Brasil realizó un ejercicio de ciberseguridad nuclear

Brasil llevó adelante Cyber Guardian, un ejercicio nacional de ciberseguridad que reunió a unas 4.000 personas de 380 instituciones. Cerca de 1.300 participaron de forma presencial en Brasilia y en centros regionales de Belém, Curitiba, Manaus, Recife, Río de Janeiro y São Paulo. La actividad contó con herramientas de capacitación y entornos simulados aportados por la AIEA para entrenar la respuesta ante ataques contra redes de tecnología de la información y tecnología operacional.

¿Qué se entrenó en Cyber Guardian?

La AIEA y las autoridades participantes usaron escenarios simulados para mejorar la coordinación interinstitucional y la resiliencia de servicios esenciales. El ejercicio incorporó riesgos vinculados con plantas nucleares, reactores modulares pequeños, aplicaciones de inteligencia artificial, hospitales que utilizan fuentes radiactivas y aplicaciones nucleares marítimas. El coordinador de seguridad informática de la autoridad nuclear brasileña describió esos casos como escenarios diversos y novedosos.

¿Por qué este tipo de simulación es relevante para OT?

Porque la expansión de la conectividad y la automatización industrial amplió la superficie de exposición a ataques contra tecnología operacional, según Fernando Carbone, responsable técnico de seguridad de IBM Consulting Brasil. Carbone advirtió que un incidente de OT puede interrumpir la producción y afectar infraestructura crítica. En paralelo, un informe de IBM citado por BNamericas indicó que, en Brasil, las causas iniciales más comunes de filtraciones de datos analizadas fueron el compromiso de la cadena de suministro y el phishing, con 16% cada una.

¿Qué alcance tuvo el ejercicio en Brasil?

Cyber Guardian no aparece en el material como una respuesta a un incidente real, sino como entrenamiento basado en amenazas simuladas. La cobertura adicional revisada no encontró evidencia de compromisos reales ni de resultados operativos verificados en las instituciones participantes. Eso ubica el foco del evento en la preparación conjunta, más que en la confirmación de un ataque específico o en una conclusión sobre fallas detectadas durante la práctica.