%3Aquality(100)&w=640&q=75){kind=logo}
Cuando ambos estáis en una situación delicada: coordinación más allá de vuestras propias fronteras
La ayuda mutua, la notificación de primacía y el intercambio de información se basan todas en la misma premisa: que se puede contactar con alguien que no forma parte de la propia red. Una campaña cibernética es aquel caso en el que esa premisa falla en ambos extremos a la vez.
26 de agosto de 2026
·Blog
·Jay Goodman
%3Aquality(100)&w=3840&q=75)
Todos los sistemas de abastecimiento de agua del país funcionan gracias a relaciones que no controlan. La más conocida es la ayuda mutua: un programa estatal WARN, un acuerdo intermunicipal con el sistema del condado vecino, el número de móvil del operador que tiene la bomba de repuesto. Otras son igual de importantes. Informar a una agencia con competencia prioritaria. Una llamada a una oficina local del FBI. El intercambio de información entre sectores. La asociación estatal que reenvía una notificación un martes por la mañana. Cada una de ellas es una relación de coordinación y cada una se basa en una suposición tácita: cuando llegue el momento, habrá una forma eficaz de ponerse en contacto con alguien ajeno a tu organización.
Próximo seminario web: Lo que CI Fortify no dice sobre las comunicaciones
En la mayoría de las emergencias, esta suposición es acertada. Una rotura en una tubería principal a las 4 de la madrugada no deja fuera de servicio el sistema telefónico. Una inundación inunda las carreteras y las estaciones de bombeo, pero la empresa de servicios públicos de dos condados más allá no se ve afectada y sigue atendiendo las llamadas. El sistema funciona porque la avería es local y la ayuda no lo es.
Un incidente cibernético puede adoptar formas muy diversas. Puede afectar al correo electrónico y al sistema telefónico en un mismo suceso que, además, se lleve por delante el sistema de monitorización y la lista de contactos, ya que todo ello se encuentra en una misma red y se autentifica a través de un único directorio. En un escenario que la planificación sectorial casi nunca contempla, les afecta en ambos frentes en la misma semana.
Dos empresas de servicios públicos, una campaña
Dos sistemas, separados por 40 millas. Ambos prestan servicio a pequeñas comunidades, ambos pertenecen al mismo programa WARN estatal y ambos se ven afectados por la misma actividad en el mismo periodo de siete días.
El primer sistema necesita ayuda. Necesita un operador que pueda cubrir un turno manual y alguien que haya pasado por esto antes. Se ha aconsejado a su responsable que considere sospechosa la red de la empresa, lo que sitúa la cuenta de correo electrónico que utilizaría para realizar la solicitud, el sistema telefónico que utiliza el mismo circuito y la lista de contactos de la unidad compartida dentro de los límites en los que, según le acaban de indicar, no debe confiar.
El segundo sistema es al que él recurriría. También se encuentra en plena intervención. Su personal está muy comprometido, la cobertura del manual es escasa y su superintendente está haciendo el mismo cálculo respecto a sus propios canales de comunicación.
El Estado está recibiendo información parcial de ambas partes, más tarde de lo que le gustaría, mientras intenta aclarar si se trata de dos sucesos o de uno solo.
Nada de eso requiere un adversario exótico. La ayuda mutua funciona porque la capacidad excedente de quien responde no tiene nada que ver con el fallo de quien la solicita, y la geografía suele garantizarlo. La correlación es la clave de una campaña. Cuando la misma actividad afecta a muchos sistemas dentro de un mismo intervalo de tiempo, la suposición de que alguien cercano está bien y disponible es lo primero que se descarta.
La accesibilidad es más importante que la verificación
El instinto de seguridad es abordar esto como un problema de identidad. ¿Cómo sabe la segunda empresa de servicios públicos que la solicitud procede realmente del director de la primera empresa y no de alguien que haya estado leyendo su correo electrónico? ¿Cómo verifica el Estado la veracidad de la información que se le facilita? Esas preguntas son reales y el sector tendrá que dar respuesta a ellas.
Esa es la segunda pregunta. La primera es si existe siquiera un canal: uno al que ambas partes puedan acceder sin depender de la red principal ni del directorio de ninguna de las dos organizaciones. Nadie puede autenticarse en un canal del que no dispone.
La planificación de la continuidad suele quedarse justo ahí. Los planes indican quiénes son las partes y enumeran los números. Son pocos los planes que especifican dónde se encuentran esos números cuando la red que los aloja es precisamente la que está bajo sospecha, o qué canal se utiliza para la comunicación cuando ambas partes operan bajo la misma alerta.
Esa es una pregunta lógica que se puede plantear a los proveedores, incluido este. Una plataforma de coordinación que se ofrece como servicio en la nube depende de una conexión a Internet que una empresa de servicios públicos podría haber interrumpido. El modelo de prestación predeterminado de BlackBerry® AtHoc® es la nube. Las configuraciones que siguen funcionando cuando se interrumpe la conectividad externa son las locales y las híbridas, y un operador que adquiera una solución de coordinación debe saber cuál de ellas figura en el presupuesto antes de firmarlo.
La detección está al caer. La coordinación sigue siendo cosa tuya.
Este mes se ha producido un cambio significativo para los sistemas pequeños. El 7 de agosto, DEF CON Franklin y la Asociación Nacional de Agua Rural (NRWA) pusieron en marcha el Water Watch Center, que pone a disposición de las empresas de suministro que atienden a menos de 10 000 personas los servicios de proveedores de detección y respuesta gestionadas de forma gratuita, con la NRWA como centro nacional de coordinación de la información que recogen dichos proveedores. Aproximadamente nueve de cada diez sistemas comunitarios de abastecimiento de agua del país se encuentran por debajo de ese umbral de población. Para una empresa de servicios públicos que no cuenta con personal de seguridad, esto supone la diferencia entre disponer de un sistema de vigilancia y no tenerlo. El sector lleva años estancado en esta cuestión.
La detección te indica que ha ocurrido algo. La coordinación es la forma en que respondes.
Además, esto agudiza la cuestión. Un superintendente que recibe una alerta fiable a las 23:00 horas se encuentra en una posición mucho mejor que aquel que se entera del asunto a través de una queja de un cliente el jueves, y ahora debe tomar una serie de decisiones que ningún servicio de monitorización puede tomar por él. A quién hay que despertar. A qué vecino hay que llamar. Cuándo se informa al organismo competente. Qué se comunica al administrador municipal y cómo se percibe todo ello si la red de la empresa forma parte del problema.
La capacidad de coordinación es algo distinto de la capacidad de detección y, a su vez, distinto de la capacidad operativa para gestionar la planta de forma manual. De las tres, es la que más a menudo se da por sentada en lugar de planificarse, ya que parece más una lista de números de teléfono que un sistema.
Cinco preguntas que hay que responder antes de la próxima activación
Si tanto tu correo electrónico como tu sistema telefónico dejaran de funcionar a las 2 de la madrugada, ¿a qué número te pueden localizar y quién fuera de tu organización lo tiene?
¿Dónde se encuentra la lista de ayuda mutua? ¿Se puede acceder a ella tras desconectar la red en la que está alojada?
Cuando pides ayuda a un sistema vecino, ¿cómo confirma ese sistema que la solicitud procede de ti?
Si los dos compañeros a los que llamarías están atendiendo sus propias incidencias, ¿a quién se le hace la tercera llamada? ¿La has hecho alguna vez?
¿Puedes elaborar un registro de a quiénes avisaste y cuándo, sin tener que reconstruirlo de memoria una semana después?
Un superintendente puede resolverlas todas en una tarde. Las respuestas resultan incómodas en los mismos aspectos para casi todo el mundo.
Qué significa esto para quienes elaboran las normas
Esas cinco preguntas sirven también como diagnóstico de políticas. Las agencias competentes y los legisladores están decidiendo en estos momentos en qué se puede gastar el presupuesto destinado a la ciberseguridad de los sistemas pequeños, y las listas de usos admisibles se elaboran en torno a elementos que pueden inventariarse: evaluaciones, equipos y suscripciones a servicios de monitorización. La capacidad de coordinación no se presta a la desglose por partidas, por lo que solo se financia cuando alguien la menciona expresamente.
Los estados tienen un motivo de interés propio para preocuparse por ello. En un incidente que afecta a varios sistemas, el estado se ve abocado a recibir información de mala calidad y con retraso procedente de varias empresas de servicios públicos a la vez, mientras intenta informar al gobernador de lo que está ocurriendo en su propio sector. El canal por el que se transmite el informe de situación de un superintendente contribuye a determinar si el estado tiene, en absoluto, una visión precisa de la situación. Eso ya justifica por sí solo la financiación.
Lecturas relacionadas:
Cuando ambos estáis en una situación delicada: coordinación más allá de vuestras propias fronteras
La ayuda mutua, la notificación de primacía y el intercambio de información se basan todas en la misma premisa: que se puede contactar con alguien que no forma parte de la propia red. Una campaña cibernética es aquel caso en el que esa premisa falla en ambos extremos a la vez.
26 de agosto de 2026
·Blog
·Jay Goodman
Todos los sistemas de abastecimiento de agua del país funcionan gracias a relaciones que no controlan. La más conocida es la ayuda mutua: un programa estatal WARN, un acuerdo intermunicipal con el sistema del condado vecino, el número de móvil del operador que tiene la bomba de repuesto. Otras son igual de importantes. Informar a una agencia con competencia prioritaria. Una llamada a una oficina local del FBI. El intercambio de información entre sectores. La asociación estatal que reenvía una notificación un martes por la mañana. Cada una de ellas es una relación de coordinación y cada una se basa en una suposición tácita: cuando llegue el momento, habrá una forma eficaz de ponerse en contacto con alguien ajeno a tu organización.
Próximo seminario web: Lo que CI Fortify no dice sobre las comunicaciones
En la mayoría de las emergencias, esta suposición es acertada. Una rotura en una tubería principal a las 4 de la madrugada no deja fuera de servicio el sistema telefónico. Una inundación inunda las carreteras y las estaciones de bombeo, pero la empresa de servicios públicos de dos condados más allá no se ve afectada y sigue atendiendo las llamadas. El sistema funciona porque la avería es local y la ayuda no lo es.
Un incidente cibernético puede adoptar formas muy diversas. Puede afectar al correo electrónico y al sistema telefónico en un mismo suceso que, además, se lleve por delante el sistema de monitorización y la lista de contactos, ya que todo ello se encuentra en una misma red y se autentifica a través de un único directorio. En un escenario que la planificación sectorial casi nunca contempla, les afecta en ambos frentes en la misma semana.
Dos empresas de servicios públicos, una campaña
Dos sistemas, separados por 40 millas. Ambos prestan servicio a pequeñas comunidades, ambos pertenecen al mismo programa WARN estatal y ambos se ven afectados por la misma actividad en el mismo periodo de siete días.
El primer sistema necesita ayuda. Necesita un operador que pueda cubrir un turno manual y alguien que haya pasado por esto antes. Se ha aconsejado a su responsable que considere sospechosa la red de la empresa, lo que sitúa la cuenta de correo electrónico que utilizaría para realizar la solicitud, el sistema telefónico que utiliza el mismo circuito y la lista de contactos de la unidad compartida dentro de los límites en los que, según le acaban de indicar, no debe confiar.
El segundo sistema es al que él recurriría. También se encuentra en plena intervención. Su personal está muy comprometido, la cobertura del manual es escasa y su superintendente está haciendo el mismo cálculo respecto a sus propios canales de comunicación.
El Estado está recibiendo información parcial de ambas partes, más tarde de lo que le gustaría, mientras intenta aclarar si se trata de dos sucesos o de uno solo.
Nada de eso requiere un adversario exótico. La ayuda mutua funciona porque la capacidad excedente de quien responde no tiene nada que ver con el fallo de quien la solicita, y la geografía suele garantizarlo. La correlación es la clave de una campaña. Cuando la misma actividad afecta a muchos sistemas dentro de un mismo intervalo de tiempo, la suposición de que alguien cercano está bien y disponible es lo primero que se descarta.
La accesibilidad es más importante que la verificación
El instinto de seguridad es abordar esto como un problema de identidad. ¿Cómo sabe la segunda empresa de servicios públicos que la solicitud procede realmente del director de la primera empresa y no de alguien que haya estado leyendo su correo electrónico? ¿Cómo verifica el Estado la veracidad de la información que se le facilita? Esas preguntas son reales y el sector tendrá que dar respuesta a ellas.
Esa es la segunda pregunta. La primera es si existe siquiera un canal: uno al que ambas partes puedan acceder sin depender de la red principal ni del directorio de ninguna de las dos organizaciones. Nadie puede autenticarse en un canal del que no dispone.
La planificación de la continuidad suele quedarse justo ahí. Los planes indican quiénes son las partes y enumeran los números. Son pocos los planes que especifican dónde se encuentran esos números cuando la red que los aloja es precisamente la que está bajo sospecha, o qué canal se utiliza para la comunicación cuando ambas partes operan bajo la misma alerta.
Esa es una pregunta lógica que se puede plantear a los proveedores, incluido este. Una plataforma de coordinación que se ofrece como servicio en la nube depende de una conexión a Internet que una empresa de servicios públicos podría haber interrumpido. El modelo de prestación predeterminado de BlackBerry® AtHoc® es la nube. Las configuraciones que siguen funcionando cuando se interrumpe la conectividad externa son las locales y las híbridas, y un operador que adquiera una solución de coordinación debe saber cuál de ellas figura en el presupuesto antes de firmarlo.
La detección está al caer. La coordinación sigue siendo cosa tuya.
Este mes se ha producido un cambio significativo para los sistemas pequeños. El 7 de agosto, DEF CON Franklin y la Asociación Nacional de Agua Rural (NRWA) pusieron en marcha el Water Watch Center, que pone a disposición de las empresas de suministro que atienden a menos de 10 000 personas los servicios de proveedores de detección y respuesta gestionadas de forma gratuita, con la NRWA como centro nacional de coordinación de la información que recogen dichos proveedores. Aproximadamente nueve de cada diez sistemas comunitarios de abastecimiento de agua del país se encuentran por debajo de ese umbral de población. Para una empresa de servicios públicos que no cuenta con personal de seguridad, esto supone la diferencia entre disponer de un sistema de vigilancia y no tenerlo. El sector lleva años estancado en esta cuestión.
La detección te indica que ha ocurrido algo. La coordinación es la forma en que respondes.
Además, esto agudiza la cuestión. Un superintendente que recibe una alerta fiable a las 23:00 horas se encuentra en una posición mucho mejor que aquel que se entera del asunto a través de una queja de un cliente el jueves, y ahora debe tomar una serie de decisiones que ningún servicio de monitorización puede tomar por él. A quién hay que despertar. A qué vecino hay que llamar. Cuándo se informa al organismo competente. Qué se comunica al administrador municipal y cómo se percibe todo ello si la red de la empresa forma parte del problema.
La capacidad de coordinación es algo distinto de la capacidad de detección y, a su vez, distinto de la capacidad operativa para gestionar la planta de forma manual. De las tres, es la que más a menudo se da por sentada en lugar de planificarse, ya que parece más una lista de números de teléfono que un sistema.
Cinco preguntas que hay que responder antes de la próxima activación
Si tanto tu correo electrónico como tu sistema telefónico dejaran de funcionar a las 2 de la madrugada, ¿a qué número te pueden localizar y quién fuera de tu organización lo tiene?
¿Dónde se encuentra la lista de ayuda mutua? ¿Se puede acceder a ella tras desconectar la red en la que está alojada?
Cuando pides ayuda a un sistema vecino, ¿cómo confirma ese sistema que la solicitud procede de ti?
Si los dos compañeros a los que llamarías están atendiendo sus propias incidencias, ¿a quién se le hace la tercera llamada? ¿La has hecho alguna vez?
¿Puedes elaborar un registro de a quiénes avisaste y cuándo, sin tener que reconstruirlo de memoria una semana después?
Un superintendente puede resolverlas todas en una tarde. Las respuestas resultan incómodas en los mismos aspectos para casi todo el mundo.
Qué significa esto para quienes elaboran las normas
Esas cinco preguntas sirven también como diagnóstico de políticas. Las agencias competentes y los legisladores están decidiendo en estos momentos en qué se puede gastar el presupuesto destinado a la ciberseguridad de los sistemas pequeños, y las listas de usos admisibles se elaboran en torno a elementos que pueden inventariarse: evaluaciones, equipos y suscripciones a servicios de monitorización. La capacidad de coordinación no se presta a la desglose por partidas, por lo que solo se financia cuando alguien la menciona expresamente.
Los estados tienen un motivo de interés propio para preocuparse por ello. En un incidente que afecta a varios sistemas, el estado se ve abocado a recibir información de mala calidad y con retraso procedente de varias empresas de servicios públicos a la vez, mientras intenta informar al gobernador de lo que está ocurriendo en su propio sector. El canal por el que se transmite el informe de situación de un superintendente contribuye a determinar si el estado tiene, en absoluto, una visión precisa de la situación. Eso ya justifica por sí solo la financiación.
Lecturas relacionadas:
%3Aquality(100)&w=3840&q=75)