Ciberdefensa moderna: reunir las experticias para reforzar la capacidad operativa
Las operaciones militares modernas se apoyan en una infraestructura digital que se ha vuelto casi invisible. Detrás de un buque, una aeronave, un vehículo, un sistema de radar o una operación desplegada hay redes, comunicaciones, sistemas de mando y control, sensores, software, identidades digitales e inmensos volúmenes de datos. La capacidad operativa depende ahora directamente de la capacidad de proteger ese entorno digital, de mantenerlo disponible y de seguir utilizándolo cuando las condiciones se degradan o cuando un adversario busca precisamente perturbarlo.
Esta realidad explica la importancia creciente que se concede a las ciberfuerzas y a su capacidad de trabajar con otras disciplinas y otras organizaciones. Durante RIMPAC 2026, más de 30 especialistas en ciberseguridad procedentes de Canadá, Australia, Estados Unidos, Alemania, Filipinas y la República de Corea trabajaron juntos en un entorno de entrenamiento cibernético continuo. Los escenarios simulados les permitieron desarrollar sus competencias técnicas, pero también reforzar la comunicación, la confianza y la interoperabilidad necesarias para las futuras operaciones multinacionales.
El ejercicio ilustra una transformación mucho más profunda de la ciberdefensa. La capacidad de una organización de defensa se apoya evidentemente en las competencias de sus propios equipos, pero también depende de su capacidad de reunir rápidamente distintas experticias, de hacerlas colaborar y de transformar sus conocimientos en capacidad operativa. En un entorno en el que las infraestructuras, las amenazas y las tecnologías evolucionan continuamente, saber movilizar el ecosistema adecuado se convierte en sí mismo en una competencia estratégica.
Lo cibernético está ahora profundamente integrado a las capacidades militares. Las comunicaciones satelitales son digitales, los sistemas de mando y control dependen de software y de datos, las plataformas utilizan sensores y redes, y las operaciones aéreas, navales, terrestres y espaciales se apoyan en información cuya integridad y disponibilidad pueden influir directamente en la misión. En Canadá, esta evolución institucional es visible en el mandato del Comando Cibernético de las Fuerzas Armadas Canadienses, que reúne las ciberoperaciones, la guerra electrónica conjunta y la inteligencia de origen electromagnético, y apoya las operaciones en los distintos dominios militares.
Esta convergencia cambia la manera de pensar la ciberseguridad. Proteger una organización militar significa proteger un sistema de sistemas en el que redes, plataformas, aplicaciones, identidades, datos, comunicaciones, entornos en la nube, infraestructuras Edge y equipos operativos se vuelven interdependientes. La robustez de un componente tomado aisladamente nunca garantiza, por lo tanto, la resiliencia del conjunto. Las interacciones, las dependencias y las vías que permiten que una perturbación se propague se vuelven tan importantes como la seguridad individual de las tecnologías.
En este entorno, los equipos internos siguen siendo el núcleo de la capacidad de defensa. Los militares, ingenieros, analistas, operadores cibernéticos, arquitectos y especialistas tecnológicos conocen las misiones, los procedimientos, las restricciones y las plataformas que deben apoyar. Ese conocimiento operativo acumulado es indispensable para comprender qué debe protegerse, por qué debe protegerse y qué consecuencias puede tener una decisión tecnológica sobre la misión. La experticia externa adquiere su valor cuando complementa ese conocimiento con competencias especializadas, experiencias provenientes de otros entornos o una capacidad adicional de análisis y de arquitectura.
Es con esta lógica que Quantum Beyond concibe su papel junto a las organizaciones de defensa. Nuestros expertos pueden trabajar al lado de los equipos cibernéticos, tecnológicos y operativos cuando un proyecto exige una experticia complementaria en arquitectura de seguridad, gestión de identidades, Zero Trust, ciberresiliencia, inteligencia artificial soberana, gobernanza, criptografía o preparación poscuántica. La capacidad duradera permanece en la organización; la intervención especializada contribuye a ampliarla, ponerla a prueba y reforzarla.
La interoperabilidad se vuelve especialmente importante en este modelo. Las operaciones contemporáneas son con frecuencia conjuntas, interorganizacionales y multinacionales. Sistemas pertenecientes a distintas organizaciones deben intercambiar información manteniendo al mismo tiempo niveles elevados de control, de seguridad y de trazabilidad. Las identidades deben ser reconocidas, los permisos controlados y los datos puestos a disposición de las personas y de los sistemas autorizados sin ampliar innecesariamente la superficie de confianza. El plan ministerial 2026-2027 de la Defensa canadiense refleja esta orientación al prever, entre otras cosas, un ecosistema Open Source soberano alineado con las normas aliadas, el desarrollo de la interoperabilidad con la OTAN y los socios del Grupo de los Cinco, así como infraestructuras digitales basadas en principios de Zero Trust.
La interoperabilidad debe pensarse, por lo tanto, desde la arquitectura. Una infraestructura extremadamente protegida que se vuelve incapaz de comunicarse eficazmente con los sistemas necesarios para la misión puede crear por sí misma una restricción operativa. El verdadero desafío consiste en permitir las interacciones requeridas conservando un control suficientemente preciso sobre las identidades, los datos y los permisos. En este contexto, Zero Trust se convierte tanto en una arquitectura que permite una colaboración controlada como en un mecanismo de ciberseguridad. Una identidad reconocida no recibe automáticamente una confianza general: cada acceso puede evaluarse en función de la identidad, del contexto, del sistema solicitado, de los permisos otorgados y de las condiciones operativas.
Esta lógica se vuelve especialmente importante cuando un entorno reúne a varias organizaciones. Un socio legítimo puede necesitar acceder a una porción muy precisa de un sistema sin tener acceso al conjunto de la infraestructura. Un dispositivo autenticado puede estar autorizado a comunicarse únicamente con algunos servicios. Una aplicación puede utilizar ciertos datos sin necesitar acceder a su fuente completa. El mínimo privilegio permite así colaborar sin transformar una relación de confianza necesaria para la misión en un acceso generalizado.
A esta evolución de las arquitecturas se suma una transformación que debe prepararse con un horizonte mucho más largo: la transición criptográfica. Los sistemas de defensa tienen a menudo ciclos de vida considerablemente más largos que los de las tecnologías comerciales. Plataformas, equipos embarcados e infraestructuras pueden permanecer en servicio durante varias décadas, mientras que los mecanismos criptográficos que utilizan pueden tener que evolucionar varias veces a lo largo de su existencia. El problema no consiste, por lo tanto, únicamente en saber qué algoritmos se utilizan actualmente. Hay que comprender los sistemas que dependen de ellos, las bibliotecas que los implementan, los certificados que los utilizan, los proveedores que los controlan y los equipos cuya actualización podría volverse compleja.
El riesgo Harvest Now, Decrypt Later añade una dimensión temporal a esta problemática. La información cifrada hoy puede ser interceptada y conservada con la esperanza de que capacidades futuras permitan descifrarla. Cuando la sensibilidad de una información debe preservarse durante varios años, su horizonte de confidencialidad se convierte entonces en un elemento de la decisión de seguridad. La preparación poscuántica debe permitir conocer los activos criptográficos, sus dependencias y su exposición con el fin de priorizar las transiciones según el riesgo real, en lugar de esperar a que una migración se vuelva urgente.
Esta reflexión conduce directamente a la criptoagilidad. Los algoritmos seguirán evolucionando, habrá implementaciones que deberán corregirse, aparecerán nuevas vulnerabilidades y podrán imponerse exigencias distintas según los sistemas, las clasificaciones y los socios. Una arquitectura cuya criptografía está profundamente incrustada en equipos difíciles de modificar acumula una deuda tecnológica susceptible de convertirse algún día en una restricción operativa. La criptoagilidad busca, por lo tanto, preservar la capacidad de hacer evolucionar ciertos mecanismos de seguridad sin tener que reconstruir por completo los sistemas que dependen de ellos. En un entorno en el que la vida útil de las plataformas puede superar ampliamente la de las tecnologías de seguridad utilizadas en su diseño, esta capacidad se vuelve estratégica.
La inteligencia artificial añade ahora otra dimensión a esta transformación. La Defensa canadiense prevé en 2026-2027 continuar la implementación de su estrategia de IA, desarrollar entornos seguros y normalizados, establecer marcos de gestión de riesgos y apoyar el desarrollo de soluciones de IA confiables y soberanas. Su plan también prevé el uso de infraestructuras integradas que combinen, entre otros, IA, Edge y Zero Trust.
El interés de la IA para la ciberdefensa va mucho más allá de los modelos conversacionales. Puede contribuir a analizar grandes volúmenes de información, correlacionar ciertas señales, detectar anomalías, acelerar el análisis de incidentes y apoyar la toma de decisiones. Sin embargo, a medida que los agentes de IA obtienen la capacidad de consultar bases documentales, utilizar API, interactuar con distintos sistemas o desencadenar acciones, se convierten en una nueva población de identidades operativas. Cada uno debe disponer de una identidad clara, de permisos adaptados a su rol y de una trazabilidad suficiente para comprender las acciones realizadas. Esos accesos deben poder evolucionar y ser revocados rápidamente cuando el contexto cambia.
Esta gobernanza se vuelve aún más importante cuando la inteligencia artificial interactúa con equipos, sistemas autónomos o infraestructuras Edge. Una decisión digital puede producir entonces una consecuencia operativa. La IA militar debe pensarse, por lo tanto, conjuntamente con la identidad, la ciberseguridad, la soberanía, la gobernanza y los niveles de autoridad otorgados a los sistemas. La capacidad de utilizar la IA no puede disociarse de la capacidad de determinar qué puede consultar, qué puede decidir, qué acciones puede desencadenar y en qué circunstancias sigue siendo necesaria una intervención humana.
La soberanía digital se conecta directamente con esta búsqueda de dominio. Para una organización de defensa, no puede limitarse a la localización de los datos o a la nacionalidad de un proveedor. Una infraestructura puede estar alojada nacionalmente y, aun así, depender de componentes, tecnologías o proveedores extremadamente difíciles de reemplazar. La libertad operativa depende, por lo tanto, también de las opciones que la arquitectura conserva: posibilidad de cambiar de proveedor, de reemplazar un mecanismo criptográfico, de trasladar una carga de trabajo, de funcionar en un entorno desconectado, de mantener las competencias necesarias y de disponer de una documentación suficiente para hacer evolucionar los sistemas.
Esta concepción de la soberanía cobra todo su sentido cuando las infraestructuras deben permanecer operativas durante varias décadas. Es imposible predecir con precisión los proveedores, tecnologías, estándares y amenazas que existirán en ese horizonte. Sin embargo, una arquitectura puede diseñarse para conservar una capacidad de adaptación. La modularidad, la interoperabilidad, el conocimiento de las dependencias, la reversibilidad y el dominio de los conocimientos se convierten entonces en propiedades estratégicas. La soberanía se traduce concretamente en la capacidad de elegir, de adaptarse y de seguir operando cuando el entorno tecnológico o geopolítico evoluciona.
La resiliencia constituye la prolongación operativa de esta lógica. En una infraestructura comercial convencional, una falla importante puede provocar una interrupción del servicio. En un entorno de defensa, hay que contemplar además que un adversario busque deliberadamente provocar esa interrupción. La resiliencia debe, por lo tanto, integrarse a la arquitectura. Los sistemas deben poder funcionar con una conectividad reducida, aislar ciertos componentes comprometidos, mantener las funciones esenciales, recuperarse eficazmente y conservar suficiente información para comprender el incidente. Las arquitecturas distribuidas y Edge pueden desempeñar un papel importante al permitir que ciertas capacidades sigan funcionando localmente cuando las comunicaciones centrales están degradadas.
La ciberdefensa ya no consiste, por lo tanto, únicamente en impedir una intrusión. También debe contribuir a preservar la misión cuando una defensa ha fallado. Esta perspectiva cambia la naturaleza de las preguntas que se plantean a los arquitectos y a los equipos de seguridad. ¿Qué ocurre si este componente resulta comprometido? ¿Hasta dónde puede propagarse el incidente? ¿Qué funciones pueden seguir operando? ¿Qué dependencia impediría una recuperación rápida? ¿Qué conocimiento falta para reconstruir o reconfigurar el entorno? La capacidad de contener, resistir, recuperarse y adaptarse se vuelve tan importante como la capacidad de proteger.
Es también desde esta perspectiva que un equipo especializado externo puede aportar una mirada útil. Los equipos internos poseen un conocimiento profundo de su entorno, pero toda organización desarrolla con el tiempo ciertas hipótesis que se vuelven tan familiares que se cuestionan con menos frecuencia. Una experticia complementaria puede examinar las relaciones de confianza, las dependencias, los permisos, los escenarios de compromiso y las posibilidades de recuperación desde un ángulo distinto. Puede contribuir a poner a prueba hipótesis, simular ciertos escenarios e identificar los puntos donde una mejora de la arquitectura podría aumentar la resiliencia. Esa contribución añade una perspectiva a la experticia interna y le da nuevos medios para poner a prueba sus propios sistemas.
La experiencia de los ejercicios multinacionales muestra, finalmente, que esta lógica va más allá de la empresa o del proveedor individual. En RIMPAC 2026, los especialistas procedentes de seis países no solo ejercitaron sus competencias técnicas: trabajaron sobre la capacidad de colaborar, comunicarse y operar juntos. Otras iniciativas canadienses de 2026 van en la misma dirección, en particular ejercicios con los socios del Grupo de los Cinco y actividades de formación y de cooperación cibernética en el Indo-Pacífico.
La ciberdefensa se convierte así en una capacidad colectiva. Los entornos digitales evolucionan demasiado rápido y reúnen demasiadas disciplinas para que un solo equipo pueda mantener de forma permanente una experticia de punta en cada una de ellas. La capacidad estratégica reside también en el ecosistema que la organización puede movilizar: fuerzas aliadas, equipos internos, centros de investigación, universidades, socios industriales y empresas tecnológicas especializadas. La calidad de ese ecosistema depende luego de su capacidad de transformar una diversidad de experticias en arquitecturas, procedimientos y decisiones coherentes.
La transformación digital de la defensa va mucho más allá de la modernización de los sistemas informáticos. Afecta directamente la preparación operativa, la interoperabilidad con los aliados, la protección de los datos, la inteligencia artificial, las infraestructuras Edge, las identidades digitales, la criptografía y la capacidad de proseguir una misión en un entorno disputado. En Canadá, esta transformación ya es visible en el desarrollo del Comando Cibernético de las Fuerzas Armadas Canadienses, así como en las inversiones previstas en materia de Zero Trust, de IA soberana, de interoperabilidad, de infraestructuras digitales seguras y de desarrollo de competencias cibernéticas.
Quantum Beyond desea contribuir a este ecosistema como socio tecnológico especializado junto a los profesionales que ya asumen estas responsabilidades. Nuestras competencias en arquitectura de seguridad, IAM, Zero Trust, ciberresiliencia y defensa digital soberana, IA privada y soberana, gobernanza de la IA, preparación poscuántica y transición criptográfica pueden movilizarse cuando los equipos internos necesitan una experticia complementaria, una capacidad adicional o una mirada transversal sobre entornos que se han vuelto especialmente complejos.
Este enfoque también puede aplicarse a las organizaciones de defensa aliadas que enfrentan las mismas transformaciones: proteger infraestructuras distribuidas, preparar sistemas cuya vida útil se mide en décadas, integrar la inteligencia artificial de manera controlada, preservar la interoperabilidad y conservar una libertad tecnológica suficiente para evolucionar en un entorno en cambio permanente.
La ciberdefensa moderna se apoya en tecnologías avanzadas, pero su verdadera capacidad descansa en las personas que saben comprenderlas, integrarlas y hacerlas funcionar juntas. Los ejercicios multinacionales como RIMPAC recuerdan así una realidad que vale tanto para las organizaciones como para sus aliados y sus socios: ninguna experticia puede considerarse aisladamente cuando los propios sistemas se han vuelto interdependientes.
En un entorno en el que las tecnologías, las misiones y las amenazas evolucionan continuamente, la fuerza de un equipo reside también en su capacidad de reunir, en el momento adecuado, las experticias necesarias para comprender lo que no podría ver por sí solo.