos externos antes de que se produzca un incidente, permiten que la información circule entre jurisdicciones sin tener que esperar a que alguien establezca una conexión ad hoc bajo presión.

BlackBerry^® SecuSUITE^® mantiene las llamadas y los mensajes fuera de la red del operador cuando dicha red constituye un vector de amenaza. BlackBerry^® Unified Endpoint Management mantiene las políticas de los terminales y el acceso a los dispositivos incluso cuando no se puede acceder al directorio. Juntos, subsanan las dos carencias que genera el aislamiento y que la « BlackBerry AtHoc » no aborda directamente: la exposición a la red del operador y el control de los terminales. 

Descubre cómo seguir trabajando durante el confinamiento. Participa en el seminario web.

El 12 de noviembre, BlackBerry^® Secure Communications organiza un seminario web sobre cómo operar en condiciones de aislamiento. Analizamos qué esperan las cinco jurisdicciones de los operadores, qué servicios se ven afectados cuando se produce un aislamiento y cómo se coordina el personal cuando ya no se dispone de las herramientas habituales. Concluimos explicando cuál es el papel de BlackBerry AtHoc en este contexto.

Al finalizar, te llevarás:

• Una visión clara de lo que Estados Unidos, Canadá, el Reino Unido, la UE y Australia esperan de los operadores, y en qué puntos coinciden

• Un mapa que muestra qué ocurre en tu red y qué capacidad de coordinación se ve afectada por cada interrupción

• Una lista de comprobación de preparación que puedes llevar a tu próxima reunión de la junta directiva o sesión informativa de la dirección

Cuándo: Jueves, 12 de noviembre de 2026, a las 11:00 h (hora del Este), 16:00 h (GMT) y 17:00 h (CET)

Duración: 45 minutos, incluida la ronda de preguntas y respuestas en directo

Ponentes: John de Boer, vicepresidente de Relaciones con las Instituciones de BlackBerry | Christine Gadsby, asesora jefe de seguridad de BlackBerry | David Wiseman, vicepresidente de Comunicaciones Seguras de BlackBerry

Grabación: Todos los inscritos recibirán la grabación.

Inscríbete en el seminario web