La ciberdefensa española apuesta por resistir los ataques y responder con capacidad propia
La seguridad digital ya no se limita a proteger ordenadores, servidores o redes de comunicaciones. Para las Fuerzas Armadas, el ciberespacio se ha convertido en un entorno operativo más, con capacidad para afectar a servicios esenciales, infraestructuras críticas y procesos de decisión. En este escenario, el vicealmirante Javier Roca, jefe del Mando Conjunto del Ciberespacio, defiende una estrategia basada en dos pilares: dificultar al máximo los ataques y mantener una capacidad de respuesta creíble.
La idea puede resumirse en una frase directa: si un adversario ataca, España debe estar preparada para devolver el golpe dentro de sus capacidades y del marco legal aplicable. La disuasión en el ciberespacio, por tanto, no depende únicamente de levantar barreras defensivas, sino también de demostrar que una agresión tendrá consecuencias.
Redes más resistentes frente a amenazas cambiantes
El primer objetivo consiste en construir sistemas difíciles de penetrar y capaces de seguir funcionando incluso cuando se produce una intrusión. La protección absoluta no existe en un entorno en el que las amenazas evolucionan de forma constante, pero sí es posible elevar el coste, ralentizar al atacante y limitar el alcance de sus acciones.
Esta visión obliga a revisar cómo se diseñan y administran las redes. La ciberseguridad no puede incorporarse como un añadido al final de un proyecto tecnológico, sino que debe formar parte de su arquitectura desde el principio. La segmentación de sistemas, la supervisión continua, la actualización de equipos y la capacidad para recuperar servicios son elementos esenciales de esa resistencia.
La resiliencia también implica asumir que algunos incidentes lograrán superar las defensas. Por eso, además de prevenir, las organizaciones necesitan detectar con rapidez, aislar los daños y restablecer la actividad. En el ámbito militar, esa continuidad puede resultar determinante para conservar la capacidad de mando y coordinación durante una crisis.
La respuesta como elemento de disuasión
El vicealmirante Roca plantea que una estrategia defensiva sin capacidad de respuesta puede resultar insuficiente. Los potenciales agresores deben saber que un ciberataque no será necesariamente una acción sin consecuencias. Esa posibilidad forma parte de la disuasión y busca evitar que la percepción de vulnerabilidad incentive nuevas operaciones hostiles.
Responder, sin embargo, no equivale a actuar de manera automática o indiscriminada. Cualquier reacción debe apoyarse en una atribución suficientemente sólida, en una evaluación de los daños y en una decisión política y militar conforme a la legislación. Identificar al responsable de un ataque es una de las tareas más complejas del ciberespacio, especialmente cuando se emplean infraestructuras de terceros países o técnicas destinadas a ocultar el origen.
La respuesta puede incluir medidas técnicas, diplomáticas, económicas o judiciales, además de otras opciones dentro de las competencias de cada Estado. La combinación concreta dependerá de la gravedad del incidente y de sus efectos sobre la seguridad nacional. El objetivo es evitar tanto la pasividad como una escalada provocada por decisiones precipitadas.
Formación desde la escuela para proteger a la sociedad
La defensa frente a las amenazas digitales no puede recaer únicamente en unidades especializadas. La expansión de la tecnología ha convertido a ciudadanos, empresas, administraciones y centros educativos en piezas relevantes de la seguridad colectiva. Un error humano, una contraseña comprometida o un mensaje fraudulento pueden abrir la puerta a operaciones de gran alcance.
Por este motivo, Roca reclama reforzar la formación en ciberseguridad desde la escuela. La educación digital debería incluir hábitos básicos de protección, identificación de fraudes, gestión de la privacidad y uso responsable de la tecnología. No se trata solo de preparar a futuros profesionales, sino de crear una cultura de seguridad compartida.
El reto es especialmente importante ante la falta de especialistas que afecta a numerosos sectores. La capacitación temprana puede contribuir a despertar vocaciones y a ampliar la base de talento disponible para la Administración, las Fuerzas Armadas y el tejido empresarial. La ciberdefensa necesita perfiles técnicos, pero también expertos en derecho, análisis de riesgos, comunicación y relaciones internacionales.
Inteligencia artificial con supervisión humana
La inteligencia artificial añade nuevas oportunidades y riesgos. Estas herramientas pueden ayudar a analizar grandes volúmenes de datos, detectar comportamientos anómalos y acelerar la respuesta ante incidentes. También pueden ser utilizadas por atacantes para automatizar campañas, generar engaños más convincentes o buscar vulnerabilidades a mayor velocidad.
En este contexto, el mando militar subraya la importancia de mantener el control humano sobre las decisiones relevantes. La automatización puede mejorar los tiempos de reacción, pero no debe sustituir el criterio y la responsabilidad de las personas cuando están en juego la seguridad, los derechos o la estabilidad de un país.
La ciberseguridad española afronta así un desafío doble: proteger infraestructuras cada vez más conectadas y prepararse para amenazas que combinan tecnología, información e influencia. La respuesta pasa por redes robustas, profesionales formados, cooperación entre organismos y una capacidad de reacción creíble. En el ciberespacio, prevenir es esencial, pero demostrar que se puede responder también forma parte de la defensa.
