En respuesta a la creciente vulnerabilidad de los sistemas informáticos públicos y a una serie de filtraciones masivas que comprometieron bases de datos ciudadanas en organismos como el Registro Nacional de las Personas (Renaper) y la Dirección Nacional de Migraciones, el Gobierno Nacional oficializó la puesta en marcha de la Agencia Nacional de Ciberdefensa (ANC). El nuevo ente autárquico, que dependerá de la Jefatura de Gabinete de Ministros, concentrará la gestión, auditoría y protección de los activos digitales de la administración pública.
Los diagnósticos técnicos que fundamentaron la medida indican que durante el primer trimestre del año el país registró más de 1.200 millones de intentos de vulneración informática, ubicándose en los primeros puestos regionales en materia de exposición a ciberataques. La estructura anterior, caracterizada por la dispersión ministerial y protocolos heterogéneos, impedía brindar una respuesta coordinada ante ataques de denegación de servicio o extorsiones de tipo ransomware.
Monitoreo en tiempo real con inteligencia artificial predictiva
La columna vertebral de la nueva agencia radicará en un Centro de Operaciones de Seguridad (SOC) equipado con herramientas de aprendizaje automático e inteligencia artificial predictiva. A diferencia de las metodologías tradicionales reactivas, este sistema analiza flujos masivos de datos para identificar anomalías de tráfico de red y neutralizar potenciales brechas de seguridad antes de que se produzca una extracción no autorizada de información confidencial.
La iniciativa contempla asimismo el despliegue continuo de "equipos rojos" (Red Teams), encargados de realizar simulaciones permanentes de intrusión ética sobre los servidores del Estado para detectar fallas estructurales y corregir vulnerabilidades de forma preventiva.
Supervisión de infraestructuras críticas en manos privadas
El marco normativo de la ANC no solo abarcará a las dependencias gubernamentales, sino que establece un régimen de supervisión sobre las llamadas Infraestructuras Críticas Nacionales (ICN). Esto incluye a prestadoras privadas de servicios esenciales como energía eléctrica, telecomunicaciones, logística de transporte y el sistema financiero.
Las compañías comprendidas en este esquema deberán someterse a auditorías periódicas de ciberseguridad y reportar cualquier incidente o intento de intrusión en un plazo no mayor a 24 horas, con el propósito de mitigar eventuales efectos en cadena sobre el suministro de bienes y servicios esenciales para la población.
Debate sobre privacidad y formación de talento local
El amplio alcance del nuevo organismo ha generado pronunciamientos de organizaciones dedicadas a la defensa de los derechos digitales y la privacidad ciudadana, las cuales solicitaron que el Congreso de la Nación instrumente comisiones de seguimiento bicamerales para garantizar que los recursos de ciberdefensa no se utilicen con fines de vigilancia interna o interferencia política.
Asimismo, las autoridades reconocieron que uno de los principales retos será retener y capacitar a profesionales informáticos calificados, frente a la fuerte competencia del mercado laboral internacional. Para ello, se proyecta la creación de programas de incentivos y convenios académicos con universidades nacionales orientados a consolidar un cuerpo técnico permanente de especialistas en seguridad informática.