Ciberataques contra el gobierno: India

Los sistemas desde los que gobierna un Estado, bajo asedio

Los registros, las vías de pago y los sistemas de constancia de los que dependen los servicios públicos de India resultan atractivos precisamente porque mucho depende de ellos: corromper un registro nacional, exponer los datos de la ciudadanía o paralizar un ministerio puede acarrear consecuencias desproporcionadas respecto al esfuerzo empleado. La amenaza es continua y no episódica, y las mismas plataformas que hacen eficientes los servicios concentran el riesgo cuando son atacadas. La ciberseguridad defensiva aporta la supervisión continua y la respuesta a incidentes que esas redes gubernamentales necesitan para detectar y contener una intrusión antes de que se convierta en un acontecimiento nacional.

Manos soberanas sobre la defensa del gobierno

Lo que importa a esta escala no es solo la detección, sino quién posee el conocimiento de dónde son más débiles los sistemas gubernamentales. El endurecimiento de la infraestructura reduce la superficie de ataque de las plataformas que hay detrás de los servicios públicos, y la respuesta a incidentes las restablece bajo presión, pero ambas dependen de la visibilidad sobre las propias vulnerabilidades del Estado. Como estas capacidades proceden de fabricantes independientes y no alineados, esa visibilidad responde ante las autoridades indias en lugar de compartirse hacia arriba con un proveedor extranjero que algún día podría convertirse en un punto de presión sobre la propia maquinaria del Estado.

Cómo funciona la colaboración en India

Como proveedor principal independiente y no alineado, Unstrat despliega un único equipo responsable que evalúa qué sistemas gubernamentales están más expuestos, los endurece y se mantiene listo para responder, con capacidad certificada para el uso final y soporte en la región en lugar de un servicio remoto. La expectativa india de una colaboración autóctona se atiende mediante acuerdos de localización, soporte, transferencia de código fuente y producción local para los productos objeto de análisis, delimitados por programa y sujetos a controles de exportación y a las aprobaciones de uso final, de modo que quienes defienden los sistemas del Estado son indios y permanecen cerca de ellos.

Defender de cerca la maquinaria de gobierno

Como los sistemas en cuestión son las plataformas de identidad, pagos, tributos y registros desde las que gobierna el Estado, una colaboración empieza con una sesión informativa confidencial y una evaluación de cuáles están más expuestos, no con una oferta de producto. Las capacidades de supervisión, endurecimiento y respuesta implicadas son controladas, de modo que la habilitación del control de exportación y la confirmación del uso final anteceden a cualquier representación. La defensa se ajusta después a las condiciones reales de India: plataformas concebidas para la eficiencia a escala que concentran el riesgo cuando son atacadas, defendidas por equipos que se mantienen listos para contener una intrusión antes de que se convierta en un acontecimiento nacional. El soporte se presta en la región en lugar de como un servicio remoto, y el trabajo se despliega por fases de modo que los sistemas de mayor trascendencia se endurezcan primero. Los acuerdos de localización se delimitan por programa, sujetos a controles de exportación y a las aprobaciones de uso final, de modo que la visibilidad sobre las propias vulnerabilidades del Estado sigue respondiendo ante las autoridades indias y quienes protegen la misión siguen siendo indios.

India: contexto de seguridad

Sobre este desafío

Los ministerios, los registros y las bases de datos nacionales están bajo ataque continuo de actores criminales y vinculados a Estados. Las operaciones defensivas ininterrumpidas, los equipos rojos autorizados y las arquitecturas para entornos desconectados protegen los sistemas sobre los que funciona un Estado, respondiendo ante su gobierno, no ante uno extranjero.