Por: Mike Yeh, vicepresidente, subdirector legal, Seguridad y Confianza del Cliente.
Según el Informe de Defensa Digital de Microsoft de este año, las agencias y servicios gubernamentales fueron el sector más afectado por las amenazas cibernéticas en 2026, representan el 27% de la actividad observada, frente al 17% en 2025. Los gobiernos también son los sectores afectados con más frecuencia por la actividad de los Estados-nación. Son objetivos atractivos porque poseen información sensible, operan servicios esenciales y se encuentran en el centro de redes de agencias, contratistas, proveedores de tecnología y operadores de infraestructuras críticas.
El tiempo de permanencia, el periodo entre que un atacante accede y cuando los defensores lo detectan y detienen, también aumentó este año en múltiples sectores. Aunque las organizaciones respondieron más rápido una vez identificada una intrusión, detectar amenazas a tiempo sigue siendo un desafío. Los atacantes acceden cada vez más mediante técnicas que imitan actividades legítimas, dificultando la detección de comportamientos maliciosos. Por ejemplo, el phishing representó el 23% de las intrusiones observadas en 2026, frente al 7% en 2025, lo que pone de manifiesto la importancia continua de las identidades comprometidas como punto de entrada para ataques más amplios.
En conjunto, la implicación para los gobiernos es clara. La seguridad en la era de la IA ya no consiste solo en prevenir intrusiones individuales. Se trata de garantizar que las instituciones puedan operar con eficacia en un entorno donde los riesgos están interconectados, las amenazas se desplazan más rápido y los atacantes permanecen ocultos por más tiempo. Las asociaciones público-privadas también son más importantes que nunca para asegurar infraestructuras gubernamentales críticas y desarrollar las políticas y regulaciones necesarias para las tecnologías emergentes.
En el informe de este año, que examina las tendencias de amenazas cibernéticas observadas entre julio de 2025 y junio de 2026, Terrell Cox, vicepresidente corporativo y subdirector de seguridad de la información de Microsoft, y yo exploramos cómo estas dinámicas transforman el riesgo cibernético. En un blog complementario, Terrell analiza más de cerca lo que significan estos hallazgos para los CISOs y los profesionales de la seguridad.
Para fortalecer la resiliencia, los gobiernos deberían centrarse en cinco prioridades:
1. Prepararse para un entorno de amenaza más rápido
La IA comprime la ventana de acción. Los adversarios se mueven más rápido. El descubrimiento de una vulnerabilidad en la naturaleza ante la activación activa de armas puede estar muy por debajo de las 24 horas. Mientras que se proyecta que el número de vulnerabilidades de software divulgadas de manera pública (rastreadas por lo general como CVEs) alcance un récord de 72.000 en 2026.
Los gobiernos mejor preparados para el futuro serán aquellos que puedan recopilar y evaluar información con rapidez, tomar decisiones, coordinarse entre instituciones e industrias e interactuar con eficacia durante una crisis. Esto requiere responsabilidades definidas con claridad y relaciones de confianza establecidas antes de que ocurra un incidente, lo que permite una acción rápida y coordinada cuando más importe.
2. Incorporar la seguridad en el ecosistema de IA
La IA se ha comenzado a convertir en parte de la infraestructura de la que dependen cada día gobiernos, empresas y ciudadanos. A medida que los gobiernos continúan con la adopción de la IA en los servicios públicos y fomentan su uso más amplio, deberían abordar su seguridad como un desafío de resiliencia y no como una cuestión técnica limitada.
Los sistemas de IA dependen de infraestructuras interconectadas, datos, modelos, aplicaciones, proveedores y procesos de gobernanza. Los gobiernos deberían promover la seguridad en este ecosistema mediante prácticas de seguridad por diseño, pruebas y evaluaciones, mayores protecciones en la cadena de suministro, transparencia, responsabilidad y cooperación internacional en materia de riesgos de IA.
El objetivo no es crear una agenda separada de seguridad en IA. Es integrar la seguridad de la IA en esfuerzos más amplios para proteger infraestructuras críticas y construir resiliencia nacional.
3. Planificar la propagación de los incidentes
Los gobiernos pueden no saber de inmediato si una intrusión es criminal, geopolítica u otra cosa. Los ciberdelincuentes y los actores estatales persiguen objetivos diferentes, pero cada vez más dependen de muchos de los mismos puntos de entrada, incluidas identidades comprometidas, aplicaciones expuestas, ingeniería social y herramientas administrativas legítimas.
Microsoft descubrió que el 52,2% de las intrusiones que involucran cuentas válidas resultaron en robos adicionales de credenciales, lo que pone de manifiesto lo rápido que los atacantes pueden expandirse más allá de un punto de apoyo inicial. Un compromiso en apariencia aislado puede evolucionar hacia ransomware, espionaje, robo de datos o interrupción de servicios esenciales.
Por tanto, los gobiernos deberían evaluar los incidentes no solo por cómo comienzan, sino también por dónde podrían conducir. Los planes de respuesta deben tener en cuenta a los proveedores, socios y proveedores de servicios que apoyan funciones críticas. A medida que los ataques se expanden más allá de sus objetivos iniciales, también pueden cruzar fronteras organizativas, sectoriales y nacionales, lo que refuerza la necesidad de colaboración global.
4. Permitir el intercambio oportuno y bidireccional de información público-privada
Una cuenta comprometida en una organización puede proporcionar una alerta temprana de una campaña más amplia. Las señales que parecen inconclusas por separado pueden revelar actividad coordinada cuando se combinan entre organizaciones y jurisdicciones. El cibercrimen moderno opera a través de redes interconectadas de actores, servicios e infraestructuras que ninguna institución puede ver o interrumpir completamente por sí sola.
El intercambio de información debe ser oportuno, confiable y bidireccional, también conocido como bidireccional. El objetivo no es tan solo que las empresas informen de amenazas al gobierno. Las agencias públicas también deben devolver inteligencia accionable, orientación y advertencias que ayuden a las organizaciones a proteger sus redes, clientes y operaciones. Los canales de confianza pueden permitir este intercambio entre agencias gubernamentales, fuerzas del orden, operadores de infraestructuras críticas, proveedores de tecnología y socios internacionales, mientras se respetan los requisitos legales y de privacidad.
Los responsables políticos pueden apoyar esta cooperación mediante protecciones para el intercambio de información de buena fe, estándares comunes de anonimato e inversión en inteligencia y capacidades de detección de amenazas compartidas. El intercambio de información también debería conducir a la acción, incluidas investigaciones, esfuerzos de interrupción y rendición de cuentas para quienes son responsables de graves intrusiones cibernéticas.
5. Preparar servicios esenciales para operar en medio de interrupciones
Las organizaciones de las que dependen los gobiernos para prestar servicios públicos, incluidos los sistemas de transporte, infraestructuras de comunicaciones, escuelas, universidades y operadores de infraestructuras críticas, son cada vez más objetivo de amenazas cibernéticas. Por lo tanto, la resiliencia requiere comprender no solo los sistemas gubernamentales, sino el ecosistema más amplio que los sostiene.
Los documentos de planificación por sí solos no son suficientes. Los gobiernos deberían realizar, de manera regular, ejercicios de mesa que reúnan a responsables políticos, líderes operativos, fuerzas del orden, operadores de infraestructuras críticas y socios del sector privado para probar cómo responderían ante incidentes que interrumpan servicios esenciales. Estos ejercicios pueden poner de manifiesto las lagunas en la toma de decisiones, el intercambio de información, las comunicaciones públicas y la coordinación intersectorial antes de una crisis real. El trabajo de Microsoft a través de iniciativas como el programa Advancing Regional Cybersecurity (ARC), de manera más reciente en Kenia, ilustra cómo los ejercicios basados en escenarios y la colaboración intersectorial pueden ayudar a fortalecer las capacidades de preparación y respuesta en todo el ecosistema más amplio.
Los líderes gubernamentales también deben saber qué servicios son más críticos, qué identidades, sistemas, proveedores e infraestructuras los apoyan, y cómo se escalarán los incidentes. Los enfoques de servicios compartidos pueden ayudar a extender las capacidades de seguridad y respuesta a los gobiernos locales e instituciones públicas que no pueden construirlos de manera independiente.
A medida que los incidentes cibernéticos cruzan fronteras organizativas y nacionales, la resiliencia depende no solo de la preparación técnica, sino de si las instituciones pueden coordinarse con eficacia bajo presión.
En una era de amenazas cibernéticas cada vez más interconectadas y habilitadas por IA, la resiliencia ya no consiste tan solo en recuperarse de un ataque. Se trata de prepararse para un mundo en el que los incidentes cibernéticos se mueven más rápido, se propagan más y afectan a más organizaciones que nunca. Los gobiernos mejor preparados para el futuro serán aquellos que puedan contener el daño, adaptarse con rapidez y prestar servicios críticos cuando los ciudadanos más los necesiten.