Las directrices conjuntas «CI Fortify», publicadas por la CISA y el Centro de Ciberseguridad de Australia el 28 de julio de 2026, ofrecen a los operadores de infraestructuras críticas una directriz clara: desarrollar la capacidad de aislar los sistemas de tecnología operativa (OT) vitales y los sistemas que facilitan el funcionamiento de la OT del resto de redes. Los argumentos técnicos son sólidos. El aislamiento limita la capacidad de un adversario para expandirse, intensificar sus acciones y causar daños en cadena en los sistemas interconectados.

El aislamiento de las redes OT se centra en sistemas como las interfaces hombre-máquina (HMI), los controladores lógicos programables (PLC), los entornos SCADA, las estaciones de trabajo de ingeniería y las redes OT de apoyo. Sin embargo, sus efectos operativos van más allá. Una vez que comienza el aislamiento, los equipos de respuesta, los responsables, el personal de campo y los socios externos siguen necesitando medios fiables para coordinar decisiones, compartir información sobre el estado de la situación, escalar los problemas y mantener la continuidad.

Para muchas organizaciones, esto plantea la necesidad de garantizar la continuidad de las comunicaciones: una capa de coordinación fiable que siga estando disponible cuando la infraestructura principal no esté disponible, se vea comprometida o se desconecte de forma intencionada. Las soluciones de comunicaciones seguras de BlackBerry® pueden proporcionar esa capa como complemento a la planificación del aislamiento de la tecnología operativa (OT).

Las directrices conjuntas de CI Fortify reflejan un cambio más amplio en la forma en que los organismos reguladores y las autoridades de seguridad perciben el riesgo de las tecnologías operativas (OT). El aislamiento ya no se considera una medida de contingencia reservada para los peores escenarios posibles, sino que se está convirtiendo en una disciplina operativa fundamental.

Las directrices especifican claramente qué deben preparar las organizaciones:

• Identifica tus sistemas vitales

• Haz un mapa de tus contactos

• Crear puntos de aislamiento físico

• Pon a prueba tu plan de aislamiento gradual

• Supervisar la eficacia en todo momento

Lo que no aborda en detalle es la cuestión a la que se enfrentan los líderes en el momento en que comienza el aislamiento: ¿cómo se coordinan, se comunican y mantienen el mando las personas cuando los sistemas habituales no están disponibles o ya no inspiran confianza?

Esa pregunta pone de manifiesto una vulnerabilidad que los diagramas de red y las configuraciones de cortafuegos no pueden subsanar por sí solos. Además, es más habitual de lo que muchas organizaciones reconocen.

La brecha entre la confianza y la capacidad en la respuesta ante crisis

Según el estudio «BlackBerry 2026: Estado de las comunicaciones seguras», el 90 % de los responsables de seguridad afirman tener confianza en sus capacidades de gestión de crisis. Sin embargo, solo el 49 % cuenta con una plataforma unificada para coordinar la respuesta ante crisis.

Los resultados ponen de manifiesto una vulnerabilidad estructural, no una discrepancia menor.

Cuando los entornos de operaciones técnicas (OT) quedan aislados, los flujos de datos automatizados y algunas vías de coordinación basadas en las tecnologías de la información pueden verse interrumpidos. Los procesos manuales pasan a ser la norma, y los equipos de respuesta necesitan formas alternativas de coordinar las decisiones, compartir información sobre la situación, informar de las condiciones sobre el terreno y gestionar las dependencias externas. Tal y como señala CI Fortify, las organizaciones deben planificar su funcionamiento en esta situación «durante un periodo prolongado».

La confianza sin capacidad no es resiliencia. Es un riesgo que aún no se ha puesto a prueba.

Qué requiere CI Fortify además del plan de red

CI Fortify establece un proceso de varios pasos para el aislamiento: identificar los sistemas esenciales y los clientes críticos, trazar un mapa de las conexiones entre las redes críticas y no críticas, implantar controles de separación física y aislamiento, y elaborar un plan por fases que pueda ejecutarse a medida que se agrave el entorno de amenazas.

Cada paso es de carácter técnico, pero las directrices también tienen en cuenta el trabajo humano y operativo necesario para llevarlo a cabo.

Consideremos este fragmento: las organizaciones deben ocuparse de «eliminar las dependencias externas para el aislamiento o la recuperación inicial, verificar los acuerdos de nivel de servicio para obtener asistencia prioritaria y establecer con antelación los canales de comunicación de emergencia para el personal habitual, así como cualquier dependencia restante de terceros».

La expresión «establecer previamente las cuestiones relacionadas con las comunicaciones de emergencia» es importante porque pone de manifiesto que la planificación del aislamiento no puede limitarse a la arquitectura de la red. CI Fortify no impone una plataforma de comunicaciones segura, pero sí exige a las organizaciones que decidan cómo se coordinarán las personas cuando los canales habituales no estén disponibles, se vean comprometidos o ya no sean fiables.

La guía también señala que los actores cibernéticos patrocinados por Estados tienen como objetivo las infraestructuras críticas «para prepararse de antemano con el fin de provocar efectos perturbadores y destructivos en caso de crisis o conflicto». En otras palabras, es posible que el adversario ya se encuentre dentro del perímetro, observando las dependencias y los patrones de comunicación antes de que comience el aislamiento.

Cómo mantener la coordinación durante un episodio de aislamiento de la terapia ocupacional

Los pasos que se indican a continuación traducen las directrices técnicas de CI Fortify en prácticas operativas: qué hay que planificar y probar antes de que se produzca un incidente de aislamiento, y cómo mantener la coordinación, la gestión de dispositivos y las comunicaciones seguras una vez que este se produzca.

Paso 1: Establecer un sistema de coordinación de crisis fuera de canal

Antes de que se produzca un incidente de aislamiento, designa una plataforma de coordinación «fuera de banda» que no pase por las redes que tengas previsto aislar. Registra previamente al personal, las funciones y los contactos externos con los que debe poder contactarse, y configura los flujos de trabajo de alertas para que el aislamiento llegue automáticamente a las personas adecuadas a través de los canales correctos. BlackBerry^® AtHoc^® permite hacerlo mediante el envío simultáneo por múltiples canales: SMS, correo electrónico, voz, notificaciones en el escritorio y aplicaciones móviles.

Define con antelación las vías de escalado: quién recibe la alerta inicial, a quién se notifica si no se recibe confirmación dentro de un plazo establecido y quién tiene autoridad para escalar el asunto a contactos interinstitucionales. Activa la comunicación bidireccional para que los equipos sobre el terreno puedan confirmar el estado, informar de las condiciones y señalar los problemas que surjan al centro de mando. Prueba estos flujos de trabajo antes de que se produzca un incidente y documenta la secuencia en tu plan de aislamiento fuera de línea.

Comprueba que cada función de aislamiento activa cuente con una vía de contacto fuera de banda registrada y probada. En el caso de las sedes distribuidas, confirma la accesibilidad entre las distintas ubicaciones antes de que se produzca un incidente. Documenta quién tiene la autoridad en cada fase de la secuencia de aislamiento y asegúrate de que esas personas estén registradas, verificadas y sean localizables a través de canales ajenos a las redes que se vayan a desconectar.

Aplica el mismo rigor a las dependencias externas. Antes de un incidente, identifica todas las organizaciones de las que dependen tus operaciones durante el aislamiento, incluidas las empresas de servicios públicos homólogas, los operadores de programación, los servicios de emergencia, los organismos reguladores y los proveedores externos críticos. Confirma las vías de contacto fuera de banda, designa personas de contacto específicas y documenta los protocolos de escalación que no dependan de las redes que pretendes aislar. BlackBerry AtHoc Mantenga estas vías de comunicación entre organizaciones fuera del perímetro de una red comprometida o aislada, de modo que la coordinación pueda continuar incluso cuando la infraestructura interna esté totalmente fuera de línea.

Paso 2: Mantener el cumplimiento normativo de los dispositivos y el control de acceso mediante el aislamiento

Antes de que comience el aislamiento, configura una solución MDM segura, como BlackBerry^®UEM para aplicar políticas básicas de cumplimiento de los dispositivos, independientemente del estado de la red. Defina qué dispositivos están autorizados a acceder a sistemas sensibles, registre a todo el personal con funciones de aislamiento activas, confirme que sus dispositivos cumplen los requisitos de seguridad de su organización y revoque el acceso a cualquier dispositivo que incumpla las normas. Establezca un protocolo de borrado remoto para dispositivos perdidos, robados o comprometidos, y almacene las configuraciones de las políticas y los registros de inscripción de dispositivos en un formato accesible sin conexión.

CI Fortify advierte de que los sistemas aislados pueden quedarse sin parches y de que los soportes extraíbles utilizados para las actualizaciones pueden no someterse a un control adecuado. Configura tu solución « UEM » para que señale los dispositivos que no hayan recibido actualizaciones dentro de un umbral definido, documenta cómo se validarán los soportes extraíbles antes de su uso y asigna una función específica para supervisar el estado de los parches durante todo el evento.

En entornos híbridos o parcialmente aislados, aplique políticas de acceso condicional que garanticen el cumplimiento de los mismos requisitos básicos en todo el parque de dispositivos. Asegúrese de que la aplicación de las políticas de « UEM » no dependa de segmentos de red aislados, impida que los dispositivos no verificados o que incumplan los requisitos accedan a sistemas sensibles, documente qué políticas de acceso se aplican en cada fase de un proceso de aislamiento gradual y asigne una función específica para supervisar el estado de cumplimiento.

Paso 3: Proteger los canales de voz y mensajería antes de que comience el aislamiento

Empieza por realizar una auditoría de los canales de voz y mensajería de los que dependen tus equipos operativos y de respuesta; a continuación, identifica cuáles de ellos dependen de una infraestructura proporcionada por operadores, gestionada externamente o que, de cualquier otro modo, no sea soberana. CI Fortify insta a las organizaciones a tener en cuenta las dependencias externas que podrían socavar el aislamiento o la recuperación; la planificación de las comunicaciones debe seguir la misma disciplina.

Para cada canal, evalúa si puede redirigirse a través de una ruta fuera de banda que no dependa de las redes que se van a aislar, o si debe sustituirse por una alternativa controlada por el Estado mientras dure el incidente. Documenta qué personal depende de esos canales, asigna alternativas antes de que se produzca un incidente y confirma que dichas alternativas estén configuradas, probadas y sean accesibles. Guarda esta correspondencia en tu plan de aislamiento sin conexión para que siga siendo accesible cuando la infraestructura principal no esté disponible.

Cuando un canal dependa de una infraestructura proporcionada por un operador o gestionada externamente, sustitúyelo por una alternativa controlada de forma soberana que pueda funcionar con independencia de las redes que se estén aislando. Debe ofrecer servicios de voz y mensajería con cifrado de extremo a extremo, evitar el uso de infraestructuras que tu organización no controle y cumplir con las normas de certificación pertinentes para tu entorno operativo. BlackBerry^® SecuSUITE^® cumple los requisitos de certificación CSfC de la NSA y «Restricted» de la OTAN, y opera en una infraestructura bajo el control directo de su organización, lo que la convierte en una opción validada para esta función. Inscriba al personal con responsabilidades activas de coordinación, confirme la accesibilidad a través de su ruta de red fuera de banda y pruebe la plataforma antes de que un incidente lo requiera.

Antes de que finalice el episodio de aislamiento, evalúa qué pueden revelar los patrones de comunicación. Incluso sin el contenido de los mensajes, los adversarios pueden utilizar los registros de llamadas, las identidades de los participantes, los patrones temporales y la frecuencia de las comunicaciones para deducir la estructura organizativa, los ritmos de toma de decisiones y las prioridades operativas. BlackBerry SecuSUITE ayuda a proteger estos metadatos durante todo el evento ocultando los registros de llamadas, enmascarando las identidades de los participantes y suprimiendo la visibilidad de los patrones de tráfico. Asigna una función específica para verificar que los controles de protección de metadatos estén activos antes de que los canales seguros de voz y mensajería se pongan en funcionamiento, y que permanezcan activos durante todas las sesiones de comunicación.

Poner en práctica las directrices de CI Fortify

Muchas organizaciones han realizado importantes inversiones en herramientas de detección, refuerzo de la seguridad perimetral, segmentación y respuesta ante incidentes. La continuidad de las comunicaciones —la infraestructura de coordinación humana que ayuda a los equipos a seguir trabajando en condiciones de aislamiento— no ha recibido una atención tan sistemática.

Eso no supone un fallo de intención. La planificación de la comunicación en situaciones de crisis es más difícil de definir, más difícil de poner a prueba y más difícil de asignar a un responsable que el trabajo relacionado con la arquitectura de red. El resultado es que la capacidad de aislamiento técnico puede superar la preparación operativa necesaria para mantenerla.

CI Fortify cambia el nivel de exigencia básico para los operadores de infraestructuras críticas. Cuando la CISA y la ASD instan conjuntamente a las organizaciones a desarrollar capacidades de aislamiento, están indicando que el entorno de amenazas ha avanzado hasta tal punto que el aislamiento ya no es un escenario que deba planificarse en teoría, sino un estado operativo para el que hay que prepararse en la práctica.

Las organizaciones que aún no hayan sometido a pruebas de estrés su capacidad de coordinación y comunicación ante un escenario realista de aislamiento de la tecnología operativa (OT) deberían considerar estas directrices como un incentivo para hacerlo.

Considera la continuidad de las comunicaciones como un componente fundamental de tu plan de aislamiento, y no como una cuestión secundaria. Analiza las dependencias de coordinación con el mismo rigor que aplicas a la arquitectura de red, y resuélvelas antes de que un incidente te obligue a depender de ellas.

Para muchas organizaciones, esto implica planificar de forma coordinada tres capacidades de apoyo: un canal de coordinación preestablecido que permanezca disponible independientemente de las redes aisladas; un mecanismo de gobernanza que garantice la verificación de los dispositivos de respuesta y el control del acceso durante todo el incidente; y una vía fiable de comunicación y mensajería que los adversarios no puedan supervisar ni interrumpir fácilmente. Cada una de estas capacidades debe planificarse, implementarse y probarse antes de que se produzca un incidente de aislamiento. Ninguna debe improvisarse bajo presión.

Cómo plasmar las directrices de CI Fortify en medidas operativas

• Establece canales de comunicación fuera de banda que no atraviesen las redes que deseas aislar. BlackBerry AtHoc y BlackBerry SecuSUITE admiten esta funcionalidad en múltiples modos de comunicación.

• Establece con antelación los contactos de emergencia y los protocolos de comunicación para el personal, los operadores de otras empresas y los proveedores externos antes de que un incidente te obligue a improvisar.

• Garantiza el cumplimiento de las normas de seguridad de los dispositivos y los controles de acceso durante todo el periodo de aislamiento mediante BlackBerry UEM , para evitar que los dispositivos comprometidos se conviertan en un vector de ataque secundario.

• Realice pruebas del plan de aislamiento que incluyan escenarios de comunicación y coordinación, y no solo ejercicios técnicos de separación de redes.

Las directrices de CI Fortify recomiendan realizar pruebas periódicas de los planes de aislamiento y almacenar versiones seguras fuera de línea. Tu plan de continuidad de las comunicaciones merece la misma rigurosidad.

La continuidad de las comunicaciones hace que el aislamiento de la tecnología operativa sea sostenible desde el punto de vista operativo

El aislamiento es una postura defensiva. La coordinación es lo que lo hace sostenible desde el punto de vista operativo.

La diferencia entre el 90 % de los líderes que se sienten seguros a la hora de gestionar crisis y el 49 % que dispone de los medios para llevarlas a cabo no es una brecha de conocimientos. Se trata de una brecha de capacidades, y se hace patente precisamente cuando la presión es mayor.

BlackBerry AtHoc, BlackBerry UEM y BlackBerry SecuSUITE pueden ayudar a las organizaciones a coordinar la respuesta ante situaciones de crisis, mantener el control de los dispositivos finales y proteger las comunicaciones de voz y mensajería de confianza durante un episodio de aislamiento.

Las organizaciones que consideran la continuidad de las comunicaciones como un aspecto secundario respecto al aislamiento de las tecnologías operativas (OT) solo están resolviendo una parte del problema. La capacidad de desconectarse cobra mayor importancia cuando los equipos pueden coordinarse a pesar de la desconexión. A medida que el aislamiento pasa de ser una medida de contingencia a convertirse en una práctica operativa habitual, la capa de comunicaciones merece el mismo rigor, la misma gobernanza y la misma disciplina en materia de preparación que la arquitectura de red a la que da soporte.