#20ENISE 2026: Claves, ponencias y soberanía tecnológica
29 de octubre de 2026
Un ataque a un operador de telecomunicaciones puede comprometer mucho más que la conectividad. Puede abrir la puerta a información sensible, facilitar el espionaje o afectar a los servicios de los que dependen miles de organizaciones. En una economía interconectada, proteger los activos críticos exige mirar más allá de la propia red corporativa.
Cuando el objetivo es la infraestructura que nos conecta
En febrero de 2026, las autoridades de Singapur hicieron público un caso que ilustra la dimensión estratégica de esta amenaza. El grupo de ciberespionaje UNC3886 había atacado las infraestructuras de los cuatro principales operadores de telecomunicaciones del país: Singtel, StarHub, M1 y Simba Telecom.
Los atacantes lograron acceder a partes de sus sistemas y obtener una cantidad limitada de información técnica. Según las autoridades, no se detectó una interrupción de los servicios ni un acceso confirmado a los datos personales de los clientes. Sin embargo, el incidente puso de manifiesto que las redes de telecomunicaciones son objetivos de alto valor para actores capaces de mantener accesos encubiertos a infraestructuras estratégicas.
El caso no es aislado en el panorama de amenazas. En septiembre de 2026, el servicio europeo de respuesta a incidentes CERT-EU informó de un ataque de denegación de servicio distribuido (DDoS) contra el operador portugués MEO, que provocó interrupciones en sus servicios.
Son dos escenarios distintos: uno orientado al acceso y al espionaje, y otro a la interrupción de servicios. Ambos muestran que las telecomunicaciones pueden convertirse en un objetivo directo de los ciberatacantes, con consecuencias que trascienden los sistemas inicialmente comprometidos.
El efecto dominó de un ataque a la cadena de suministro
Las telecomunicaciones constituyen una pieza esencial de la cadena de suministro digital. Empresas industriales, entidades financieras, administraciones públicas y operadores de infraestructuras críticas necesitan estas redes para comunicarse, intercambiar información y acceder a servicios tecnológicos.
Cuando un proveedor de conectividad sufre un incidente, el impacto puede propagarse a sus clientes. Una interrupción puede dificultar las operaciones remotas, bloquear el acceso a aplicaciones y sistemas alojados fuera de las instalaciones o impedir la comunicación con proveedores y plataformas externas.
Pero el riesgo no se limita a una caída del servicio.
Si un atacante consigue comprometer sistemas de gestión, credenciales administrativas o componentes de la infraestructura de un operador, también puede intentar obtener información técnica, mantener acceso no autorizado o utilizar esa posición para preparar nuevas operaciones.
La Comisión Europea y los Estados miembros ya identificaron estos escenarios en su evaluación de la ciberseguridad de las infraestructuras de comunicaciones de la Unión Europea. Entre los riesgos contemplados figuran los ataques a la cadena de suministro, las intrusiones en redes, el ransomware, los ataques DDoS y el compromiso de proveedores externos.
La conclusión es relevante para cualquier responsable de seguridad: la superficie de riesgo de una organización no termina en su perímetro corporativo. También incluye las dependencias tecnológicas de las que necesita para operar.
¿Cómo puede prepararse una organización?
No es posible garantizar que un operador nunca sufrirá un ataque ni que una conexión permanecerá disponible en cualquier circunstancia. La estrategia debe centrarse en reducir las dependencias innecesarias, limitar el impacto de los incidentes y proteger los activos que siguen siendo responsabilidad de la organización.
1. Identificar las dependencias críticas. Es necesario conocer qué procesos necesitan conectividad externa, qué servicios dependen de un único proveedor y qué consecuencias tendría perder cada conexión. Este análisis debe incluir los accesos remotos, las plataformas en la nube y las comunicaciones entre instalaciones.
2. Diseñar alternativas de conectividad. Cuando la continuidad lo exige, disponer de una conexión secundaria puede reducir el impacto de una interrupción. Sin embargo, es importante comprobar que las rutas y los proveedores no dependen de los mismos elementos físicos o lógicos. La redundancia debe verificarse, no darse por supuesta.
3. Limitar el acceso a los activos críticos. Los dispositivos de usuarios y proveedores no deberían disponer de acceso directo e indiscriminado a los sistemas sensibles. Segmentar los entornos, restringir los privilegios y controlar las sesiones reduce las posibilidades de que un dispositivo comprometido se convierta en una vía de entrada.
4. Reforzar la trazabilidad y la respuesta. Registrar las sesiones administrativas, revisar los accesos privilegiados y disponer de procedimientos de contingencia permite detectar comportamientos anómalos, investigar incidentes y responder con mayor rapidez.
Estas medidas no impiden por sí solas que un operador sufra un ataque. Su objetivo es evitar que un incidente externo se convierta, además, en una brecha de seguridad interna.
Blindar el acceso a los activos críticos
Las redes de telecomunicaciones dependen de una infraestructura distribuida de activos IT y OT que deben permanecer protegidos para garantizar la continuidad del servicio. Antenas, estaciones base, nodos de comunicaciones, servidores, sistemas de gestión y plataformas de control constituyen piezas esenciales de una infraestructura cuya interrupción puede afectar a miles de usuarios y empresas.
Proteger estos activos no consiste únicamente en defenderlos frente a ataques directos. También exige controlar quién puede acceder a ellos, desde qué dispositivos y bajo qué condiciones. Los accesos remotos de técnicos, administradores y proveedores externos representan una vía operativa necesaria, pero también un posible vector de ataque si permiten que un dispositivo comprometido alcance directamente los sistemas críticos.
Aquí es donde la arquitectura de seguridad marca la diferencia.
En Cosmikal desarrollamos soluciones que permiten proteger el acceso a los activos críticos mediante el aislamiento del entorno de trabajo, el control de los privilegios y la restricción de la comunicación directa entre los dispositivos de los usuarios y los sistemas protegidos.
Para una infraestructura de telecomunicaciones, este enfoque permite reforzar la protección de servidores, sistemas de administración de red, nodos y otros activos IT y OT que requieren acceso remoto para su operación y mantenimiento. En lugar de establecer una conexión directa desde el dispositivo del usuario hasta el activo protegido, la interacción se realiza a través de un entorno aislado y controlado.
Si un dispositivo de acceso resulta comprometido, el objetivo es evitar que ese compromiso se propague hasta los activos críticos. El aislamiento reduce la exposición de estos sistemas y limita las posibilidades de que un atacante utilice las credenciales o el equipo de un usuario como vía de entrada a la infraestructura.
Es importante distinguir entre proteger el acceso y garantizar la disponibilidad de la red: Endurance no evita por sí solo una caída de conectividad ni sustituye a las medidas de redundancia y continuidad. Su aportación consiste en reforzar una barrera de seguridad fundamental: impedir que los accesos remotos se conviertan en una vía sencilla para comprometer los activos de los que depende el servicio.
La soberanía tecnológica también consiste en mantener el control
La seguridad de las telecomunicaciones demuestra que la dependencia digital es una cuestión estratégica. Las organizaciones necesitan conectividad, pero también deben conservar la capacidad de decidir cómo se accede a sus sistemas, qué permisos se conceden y qué controles se aplican sobre sus activos críticos.
Para los operadores, proteger los accesos a la infraestructura que sostiene las comunicaciones es una medida más para reducir el riesgo de incidentes que puedan afectar a la prestación del servicio. El aislamiento, la gestión de privilegios y la trazabilidad ayudan a limitar las posibilidades de acceso no autorizado y a contener el impacto de un dispositivo comprometido.
Para Cosmikal, la soberanía tecnológica no significa prescindir de infraestructuras externas, sino mantener el control sobre la arquitectura de seguridad y reducir las dependencias que puedan comprometer la operación.
Porque una organización resiliente no es aquella que confía en que sus proveedores nunca fallarán. Es aquella que conoce sus dependencias, protege sus activos y está preparada para limitar el impacto cuando algo falla.
Fuentes:
1. The Record — Singapore says China-linked hackers targeted telecom providers in major spying campaign
2. CERT-EU — Cyber Brief 26-10, September 2026
3. Informe sobre ciberseguridad y resiliencia de las redes de comunicaciones de la UE
