{"id":1729,"date":"2026-07-23T10:49:44","date_gmt":"2026-07-23T10:49:44","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/23\/anchor-ci-podria-arreglar-20-anos-de-colaboracion-rota-entre-el-gobierno-y-la-industria\/"},"modified":"2026-07-23T10:49:44","modified_gmt":"2026-07-23T10:49:44","slug":"anchor-ci-podria-arreglar-20-anos-de-colaboracion-rota-entre-el-gobierno-y-la-industria","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/23\/anchor-ci-podria-arreglar-20-anos-de-colaboracion-rota-entre-el-gobierno-y-la-industria\/","title":{"rendered":"ANCHOR-CI podr\u00eda arreglar 20 a\u00f1os de colaboraci\u00f3n rota entre el gobierno y la industria"},"content":{"rendered":"
\n

El 1 de julio, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) public\u00f3 un aviso de siete p\u00e1ginas<\/a> en el Registro Federal que podr\u00eda cambiar fundamentalmente la forma en que el gobierno de EE. UU. trabaja con empresas privadas para proteger la infraestructura cr\u00edtica de amenazas cibern\u00e9ticas y desastres naturales. <\/p>\n

El aviso, \u201cEstablecimiento de la Alianza de Consejos Nacionales para la Resiliencia Operacional Nacional \u2013 Infraestructura Cr\u00edtica (ANCHOR-CI)\u201d, detalla un nuevo marco para que CISA cree consejos que permitan a los socios privados asesorar al gobierno sobre cuestiones de ciberseguridad e infraestructura cr\u00edtica. Esto reemplaza el marco de 20 a\u00f1os que el gobierno federal sol\u00eda trabajar con socios de infraestructura cr\u00edtica, anteriormente conocido como el Consejo Asesor de Asociaci\u00f3n de Infraestructura Cr\u00edtica (CIPAC).<\/a> Durante al menos los pr\u00f3ximos dos a\u00f1os, ANCHOR-CI dictar\u00e1 c\u00f3mo colaboran el gobierno y la industria para proteger la infraestructura cr\u00edtica.<\/p>\n

Cuando la exsecretaria de Seguridad Nacional, Kristi Noem, despidi\u00f3 al CIPAC en marzo del a\u00f1o pasado, Congreso<\/a> y socios del sector privado<\/a> objet\u00f3 inmediatamente. El da\u00f1o fue real. el 16 consejos coordinadores sectoriales (CCS),<\/a> que reuni\u00f3 a socios privados de cada sector de infraestructura cr\u00edtica perdi\u00f3 su mecanismo legal para reunirse con el gobierno federal. Ya no pod\u00edan asesorar ni brindar consenso grupal a sus contrapartes federales sin activar leyes que el CIPAC exim\u00eda. Sin duda, CISA todav\u00eda ten\u00eda la Colaboraci\u00f3n conjunta de ciberdefensa<\/a>. El Departamento de Energ\u00eda tuvo la Centro de an\u00e1lisis de amenazas energ\u00e9ticas<\/a>. La Agencia de Seguridad Nacional ten\u00eda la Centro de colaboraci\u00f3n en ciberseguridad<\/a>. Pero ninguno, sin embargo, reemplaz\u00f3 lo que hicieron los SCC: actuar como foros estables donde la industria y el gobierno discutieron c\u00f3mo ayudar mejor a los propietarios y operadores de infraestructura cr\u00edtica.<\/p>\n

No es que los SCC fueran perfectos. Trabaj\u00e9 con o junto a SCC durante m\u00e1s de una d\u00e9cada, m\u00e1s recientemente en CISA, y estoy familiarizado con sus deficiencias. La membres\u00eda del SCC podr\u00eda estar estancada. La calidad de las recomendaciones al gobierno vari\u00f3. Los nuevos miembros enfrentaron barreras basadas en las reglas de cada sector.<\/p>\n

El problema central fue c\u00f3mo el modelo encerr\u00f3 a cada sector. El DHS construy\u00f3 SCC en una era en la que los riesgos cr\u00edticos de infraestructura se analizaban a trav\u00e9s de una lente espec\u00edfica de cada sector: energ\u00eda, transporte, agua, comunicaciones, etc. Las ciberamenazas actuales afectan a estos sectores. Una vulnerabilidad en un proveedor de servicios en la nube o en una plataforma de software industrial puede da\u00f1ar simult\u00e1neamente a hospitales, tuber\u00edas, fabricantes, empresas de servicios de agua e instituciones financieras.<\/p>\n

Para ver por qu\u00e9 ANCHOR-CI funciona mejor que la estructura del CIPAC, debemos retroceder 20 a\u00f1os y comprender lo que el CIPAC estaba tratando de hacer. El Congreso no codific\u00f3 el CIPAC como ley. En cambio, el Congreso autoriz\u00f3 al DHS a establecer comit\u00e9s asesores exentos de la Ley del Comit\u00e9 Asesor Federal (FACA). Esta exenci\u00f3n permiti\u00f3 al gobierno federal y a los SCC celebrar reuniones privadas sin previo aviso p\u00fablico, reunirse r\u00e1pidamente sin cumplir con los requisitos procesales de la FACA, elegir miembros bas\u00e1ndose en su experiencia en lugar de una representaci\u00f3n p\u00fablica equilibrada y saltarse los requisitos de mantenimiento de registros p\u00fablicos de la FACA. (Pero estas exenciones de la FACA no eximen a los registros de la Ley de Libertad de Informaci\u00f3n, un error com\u00fan).<\/p>\n

ANCHOR-CI lleva adelante este poder. Fundamentalmente, ANCHOR-CI pone fin al enfoque aislado, sector por sector, mediante la creaci\u00f3n de cuatro tipos de consejos: Consejos Sectoriales de Infraestructura Cr\u00edtica; Consejos Intersectoriales; Consejos de la Industria de Infraestructura Cr\u00edtica; y Consejos Coordinadores Regionales.<\/p>\n

Consejos del sector de infraestructura cr\u00edtica<\/strong>: Estos son b\u00e1sicamente los antiguos SCC, pero con un cambio de poder. El director de CISA ahora aprueba o destituye directamente a cualquier miembro del consejo.<\/p>\n

Consejos intersectoriales<\/strong>: <\/em>Estos consejos son los m\u00e1s importantes. Espec\u00edficamente, abordan \u201camenazas, interdependencias u otros problemas actuales y emergentes que afectan a m\u00faltiples sectores o industrias de infraestructura cr\u00edtica\u201d. Los ejemplos podr\u00edan incluir consejos para contrarrestar los sistemas a\u00e9reos no tripulados, las amenazas de la IA o reducir la dependencia de las cadenas de suministro extranjeras. CISA tambi\u00e9n podr\u00eda reactivar y ampliar el Grupo de Trabajo de Infraestructura Cr\u00edtica de Sistemas Espaciales.<\/p>\n

Consejos de la industria de infraestructura cr\u00edtica: <\/em><\/strong>Como consejos intersectoriales, pero dise\u00f1ados para cuestiones que abarcan sectores de maneras que no encajan perfectamente en un sector determinado. Despu\u00e9s de Volt Typhoon, una campa\u00f1a china que instal\u00f3 malware malicioso en infraestructuras cr\u00edticas, CISA pudo establecer un consejo de tecnolog\u00eda operativa con fabricantes de equipos originales, proveedores de software y propietarios de infraestructuras cr\u00edticas para abordar y detener la amenaza.<\/p>\n

Consejos Coordinadores Regionales: <\/em><\/strong>CISA dice que estos ayudar\u00e1n a los gobiernos estatales y locales a abordar los riesgos regionales. Lo que eso significa en la pr\u00e1ctica no est\u00e1 claro. CISA podr\u00eda crear 10 consejos vinculados a 10 oficinas regionales<\/a>. O podr\u00eda crear consejos centrados en riesgos regionales reales: prepararse para la zona de subducci\u00f3n de Cascadia en el noroeste del Pac\u00edfico, sequ\u00edas en el suroeste o huracanes en el sur y el Atl\u00e1ntico medio.<\/p>\n

Al final, como cualquier pol\u00edtica, el \u00e9xito depende de c\u00f3mo la lleva a cabo CISA. Si CISA ejecuta ANCHOR-CI de manera cuidadosa y transparente, podr\u00eda convertirse en la mayor mejora del trabajo de colaboraci\u00f3n p\u00fablico-privada en ciberseguridad en dos d\u00e9cadas.<\/p>\n