{"id":241432,"date":"2024-07-22T17:35:40","date_gmt":"2024-07-22T15:35:40","guid":{"rendered":"https:\/\/nextcloud.com\/blog\/el-apagon-mundial-muestra-la-falta-de-soberania-digital-y-resistencia\/"},"modified":"2025-06-13T09:02:19","modified_gmt":"2025-06-13T07:02:19","slug":"el-apagon-mundial-muestra-la-falta-de-soberania-digital-y-resistencia","status":"publish","type":"post","link":"https:\/\/nextcloud.com\/es\/blog\/el-apagon-mundial-muestra-la-falta-de-soberania-digital-y-resistencia\/","title":{"rendered":"El apag\u00f3n mundial muestra la falta de soberan\u00eda digital y resistencia"},"content":{"rendered":"\n
\"El<\/figure>\n\n\n\n
<\/div>\n\n\n\n

El 19 de julio, una actualizaci\u00f3n de CrowdStrike derrib\u00f3 innumerables sistemas de Microsoft e interrumpi\u00f3 vuelos, operaciones quir\u00fargicas y bancarias en todo el mundo. El incre\u00edble impacto que tuvo esta \u00fanica interrupci\u00f3n demuestra la importancia de la resiliencia digital, especialmente en el sector p\u00fablico. Esto s\u00f3lo puede lograrse de forma cre\u00edble mediante la descentralizaci\u00f3n y la diversidad en la infraestructura y la tecnolog\u00eda. <\/p>\n\n\n

\n
\"imagen
Foto de Viktorya Sergeeva<\/a><\/figcaption><\/figure>\n<\/div>\n\n\n

Incre\u00edble impacto de la interrupci\u00f3n de CrowdStrike-Microsoft<\/h2>\n\n\n\n

Aunque el sitio de noticias sat\u00edricas alem\u00e1n Der Postillion se\u00f1al\u00f3 que las m\u00e1quinas de fax no se vieron afectadas, por lo que el sector p\u00fablico alem\u00e1n no tuvo problemas, los efectos se dejaron sentir en todas partes.<\/p>\n\n\n\n

Muchos pol\u00edticos ya han hecho declaraciones sobre la resistencia digital. En los Pa\u00edses Bajos, el Ministro de Justicia se\u00f1al\u00f3 que deber\u00eda haber planes para hacer frente a las consecuencias de sucesos como \u00e9ste. \u00abLa concentraci\u00f3n de la producci\u00f3n puede concentrar el riesgo, de modo que una sola cat\u00e1strofe natural o interrupci\u00f3n tenga efectos en cascada\u00bb, escribi\u00f3 la presidenta de la Comisi\u00f3n Federal de Comercio de EE. UU., Lina Khan, en una serie de entradas en X.<\/a> <\/p>\n\n\n\n

Legislaci\u00f3n en vigor y futura<\/h2>\n\n\n\n

Existe una serie de iniciativas legislativas para proteger la resistencia de las infraestructuras. Algunos ejemplos son DORA, la Ley de Resiliencia Operativa Digital, para el sector financiero, que entrar\u00e1 en vigor en 2025, y la Ley de Resiliencia Cibern\u00e9tica (CRA) para la tecnolog\u00eda de consumo. La Directiva sobre la Seguridad de las Redes y los Sistemas de Informaci\u00f3n, NIS, se centra espec\u00edficamente en la protecci\u00f3n y resistencia de las infraestructuras cr\u00edticas y los servicios digitales, imponiendo medidas de seguridad y la notificaci\u00f3n de incidentes. <\/p>\n\n\n\n

En Estados Unidos, la Ley Federal de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n (FISMA) obliga a los organismos federales a implantar un programa de seguridad de la informaci\u00f3n que incluya medidas para mitigar el impacto de las interrupciones inform\u00e1ticas. Adem\u00e1s, existe un Marco del Instituto Nacional de Normas y Tecnolog\u00eda (NIST) que proporciona directrices para mejorar la ciberseguridad de las infraestructuras cr\u00edticas. <\/p>\n\n\n\n

Pero ninguna de las normativas parece abordar eficazmente los riesgos relacionados con la centralizaci\u00f3n de las TI. Esto significa que la soberan\u00eda digital y la resiliencia del sector p\u00fablico, as\u00ed como de hospitales, bancos y otras infraestructuras cr\u00edticas, siguen estando en peligro cr\u00edtico. Una monocultura de servicios prestados por un pu\u00f1ado de grandes empresas tecnol\u00f3gicas amenaza la continuidad del servicio en caso de errores, ciberataques y conflictos pol\u00edticos.<\/strong><\/p>\n\n\n\n

Soluciones<\/h2>\n\n\n\n

Aunque esto fue s\u00f3lo un error, un ciberataque sostenido tendr\u00eda consecuencias mucho m\u00e1s devastadoras, y eso por no hablar de los ataques a infraestructuras f\u00edsicas. Los cables submarinos son incre\u00edblemente vulnerables, y en 2021 Rusia tambi\u00e9n demostr\u00f3 que los sat\u00e9lites pueden ser derribados por cohetes.<\/a> <\/p>\n\n\n\n

La clave de la resiliencia digital es la descentralizaci\u00f3n y la heterogeneidad.<\/strong> Al final, todos los sistemas inform\u00e1ticos fallar\u00e1n en alg\u00fan momento. Por tanto, depender en exceso de un \u00fanico servicio es inevitablemente un riesgo. Incluso si ese proveedor es \u00abdemasiado grande para fallar\u00bb y tiene toneladas de redundancia y centros de datos. <\/p>\n\n\n\n

Descentralizar y federar<\/h3>\n\n\n\n

El sector p\u00fablico, en particular, deber\u00eda seguir una estrategia centrada en diferenciar su infraestructura inform\u00e1tica, reduciendo la dependencia de un peque\u00f1o n\u00famero de grandes gigantes tecnol\u00f3gicos. <\/p>\n\n\n\n

En primer lugar, una s\u00f3lida estrategia multiproveedor y multiplataforma puede hacer maravillas contra las ciberamenazas. Pero m\u00e1s all\u00e1 de eso, las propias soluciones deben estar menos centralizadas. <\/p>\n\n\n\n

La propia nube es un riesgo particular:<\/strong> los centros de datos conectados globalmente pueden tener una mayor capacidad para absorber ataques de denegaci\u00f3n de servicio, pero al mismo tiempo son m\u00e1s vulnerables a errores y ciberataques m\u00e1s avanzados. Las tecnolog\u00edas que est\u00e1n fundamentalmente distribuidas y federadas, en lugar de depender de un \u00fanico punto de fallo, ofrecen una gran ventaja. <\/p>\n\n\n\n

Con las soluciones locales, las plataformas m\u00e1s cr\u00edticas pueden incluso estar totalmente aisladas, desconectadas de Internet, ya sea todo el tiempo o en respuesta a ataques. Esto puede garantizar su disponibilidad incluso en el peor de los casos.<\/strong><\/p>\n\n\n\n

<\/div>\n\n\n\n
\n