Argentina da 180 días a organismos públicos para reforzar su ciberseguridad

Argentina ha dado un paso decisivo para blindar su administración pública frente a las crecientes amenazas cibernéticas. El Centro Nacional de Ciberseguridad (CNC) ha establecido un plazo de 180 días para que todos los organismos estatales adapten sus sistemas a una nueva normativa que prioriza la resiliencia digital. La medida no solo busca prevenir ataques, sino garantizar que, si estos ocurren, los servicios críticos puedan recuperarse en plazos mínimos, evitando interrupciones prolongadas que afecten a ciudadanos y empresas.

El cambio de enfoque es radical: hasta ahora, la mayoría de las estrategias se centraban en construir muros defensivos, pero la realidad ha demostrado que ningún sistema es invulnerable. Los ciberdelincuentes, especialmente los grupos especializados en ransomware, han perfeccionado sus técnicas, aprovechando incluso herramientas de inteligencia artificial para automatizar ataques más sofisticados y difíciles de detectar. Por eso, la nueva normativa exige a cada organismo clasificar sus sistemas según su criticidad —desde plataformas esenciales para la salud o la energía hasta servicios administrativos— y definir tiempos máximos de recuperación.

Plazos ajustados y protocolos obligatorios

Para los sistemas más críticos, como los que gestionan infraestructuras energéticas o datos sanitarios, el tiempo máximo de recuperación (Recovery Time Objective o RTO) no podrá superar las 4 horas, mientras que la pérdida de datos aceptable (Recovery Point Objective o RPO) se limita a una hora. En el otro extremo, los servicios de menor prioridad tendrán hasta 5 días para restablecerse, siempre con copias de seguridad verificadas. Pero la normativa va más allá: obliga a contar con un centro de datos de respaldo en territorio argentino, con redundancia eléctrica y protección contra incendios, para evitar que un mismo incidente —como un ciberataque o un desastre natural— afecte a la vez al sistema principal y al alternativo.

Además, los organismos deberán realizar pruebas anuales de sus planes de recuperación ante desastres, incluyendo simulacros de conmutación y restauración desde copias de seguridad offline. Los resultados se documentarán en informes que permitan evaluar y mejorar los protocolos. La normativa también exige desarrollar playbooks detallados: guías paso a paso para actuar en escenarios específicos, como un ataque de ransomware o la caída total de la infraestructura. El objetivo es minimizar el caos y acelerar la respuesta, reduciendo al máximo el impacto en los servicios públicos.

Los datos respaldan la urgencia de estas medidas. Según un estudio reciente, el 66% de los organismos públicos argentinos sufrió al menos un intento de ciberataque en el último año, con el phishing y la explotación de vulnerabilidades como las tácticas más comunes. Los sectores más afectados —energía, salud, transporte y telecomunicaciones— son también los más críticos para el funcionamiento del país, lo que los convierte en blancos prioritarios para los ciberdelincuentes. Un ataque exitoso no solo puede paralizar plataformas digitales, sino también generar pérdidas económicas, dañar la reputación del Estado y, en el peor de los casos, poner en riesgo vidas humanas.

Qué significa para tu negocio

Aunque esta normativa afecta directamente a organismos públicos, su enfoque es una llamada de atención para cualquier pyme, especialmente en sectores como la construcción, las reformas o los servicios técnicos, donde la dependencia de sistemas digitales —desde facturación hasta gestión de proyectos— es cada vez mayor. Si un ataque de ransomware puede paralizar un hospital o una central eléctrica, también puede dejar sin acceso a tus datos, clientes o proveedores durante días. La pregunta no es si sufrirás un incidente, sino cuándo, y lo importante es cómo te recuperarás.

Toma nota de las lecciones clave: clasifica tus sistemas según su importancia, define tiempos máximos de recuperación (¿puedes permitirte perder un día de trabajo?) y asegúrate de tener copias de seguridad actualizadas y desconectadas de la red. Si trabajas con datos sensibles de clientes —como planos, contratos o información financiera—, un centro de respaldo local o en la nube puede marcar la diferencia entre reanudar la actividad en horas o en semanas. Además, prueba tus protocolos de emergencia al menos una vez al año: un plan que no se ensaya, no sirve de nada. Herramientas como la IA de LaiaDesk pueden ayudarte a monitorizar amenazas en tiempo real y automatizar respuestas, pero la ciberseguridad no es solo tecnología: es un proceso que involucra a todo tu equipo. Capacita a tus empleados para reconocer intentos de phishing, limita los accesos a la información crítica y documenta cómo actuar ante un incidente. En un mundo donde los ataques son inevitables, la resiliencia es tu mejor seguro.