Garantizar la base industrial de defensa de Canadá a medida que las pymes crecen

En septiembre de 2026, el Business Data Lab de la Cámara de Comercio de Canadá publicó «Deepening Our Defence», un informe sobre la ampliación de la base industrial de defensa de Canadá. Canadian Defence Review describió el informe como una advertencia de que las barreras en la contratación pública podrían limitar la oportunidad de Canadá en el sector de la defensa, valorada en 1 billón de dólares. La Estrategia Industrial de Defensa (DIS) 2026 del Gobierno federal se compromete a agilizar esas autorizaciones, abordando así una importante barrera para la participación de las pymes en los programas de defensa. A medida que más organizaciones se incorporan a las cadenas de suministro de defensa, la seguridad de las comunicaciones se convierte en una consideración adicional, junto con las autorizaciones de personal e instalaciones. Cada nueva relación con un proveedor introduce vías de intercambio de información que pueden requerir controles más allá del proceso de autorización.

Los contratistas principales mantienen la relación directa de contratación con el Ministerio de Defensa Nacional y se encargarán de gran parte del trabajo inicial, mientras que las pymes se incorporarán a sus cadenas de suministro. Esa estructura convierte a los contratistas principales en el punto lógico para establecer los requisitos de seguridad de las comunicaciones entre todos los proveedores participantes.

Las pymes desempeñan un papel importante en la ampliación de la base industrial de defensa de Canadá

La base industrial de defensa de Canadá es relativamente pequeña y está muy concentrada. Según el informe, se prevé que el gasto básico en defensa aumente de 64 000 millones de dólares en 2025 a unos 160 000 millones de dólares en 2035, con un gasto acumulado previsto de más de 1 billón de dólares durante la próxima década. Sin embargo, el sector principal solo incluye 538 empresas, y las 50 más grandes representan alrededor del 80 % de las ventas. Las pymes constituyen el 92 % de las empresas, pero reciben alrededor del 30 % de los ingresos. El DIS 2026 tiene como objetivo aumentar la proporción de ingresos que reciben las empresas canadienses hasta el 70 % para 2035.

El informe enumera cuatro barreras estructurales para las pymes:

1. Autorizaciones de seguridad. Las pymes no pueden licitar ni ejecutar la mayoría de los contratos de defensa hasta que tanto la organización como su personal hayan obtenido la autorización a través del Programa de Seguridad Contractual de Servicios Públicos y Adquisiciones de Canadá (PSPC). El informe señala que este proceso suele llevar meses y requiere instalaciones físicamente seguras. La DIS 2026 se compromete a acelerar la concesión de autorizaciones para el personal del sector de la defensa, pero el informe no publica un plazo objetivo para ello.

2. Acceso al capital. Las pymes pueden tener dificultades para obtener el capital circulante necesario para hacer frente a ciclos de contratación de varios años.

3. Complejidad de la contratación pública. Las pymes pueden disponer de menos recursos dedicados a las compras que los grandes contratistas principales, lo que hace que los procesos de contratación complejos resulten más difíciles de gestionar.

4. Visibilidad sobre las compras futuras. La escasa visibilidad sobre la demanda pública futura puede dificultar que las pymes tomen decisiones a largo plazo en materia de inversión y capacidad.

Según añade el informe, para muchas pymes, incorporarse a la cadena de suministro de un contratista principal será el primer paso más práctico.

La expansión del sector de la defensa conecta a más organizaciones y canales de comunicación

A medida que más pymes se incorporen a la base industrial de defensa, intercambiarán información sensible con contratistas principales, organismos públicos y operadores de infraestructuras críticas. El informe identifica oportunidades a corto plazo relacionadas con bases, astilleros, aeródromos, puertos, campos de tiro y resiliencia energética, incluidos proyectos en el norte y en el Ártico. Estos proyectos pondrán en contacto a los nuevos proveedores de defensa con los operadores de infraestructuras críticas, ampliando así el número de organizaciones y canales de comunicación implicados.

• Operaciones. Un mayor número de socios en más regiones implica una mayor coordinación durante los incidentes. Si las redes móviles públicas no están disponibles o su rendimiento se ve mermado, las organizaciones pueden enfrentarse a dificultades de coordinación que pueden afectar a la capacidad de respuesta operativa.

• Seguridad. Las empresas que se inician en el sector de la defensa pueden recurrir a herramientas de comunicación que no han sido diseñadas para la defensa, las infraestructuras críticas o entornos operativos altamente regulados. Dependiendo de su diseño y configuración, las plataformas de comunicación también pueden revelar metadatos, como quién se comunicó, cuándo se produjo la comunicación y dónde se encontraban los participantes.

• Adquisiciones. Es posible que las organizaciones tengan que evaluar las declaraciones de seguridad de proveedores desconocidos, al tiempo que se aceleran los plazos de adquisición e incorporación.

• Cumplimiento normativo. Es posible que las organizaciones necesiten registros que muestren cómo se ha compartido la información y con quién. Es posible que algunas plataformas de comunicación no ofrezcan las capacidades de gobernanza, auditoría o supervisión necesarias para entornos regulados.

Una base de proveedores más amplia aumenta el riesgo en materia de comunicaciones

Una base de proveedores más amplia genera más vías por las que puede circular la información confidencial. Si los controles de seguridad varían significativamente entre los distintos proveedores, las organizaciones pueden enfrentarse a un mayor riesgo a la hora de compartir información confidencial a lo largo de cadenas de suministro ampliadas.

Las zonas de seguridad protegen a las personas y a las instalaciones

Según el informe, la autorización de seguridad se aplica tanto a las organizaciones como al personal y exige instalaciones físicamente protegidas. Estos controles protegen a las personas y los lugares. El informe no aclara si el programa también regula los mensajes, las llamadas y el intercambio de archivos cotidianos entre los contratistas principales y los subcontratistas. Esa distinción es importante porque las prácticas y tecnologías de comunicación pueden requerir una evaluación independiente de los requisitos de seguridad del personal y las instalaciones.

Los riesgos en materia de comunicaciones persisten tras la autorización

Las amenazas a la ciberseguridad pueden aprovechar las vulnerabilidades en la gestión de identidades, los dispositivos comprometidos y los metadatos expuestos, por lo que el cifrado en tránsito es solo uno de los aspectos que hay que tener en cuenta a la hora de evaluar la seguridad de las comunicaciones. El informe destaca la importancia del control canadiense sobre la propiedad intelectual, la producción y otras capacidades de importancia estratégica. Consideraciones similares pueden influir en la forma en que las organizaciones evalúan los sistemas de comunicaciones utilizados para intercambiar información sensible, incluyendo quién controla las claves de cifrado y cómo se regula el acceso.

Cinco aspectos que hay que tener en cuenta a la hora de evaluar las comunicaciones seguras

Las organizaciones que evalúen soluciones de comunicaciones seguras deben tener en cuenta cinco capacidades y verificar la evidencia que las respalde mediante documentación, certificaciones y pruebas.

1. Soberanía. Averigua dónde se aloja la infraestructura y quién controla las claves de cifrado, las identidades, los dispositivos y el acceso a la información confidencial.

2. Certificación independiente. Busque la validación por parte de organismos independientes, como Common Criteria, los perfiles de protección del NIAP, la acreditación de seguridad de la OTAN y el CSfC de la NSA. Pida que le muestren el certificado, su ámbito de aplicación y la versión del producto que cubre.

3. Validación de identidad. Se verifica la identidad de cada participante antes de que se incorpore a una conversación.

4. Resiliencia fuera de banda. «Fuera de banda» significa utilizar una vía de comunicación que no dependa de tu red principal. Asegúrate de que el servicio siga funcionando cuando las redes públicas sufran una degradación y de que pueda implementarse en entornos en la nube, híbridos, locales o aislados físicamente. Los entornos aislados físicamente están separados de las redes externas.

5. Registros de rendición de cuentas. Los controles de gobernanza y las pistas de auditoría permiten reconstruir los acontecimientos tras un incidente.

BlackBerry^® Secure Communications está diseñado para dar respuesta a este tipo de requisitos y cuenta con las certificaciones NIAP y «NATO Restricted». Las organizaciones deben evaluar a BlackBerry y a otros proveedores en función de sus propios requisitos operativos, normativos y de seguridad, utilizando pruebas y datos objetivos.

Cómo pueden las organizaciones mejorar la comunicación con sus proveedores este trimestre

• Inventario. Enumera, por su nombre, todas las herramientas que utilizan tus proveedores principales y especializados para intercambiar información sobre los programas.

• Empareja los requisitos. Añade una comprobación de seguridad de las comunicaciones al proceso de incorporación de proveedores, junto al estado de autorización.

• Redacta la cláusula. Incluye en tu próxima licitación la validación de la identidad, el control de claves, los registros de auditoría y las pruebas de certificación.

• Plantea cinco preguntas a los proveedores. ¿Quién tiene las claves de cifrado? ¿Qué certificaciones se aplican a cada versión del producto? ¿Funciona el servicio cuando las redes móviles públicas presentan problemas de rendimiento? ¿Podemos exportar los registros de auditoría para una investigación? ¿Dónde se almacenan los metadatos y quién puede verlos?

• Prueba el plan de contingencia. Realiza un ejercicio en el que las redes públicas no estén disponibles y registra cómo se coordinan los participantes.

• Confirma las obligaciones. Distinga entre los requisitos legales vinculantes y los marcos recomendados, y revise el resultado con sus asesores jurídicos y de cumplimiento normativo.

A medida que crece la base industrial de defensa de Canadá, las organizaciones pueden beneficiarse de tener en cuenta la seguridad de las comunicaciones junto con los requisitos de seguridad del personal y de las instalaciones. Definir las expectativas en materia de seguridad de las comunicaciones, validar las capacidades de los proveedores y establecer una gobernanza adecuada puede contribuir a garantizar una colaboración segura a medida que se amplían las cadenas de suministro.