{"id":771,"date":"2026-05-05T21:58:38","date_gmt":"2026-05-05T21:58:38","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/05\/cisa-quiere-que-la-infraestructura-critica-funcione-semanas-o-meses-de-forma-aislada-durante-el-conflicto\/"},"modified":"2026-05-05T21:58:38","modified_gmt":"2026-05-05T21:58:38","slug":"cisa-quiere-que-la-infraestructura-critica-funcione-semanas-o-meses-de-forma-aislada-durante-el-conflicto","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/05\/cisa-quiere-que-la-infraestructura-critica-funcione-semanas-o-meses-de-forma-aislada-durante-el-conflicto\/","title":{"rendered":"CISA quiere que la infraestructura cr\u00edtica funcione 'semanas o meses' de forma aislada durante el conflicto"},"content":{"rendered":"
\n

La Agencia de Seguridad de Infraestructura y Ciberseguridad insta a los propietarios y operadores de infraestructuras cr\u00edticas a planificar la prestaci\u00f3n de servicios esenciales en condiciones de emergencia, potencialmente durante meses seguidos.<\/p>\n

La principal agencia de ciberseguridad del gobierno federal advirti\u00f3 que los piratas inform\u00e1ticos patrocinados por el estado, en particular dos grupos chinos conocidos como Salt Typhoon y Volt Typhoon, contin\u00faan amenazando sectores cr\u00edticos como la electricidad, el agua e Internet. <\/p>\n

La agencia ahora est\u00e1 trabajando con el sector privado para proteger la tecnolog\u00eda operativa (los sistemas que controlan la maquinaria pesada y el equipo que alimenta la infraestructura m\u00e1s cr\u00edtica) de ataques que ingresan a trav\u00e9s de sistemas de TI comerciales o productos de proveedores externos.<\/p>\n

La iniciativa conocido como CI Fortify<\/a> \u2013 incluir\u00e1 que CISA realice evaluaciones t\u00e9cnicas espec\u00edficas de entidades de infraestructura cr\u00edtica y tiene como objetivo crear planes que \u201cpermitan operaciones seguras durante semanas o meses mientras est\u00e1n aislados\u201d de redes de TI y herramientas de terceros, seg\u00fan el sitio web de la agencia.<\/p>\n

Nick Andersen, director interino de CISA, dijo a los periodistas que el objetivo es \u00abla prestaci\u00f3n de servicios [that] a\u00fan puede llegar a la infraestructura cr\u00edtica despu\u00e9s de que el propietario del activo se haya desconectado de TI y OT, de proveedores externos y conexiones de proveedores de servicios y de equipos de telecomunicaciones de terceros\u201d.<\/p>\n

En los \u00faltimos dos a\u00f1os, las guerras en Ucrania, Gaza, Ir\u00e1n y otros lugares han visto plantas acu\u00e1ticas, subestaciones el\u00e9ctricas<\/a>, centros de datos<\/a> y otras infraestructuras cr\u00edticas dirigido<\/a> por cin\u00e9ticos o ciberataques.<\/p>\n

Andersen dijo que la agencia ya ha comenzado a colaborar con algunas empresas para poner a prueba las evaluaciones y espera que el trabajo aumente considerablemente a medida que CISA contrate personal adicional en los pr\u00f3ximos meses.<\/p>\n

Se neg\u00f3 a nombrar las entidades involucradas en el programa piloto, pero dijo que se centrar\u00e1n en organizaciones que apoyan la seguridad nacional, la defensa, la salud y seguridad p\u00fablicas y la continuidad econ\u00f3mica. A\u00f1adi\u00f3 que las evaluaciones de CISA variar\u00e1n de un sector a otro dependiendo de sus necesidades \u00fanicas.<\/p>\n

\u00abEl agua no est\u00e1 necesariamente dise\u00f1ada para priorizar las necesidades espec\u00edficas de los clientes fuera de los per\u00edodos de recuperaci\u00f3n, mientras que la energ\u00eda y el transporte tienen compensaciones m\u00e1s inmediatas al seleccionar una carga o un conjunto de carga sobre otro\u00bb, dijo Andersen como ejemplo.<\/p>\n

Un pilar de la estrategia de CISA es el aislamiento: esencialmente apagar todas las conexiones de redes comerciales y de terceros a una red OT cuando se enfrenta una emergencia o una vulnerabilidad desconocida.<\/p>\n

Las organizaciones tambi\u00e9n necesitan desarrollar un plan interno sobre c\u00f3mo ser\u00edan los niveles de servicio aceptables en esas condiciones y llegar a entendimientos con sus clientes cr\u00edticos, como las instalaciones militares de EE. UU. y los servicios de salvamento.<\/p>\n

El segundo pilar, la recuperaci\u00f3n, implica las mejores pr\u00e1cticas para las organizaciones: realizar copias de seguridad de archivos, documentar sistemas y realizar copias de seguridad manuales para las operaciones cuando los sistemas inform\u00e1ticos normales no funcionan.<\/p>\n

En conversaciones con especialistas en ciberseguridad que se centran en infraestructura cr\u00edtica y tecnolog\u00eda operativa, se supone ampliamente que China no es la \u00fanica naci\u00f3n que ha comprometido ampliamente la infraestructura cr\u00edtica de los estadounidenses. Que es casi seguro que los grupos de hackers vinculados a otras naciones hayan notado y explotado las mismas vulnerabilidades b\u00e1sicas y problemas de higiene encontrados por los tifones.<\/p>\n

Agencias como el FBI y la Comisi\u00f3n Federal de Comunicaciones han promocionado esfuerzos para purgar a los piratas inform\u00e1ticos chinos y trabajar voluntariamente con las empresas de telecomunicaciones para reforzar la seguridad de sus redes. Pero los funcionarios de seguridad nacional y los defensores de la ciberseguridad de EE. UU. han dicho constantemente que tanto Salt Typhoon como Volt Typhoon siguen siendo amenazas activas para la infraestructura cr\u00edtica de EE. UU.<\/p>\n