Los ciberataques son cada vez más sofisticados y graves, y el número de incidentes notificados y comunicaciones relacionadas con dichos ataques no deja de aumentar. La amenaza se está intensificando tanto en magnitud como en complejidad.
Los ciberataques graves dirigidos contra infraestructuras críticas se han convertido en importantes amenazas para la seguridad nacional de países de todo el mundo. Estos ataques suelen tener como objetivo interrumpir o destruir funciones esenciales. Muchos de ellos son perpetrados y respaldados por actores estatales maliciosos.
En los últimos años, países de todo el mundo han promulgado leyes de ciberdefensa para hacer frente a estas amenazas. En Estados Unidos, la Estrategia Nacional de Ciberseguridad de Estados Unidos, publicada en marzo de 2023, establece un plan para proteger el ciberespacio y garantizar que Estados Unidos se beneficie de un ecosistema digital seguro y protegido. Se pusieron en marcha iniciativas similares en Inglaterra y Australia. La estrategia de cada país hace hincapié en la colaboración público-privada —entre organismos gubernamentales y proveedores del sector privado— para actuar conjuntamente en caso de incidentes de seguridad.
“Una colaboración más estrecha entre los sectores público y privado permitirá… garantizar una respuesta más resiliente y una recuperación más rápida ante unas ciberamenazas en constante evolución.”
En marzo de 2025, el Gobierno japonés aprobó y promulgó el proyecto de ley de «Ciberdefensa Proactiva» con el fin de elevar las capacidades de ciberseguridad del país hasta un nivel igual o superior al de las principales naciones occidentales. La estrategia establece varias iniciativas clave, entre ellas: reforzar la colaboración público-privada, utilizar datos de comunicaciones e información, neutralizar e infiltrarse en servidores y otras infraestructuras empleadas por los atacantes, y acometer la reorganización progresiva del Centro Nacional de Preparación y Estrategia para la Ciberseguridad (NISC). Esta reorganización crea un nuevo organismo gubernamental dentro del NISC que coordinará la política de ciberseguridad de forma integral y unificada.
Ciberdefensa mediante una mayor colaboración público-privada
Analicemos en concreto la iniciativa para reforzar la colaboración público-privada de Japón. Entre los elementos clave de esta estrategia se incluyen:
- En virtud de la notificación de incidentes y la gestión de activos por parte de los operadores de infraestructuras críticas: Los operadores de infraestructuras críticas deben notificar al ministro competente cuando introduzcan determinados equipos informáticos electrónicos importantes, y este informará posteriormente al primer ministro. Si tienen conocimiento de algún incidente o posible causa relacionada con dichos equipos informáticos electrónicos, deberán informar tanto al ministro competente como al primer ministro.
- Intercambio de información con los usuarios de equipos electrónicos: El primer ministro comunicará y compartirá la información necesaria para prevenir los daños causados por ciberataques.
- Refuerzo de la gestión de vulnerabilidades: El primer ministro y el ministro competente podrán compartir con los proveedores información sobre vulnerabilidades en equipos informáticos o programas esenciales. Si dichas vulnerabilidades afectan a sistemas utilizados por operadores de infraestructuras críticas, el ministro también podrá solicitar a los proveedores que adopten las medidas necesarias para evitar daños derivados de ciberataques.
Sin duda, estas medidas contribuirán a mitigar el impacto de los ciberataques críticos. Además, una mayor colaboración entre los sectores público y privado no solo reforzará la protección de las infraestructuras informáticas gubernamentales, sino que también garantizará una respuesta más resiliente y una recuperación más rápida ante unas ciberamenazas en constante evolución. Este esfuerzo conjunto refleja un enfoque proactivo de la ciberseguridad nacional y consolida la base de confianza y responsabilidad compartida necesaria para proteger los sistemas esenciales.
La seguridad de las aplicaciones es esencial para la ciberdefensa nacional
Entre los incidentes de ciberseguridad, la seguridad de las aplicaciones plantea importantes retos para el sector público en todo el mundo, ya que muchas entidades se enfrentan a presupuestos limitados, amenazas de ciberseguridad cada vez mayores e infraestructuras obsoletas. Según F5 Labs, los ataques a aplicaciones web siguen siendo el principal punto de entrada de las filtraciones de datos que tienen éxito. Las consecuencias de estos ataques suelen acarrear costes considerables que pueden poner en peligro el cumplimiento de la misión de un organismo. La implantación de medidas de seguridad proactivas en entornos multinube también puede resultar complicada. Cada vez más organismos están empezando a compartir información a través de múltiples redes, por lo que una gestión coherente de las políticas de seguridad será un componente fundamental.
F5 puede ayudar
F5 ofrece soluciones versátiles de TI para la ciberseguridad del sector público que se ajustan a la estrategia de defensa nacional al abordar áreas clave como la colaboración público-privada, la seguridad multinube, la gestión de vulnerabilidades y la resiliencia frente a ciberamenazas sofisticadas.
- Confianza cero mediante el acceso basado en la identidad: Simplifique y proteja la autenticación de los usuarios mientras gestiona el acceso a aplicaciones críticas del sector público mediante un proxy de acceso centralizado, garantizando el cumplimiento normativo, la auditabilidad y la eficiencia operativa.
- Acceso de usuarios privilegiados para organismos gubernamentales: Reduzca el riesgo de que las credenciales se vean comprometidas e impida el acceso no autorizado a sistemas sensibles del sector público y a los datos de los ciudadanos.
- Mitigue las vulnerabilidades de las aplicaciones: Proteja las aplicaciones del sector público en cualquier arquitectura con una seguridad resiliente diseñada para resistir una amplia variedad de ciberamenazas en constante evolución.
- Descubra, gestione y proteja las API: Gestione de forma segura las API en centros de datos gubernamentales y entornos de nube mediante una arquitectura multinube sencilla, rápida y escalable, garantizando la continuidad del servicio, el cumplimiento normativo y la confianza de la ciudadanía.
- Mitigar los bots y los abusos: Proteja los sitios web, las aplicaciones móviles y las API de las administraciones públicas frente a bots maliciosos, al tiempo que permite que los bots beneficiosos contribuyan a los servicios públicos y a la participación digital.
- Inspeccione el tráfico cifrado para analizar amenazas: La mayoría del malware y de las filtraciones de datos se ocultan tras el cifrado SSL/TLS. Descifre y orqueste el tráfico para aumentar la eficacia de sus controles.
Las soluciones de F5 permiten a las organizaciones del sector público proteger las aplicaciones y la infraestructura, optimizar el rendimiento y combatir activamente las ciberamenazas avanzadas. Como nos explicó Neill Smith, responsable de Infraestructura de la Dirección de Agricultura y Economía Rural del Gobierno escocés: «La seguridad no tiene precio. [Con F5], disponemos de un control y una visibilidad detallados de nuestras aplicaciones sin aumentar la complejidad. F5 ofrece una protección integral de aplicaciones web y API además de servicios de seguridad específicos».
Únase a los gobiernos líderes del mundo que confían en F5
F5 garantiza que sus aplicaciones esenciales para la misión se mantengan seguras, con una alta disponibilidad y un rendimiento optimizado, tanto si se encuentran en sus propias instalaciones como en la nube o en entornos híbridos. Gracias a un completo conjunto de funciones de seguridad avanzadas, gestión inteligente del tráfico y herramientas de optimización del rendimiento, ofrecemos la fiabilidad y la protección que su organismo necesita. Este firme compromiso con la excelencia es la razón por la que los organismos gubernamentales más destacados del mundo y las principales instituciones educativas confían en F5.
Refuerce su ciberdefensa. Contacte con nosotros hoy mismo.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.