La administración de Donald Trump ha presentado una nueva estrategia nacional de ciberseguridad que dibuja un enfoque notablemente más agresivo hacia las amenazas digitales. El documento, publicado en los últimos días y titulado Cyber Strategy for America, plantea una combinación poco habitual: reducir regulaciones internas para el sector privado mientras se refuerzan las capacidades ofensivas y de disuasión frente a adversarios extranjeros.
En apenas siete páginas, la estrategia define la ciberseguridad no solo como un problema tecnológico o de protección de infraestructuras, sino como un dominio estratégico de competencia geopolítica donde Estados Unidos debe demostrar superioridad.
El mensaje es claro: la respuesta estadounidense ante los ataques informáticos no se limitará al ciberespacio.
Una estrategia breve, pero con un mensaje contundente
El documento destaca por su brevedad. Frente a estrategias anteriores —mucho más extensas y detalladas— el texto de la Casa Blanca se centra en definir postura y prioridades, dejando para más adelante los detalles de implementación.
Junto con la estrategia, el presidente firmó también una orden ejecutiva destinada a combatir el cibercrimen transnacional. La medida prevé la creación de una nueva unidad operativa dentro del National Coordination Center (NCC) que coordinará las acciones federales para detectar, interrumpir y desmantelar redes criminales implicadas en ransomware, fraude financiero o campañas de phishing.
El objetivo declarado es reforzar la capacidad del gobierno para actuar contra grupos que operan fuera del territorio estadounidense, pero que atacan a ciudadanos y empresas del país.
Operaciones recientes como carta de presentación
La estrategia menciona varias operaciones recientes como ejemplos del tipo de acciones que Washington quiere ampliar en el futuro.
Entre ellas se incluye la incautación de 15.000 millones de dólares en Bitcoin vinculados a un conglomerado camboyano acusado de fraude financiero global conocido como pig butchering. También se citan operaciones dirigidas contra infraestructura nuclear iraní y acciones vinculadas a una operación militar para capturar al líder venezolano Nicolás Maduro.
Según el documento, estas operaciones buscan enviar un mensaje inequívoco: «Los adversarios deben saber que las capacidades cibernéticas de Estados Unidos pueden desplegarse con rapidez y eficacia para defender los intereses del país».
Los seis pilares de la nueva estrategia de ciberseguridad
La estrategia se estructura en seis pilares principales, cada uno enfocado en un área crítica del ecosistema de seguridad digital.
1. Detectar y neutralizar amenazas antes de que entren en la red
El primer pilar apuesta por la prevención activa, utilizando capacidades ofensivas y defensivas del gobierno federal para identificar y neutralizar adversarios antes de que consigan penetrar en redes estadounidenses.
El documento reconoce que ciudadanos y empresas no pueden enfrentarse solos a actores estatales o grupos de ciberdelincuencia altamente sofisticados, por lo que se propone incentivar la colaboración público-privada para detectar y desarticular redes de ataque.
2. Reducir la carga regulatoria en ciberseguridad
El segundo pilar introduce una idea central del enfoque de Trump: recortar regulaciones que, según la administración, dificultan la agilidad del sector privado.
La estrategia propone simplificar normativas relacionadas con protección de datos, requisitos de ciberseguridad y responsabilidades legales para que las empresas puedan adaptarse más rápidamente a amenazas emergentes.
3. Modernizar las redes del gobierno federal
El tercer eje busca acelerar la modernización tecnológica de las agencias federales.
Entre las medidas propuestas destacan: adopción generalizada de arquitecturas Zero Trust, implementación de criptografía post-cuántica, migración hacia infraestructuras cloud o el uso de herramientas de ciberseguridad basadas en inteligencia artificial
También se plantea simplificar los procesos de contratación pública para que el gobierno pueda acceder con mayor rapidez a nuevas tecnologías.
4. Proteger infraestructuras críticas
Otro foco clave es el refuerzo de la seguridad en infraestructuras críticas como: redes eléctricas, hospitales, sistemas financieros, servicios de agua y telecomunicaciones.
La estrategia insta a estas organizaciones a reducir su dependencia de proveedores considerados adversarios y promover el uso de tecnologías desarrolladas en Estados Unidos.
5. Liderazgo en inteligencia artificial y tecnologías emergentes
El quinto pilar se centra en mantener la ventaja tecnológica estadounidense en áreas estratégicas como la inteligencia artificial.
El documento plantea asegurar toda la cadena tecnológica de la IA —infraestructura, datos y modelos— y continuar impulsando el desarrollo de criptografía resistente a la computación cuántica.
6. Desarrollo de talento en ciberseguridad
El último pilar trata el capital humano como un activo estratégico. La estrategia propone aumentar inversiones, incentivos y programas educativos para ampliar la fuerza laboral especializada en ciberseguridad.
