El 2 de septiembre de 2026, seis de las principales agencias nacionales de ciberseguridad del mundo publicaron un documento conjunto titulado «Comunicarse bajo presión: buenas prácticas para los proveedores de servicios». Las agencias autoras —la CISA, el FBI, el ACSC de Australia, el Centro Canadiense de Ciberseguridad, el NCSC-NZ y el NCSC-UK— transmitieron un mensaje claro a quienes gestionan sistemas de tecnología de la información y tecnología operativa: durante una interrupción grave del servicio, la forma de comunicarse es tan importante como la forma de solucionar el problema.

Ese mensaje merece la atención de todos los organismos públicos y de los operadores de infraestructuras críticas. Una sola interrupción rara vez queda aislada. Tal y como señala la guía, una interrupción en una organización puede propagarse en cadena por los sistemas interconectados, mientras que las especulaciones de los usuarios finales pueden agravar los daños. En los sectores que garantizan el suministro eléctrico, el abastecimiento de agua y el funcionamiento de los hospitales, una comunicación deficiente durante una crisis puede agravar precisamente el fallo que se pretendía gestionar.

En esta entrada se analiza qué exigen las nuevas directrices a los proveedores de servicios, por qué los fallos de comunicación acarrean costes tan elevados y cómo una infraestructura de comunicaciones segura ayuda a las organizaciones a cumplir estas normas sin exponer información confidencial en el proceso.

¿Qué exigen las nuevas directrices sobre ciberseguridad?

Las directrices conjuntas se centran en una idea sencilla: una comunicación eficaz durante un corte de suministro es tan fundamental como la solución técnica. Se pide a los proveedores de servicios que preparen protocolos de comunicación con antelación, ofrezcan un resumen objetivo adaptado a los destinatarios predefinidos, eviten las manipulaciones de relaciones públicas y publiquen actualizaciones frecuentes a medida que cambien las circunstancias.

El documento establece varios principios fundamentales que los responsables de la toma de decisiones deberían considerar como punto de partida:

• Precisión. Comparte los hechos confirmados lo antes posible y deja claro cuál es el problema y cuál no lo es. Si aún se está investigando la causa principal, evita sacar conclusiones prematuras.

• Frecuencia. Proporciona actualizaciones continuas con marca de tiempo, incluso cuando no haya información nueva que comunicar. El silencio da pie a las especulaciones.

• Claridad. Empieza por exponer desde el principio una conclusión que resulte útil tanto para los equipos técnicos como para el público. Evita expresiones vagas como «deterioro del servicio».

• Responsabilidad. Reconoce el impacto, asume la responsabilidad de los resultados y explica la causa raíz de forma transparente en cuanto sea seguro hacerlo.

Las directrices también hacen hincapié en una salvedad importante. Cuando una interrupción del servicio se deba a una actividad maliciosa, ya sea sospechada o confirmada, las comunicaciones deben proteger la seguridad operativa y ajustarse a cualquier investigación de las fuerzas del orden. En otras palabras, la transparencia debe sopesarse con el riesgo de alertar al adversario.

¿Por qué son tan costosos los fallos de comunicación?

Las interrupciones en el servicio ya causan suficientes problemas por sí solas. Si a eso le sumamos la confusión, el daño aumenta. Cuando la información que se transmite es imprecisa o llega con retraso, los usuarios finales llenan ese vacío con conjeturas, y la desinformación tiende a propagarse más rápido que las actualizaciones precisas.

Las consecuencias son prácticas, no abstractas. La especulación agrava el pánico. Las partes interesadas que toman decisiones en tiempo real basadas en el riesgo actúan a partir de información incompleta. Y la confianza se erosiona rápidamente cuando una organización parece más preocupada por gestionar su reputación que por informar a las personas que dependen de ella.

Para los operadores de infraestructuras críticas, estos riesgos se agravan. Las empresas de energía, las empresas de suministro de agua, las redes de transporte y los sistemas sanitarios prestan servicio a una población que necesita información fiable para actuar con seguridad. Cuando esas partes interesadas pierden la confianza en la fuente de información, el impacto operativo de un fallo técnico se extiende mucho más allá de los propios sistemas. Restablecer el servicio es solo la mitad del reto. Recuperar la confianza es la otra mitad, y es mucho más difícil de reconstruir.

Por qué es importante contar con comunicaciones seguras durante una crisis

Los principios sólidos de comunicación parten de una premisa que es fácil pasar por alto: que el propio canal de comunicación es fiable y está protegido. Durante una crisis, esa premisa no se puede dar por sentada.

Las notificaciones de interrupciones del servicio y los mensajes de coordinación contienen datos confidenciales, y deben llegar al personal autorizado sin que sean interceptados ni sufran retrasos. Hay que tener en cuenta lo que ocurre cuando son los propios sistemas principales los que sufren un ataque. Las propias directrices recomiendan establecer y probar periódicamente métodos de comunicación de respaldo para aquellos momentos en que los canales principales se vean afectados o comprometidos. Un plan de comunicación que dependa de la misma infraestructura que sufre la interrupción es un plan con un único punto de fallo.

La coordinación añade otro nivel de complejidad. Los incidentes graves suelen requerir que múltiples organismos, socios y equipos sobre el terreno trabajen con la misma información al mismo tiempo. Esa coordinación debe llevarse a cabo a través de canales cifrados, resistentes y bajo el control de la propia organización, sin pasar por sistemas de terceros en los que los datos y las claves de cifrado se almacenen en servidores ajenos.

Esta es la brecha que BlackBerry Secure Communications se ha propuesto cubrir. La solución ofrece comunicaciones seguras de nivel gubernamental para los equipos de respuesta ante crisis, lo que contribuye a mantener la confidencialidad de los detalles sensibles de los incidentes y, al mismo tiempo, permite el intercambio rápido y coordinado de mensajes que exigen las directrices.

Cómo BlackBerry Secure Communications cumple con las directrices

Para cumplir con las directrices conjuntas se requiere tanto una estrategia de comunicación como una infraestructura capaz de llevarla a cabo bajo presión. BlackBerry Secure Communications aborda el aspecto de la infraestructura de cuatro maneras que se ajustan directamente a las recomendaciones de los organismos.

Cifrado de extremo a extremo para una mensajería confidencial y a prueba de manipulaciones

BlackBerry Secure Communications cifra las llamadas, los mensajes, los archivos y los metadatos tanto en reposo como en tránsito y en el propio dispositivo. Durante una interrupción del servicio, los mensajes de coordinación mantienen su confidencialidad y no pueden ser interceptados ni alterados por un adversario que esté al acecho de una brecha de seguridad. La guía advierte de que algunos detalles técnicos, de quedar al descubierto, podrían ayudar a los autores de amenazas a atacar a otros clientes con configuraciones similares. El cifrado garantiza que esa información permanezca exclusivamente en manos de las personas autorizadas a acceder a ella.

Infraestructura soberana que tú controlas

BlackBerry permite a las organizaciones decidir dónde se almacenan sus datos gracias a opciones de implementación que incluyen entornos locales, modelos híbridos y sitios «oscuros» totalmente aislados. Esto es importante para la comunicación en situaciones de crisis, ya que elimina la dependencia contra la que advierten las directrices. Cuando tu canal de comunicación no depende de infraestructuras controladas por terceros o de terceros, conservas la capacidad de coordinarte incluso cuando los sistemas externos se ven comprometidos. El control soberano también significa que las claves de cifrado y los datos sensibles permanecen bajo tu jurisdicción.

Certificado según las normas reconocidas por los organismos gubernamentales

BlackBerry Secure Communications cuenta con la validación de las principales certificaciones internacionales, entre las que se incluyen la CSfC de la NSA, la acreditación de seguridad de la OTAN, los Criterios Comunes y la certificación «Canada Secret». Para los organismos que operan bajo los requisitos de la CISA, el NCSC-UK y los gobiernos aliados, estas certificaciones proporcionan una prueba independiente de que la solución cumple con los rigurosos estándares de seguridad que exigen las comunicaciones de misión crítica. La certificación convierte el «confía en nosotros» en una garantía verificable.

Coordinación en tiempo real entre varios organismos

Las directrices recomiendan mantener un mensaje coherente tanto para el público interno como para el externo, y que los equipos multifuncionales se pongan de acuerdo sobre los hechos antes de pronunciarse públicamente. BlackBerry permite una comunicación en grupo totalmente cifrada, lo que permite a las agencias, los socios y los equipos sobre el terreno coordinar una respuesta unificada en tiempo real. Todos trabajan a partir de la misma fuente de información fiable y protegida.

Prepararse antes de que llegue la crisis

La conclusión más clara que se desprende de las directrices conjuntas es que una comunicación eficaz en caso de interrupción del servicio no se puede improvisar. Requiere planes de actuación, funciones bien definidas, canales de respaldo probados y una infraestructura que se mantenga estable cuando los sistemas principales fallen. Las organizaciones que establecen estos protocolos con antelación son las que conservan la confianza cuando se produce una interrupción.

La estrategia de comunicación y una infraestructura segura van de la mano. Un plan bien ensayado no sirve de mucho si el canal por el que se transmite puede ser interceptado, y el canal más seguro ofrece pocas ventajas si nadie ha planificado cómo utilizarlo. Los proveedores de servicios que combinan ambos aspectos están en condiciones de cumplir con los estándares que han establecido estas agencias y de proteger la resiliencia operativa cuando más importa.

Para los organismos públicos y los operadores de infraestructuras críticas que deseen reforzar su estrategia de comunicación en situaciones de crisis, BlackBerry Secure Communications ofrece una base soberana y certificada que permite convertir las directrices sobre buenas prácticas en una realidad operativa.

Más información: Visita el Centro de recursos de BlackBerry CI Fortify