El Reino Unido, en colaboración con 18 agencias de 12 países, ha emitido un urgente llamado a los sectores de infraestructura crítica para que refuercen sus medidas de ciberdefensa ante el creciente riesgo de operaciones de inteligencia rusa. Esta advertencia, que se suma a la preocupación global sobre la seguridad cibernética, se realiza luego de que se identificaran métodos utilizados por el Servicio de Seguridad Federal (FSB) para comprometer routers vulnerables. La intrusión en redes estratégicas podría llevar a un colapso de servicios esenciales, afectando potencialmente a cientos de miles de personas.
Este aviso fue formalmente lanzado por el National Cyber Security Centre (NCSC) británico, coincidiendo con la atribución de un ataque a la red eléctrica de Polonia en diciembre de 2025, que podría haber dejado a 500,000 civiles sin suministro eléctrico. La implicación del FSB en esta operación resalta la amenaza que representa Rusia en el ámbito cibernético.
Los países que se han unido a esta advertencia incluyen Australia, Canadá, varias naciones de la Unión Europea y Estados Unidos. El NCSC, parte del GCHQ, busca ayudar a las organizaciones críticas a comprender y defenderse de actividades maliciosas. Entre los sectores identificados como más vulnerables se encuentran las comunicaciones, la defensa, la energía, los servicios financieros, el gobierno y la salud.
Los actores vinculados al Centro 16 del FSB, también conocidos por nombres como Berserk Bear y Energetic Bear, han estado utilizando técnicas sofisticadas como escaneos de SNMP para encontrar y atacar routers débiles. Este grupo también ha explotado fallas conocidas en dispositivos de Cisco para tomar control de equipos de red.
Para mitigar estos riesgos, se recomienda a los operadores adoptar SNMPv3, desactivar versiones anteriores de este protocolo, establecer contraseñas robustas y restringir el acceso a los protocolos de administración. Jonathon Ellison, director de Resiliencia Nacional del NCSC, ha enfatizado que las organizaciones deben implementar estas medidas de inmediato para reducir el riesgo de intrusiones.
Adicionalmente, el NCSC insta a las organizaciones a certificarse en el esquema Cyber Essentials, que establece un estándar mínimo de ciberseguridad en el Reino Unido. La publicación de esta alerta se produce en el contexto de nuevas sanciones impuestas por el gobierno británico a 24 individuos y entidades acusadas de ciberoperaciones dañinas.
La conclusión es clara: las redes críticas se mantienen como un objetivo privilegiado de las operaciones rusas. La vigilancia continua sobre las vulnerabilidades en los equipos de red es esencial para garantizar la seguridad de los servicios vitales en todo el mundo. En un entorno donde las amenazas cibernéticas están en aumento, la cooperación internacional y la proactividad son más necesarias que nunca.
Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.
