Colapso operativo de CISA coincide con oleada de ciberataques de Irán

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) de Estados Unidos ha perdido aproximadamente un tercio de su plantilla desde que Donald Trump asumió el cargo, dejando a la institución en una posición crítica justo cuando los expertos advierten de una oleada de ciberataques procedentes de Irán. El organismo, que ha visto su sitio web sin actualizaciones desde el 17 de febrero de 2026 debido a un cierre parcial del gobierno y una interrupción en la financiación federal, ha cancelado evaluaciones de ciberseguridad y entrenamientos clave. Esta debilidad institucional se produce cuando grupos vinculados a Irán han intensificado sus operaciones de ataque, apuntando a bases militares, embajadas y centros financieros en Tel Aviv, Doha y Dubái.

Debilidad institucional y gestión de crisis en el Departamento de Seguridad Nacional

La situación operativa en Washington es precaria. El Departamento de Seguridad Nacional (DHS) anunció el 17 de febrero que suspendería las evaluaciones de ciberseguridad, una medida que la secretaria Kristi Noem reconoce como un factor que generará futuras vulnerabilidades. La gestión interna del organismo ha sido aún más problemática: Madhu Gottumukkala, director temporal, fue reasignado la semana pasada tras fallar una prueba de polígrafo y subir documentos sensibles a una herramienta de inteligencia artificial pública. Este incidente, sumado a conflictos con el personal y la cancelación de contratos mayores, deja a la agencia sin liderazgo efectivo y con recursos humanos reducidos en un momento de máxima tensión geopolítica.

Los analistas de la Cámara de Representantes ya habían advertido que el personal de CISA estaba sobrecargado y que un cierre gubernamental obstaculizaría la protección de infraestructuras críticas y hospitales. La falta de supervisión activa en este momento de crisis deja a las redes digitales expuestas a una ventana de oportunidad para actores hostiles que buscan explotar la desorganización administrativa.

Impacto directo en el sector financiero y la seguridad de Latam

Para el inversor latinoamericano, la inestabilidad cibernética en Estados Unidos no es un problema lejano. El director ejecutivo de JPMorgan Chase, Jamie Dimon, ha calificado la ciberseguridad como uno de los riesgos más altos que enfrentan los bancos, advirtiendo que las instituciones financieras podrían ser objetivos prioritarios. La historia respalda esta preocupación: Irán fue responsable de ataques masivos de denegación de servicio contra grandes bancos en 2012 y 2013, y en 2024 admitió haber hackeado correos de personal vinculado a la campaña presidencial de Donald Trump.

Adam Meyers, líder de operaciones contra adversarios de CrowdStrike, ha reportado un aumento en las afirmaciones de interrupciones de redes y servidores atribuidas a grupos vinculados a Irán, con un enfoque específico en el sector financiero y la infraestructura crítica. Aunque algunos analistas sugieren que Irán tiende a exagerar sus logros, la capacidad demostrada de estos grupos para operar a través de proxies y VPNs, incluso durante cierres de internet en su propio país, implica que la amenaza es real y constante.

En el contexto regional, la volatilidad en los mercados globales y la posible interrupción de servicios financieros transfronterizos representan un riesgo tangible. Con el índice DAX cayendo un 3.4% y el S&P 500 retrocediendo un 0.9%, la percepción de riesgo sistémico está aumentando. Para los mercados emergentes, la dependencia de la infraestructura digital estadounidense y la seguridad de las transacciones internacionales significa que cualquier fallo en la cadena de suministro digital o en los sistemas de pago globales podría traducirse en inestabilidad cambiaria y pérdida de confianza en los activos digitales y tradicionales de la región.

La combinación de una agencia de ciberseguridad debilitada por recortes y un adversario estatal activo y agresivo crea un escenario de alto riesgo. La falta de capacidad de respuesta inmediata de las autoridades estadounidenses podría forzar a las empresas y bancos en Latinoamérica a reforzar sus propias defensas digitales de manera autónoma, aumentando los costos operativos y la incertidumbre en un momento donde la estabilidad financiera global ya es frágil.

Fuente: CNBC | Análisis por Rumour Team