martes, noviembre 3, 2026

La visita del Papa expone omisiones en el sistema de ciberseguridad

Noticias Relacionadas

El operativo para la visita del papa León XIV, prevista del 8 al 11 de noviembre, no incluye en las normas publicadas la convocatoria a los organismos especializados en ciberseguridad, ciberinteligencia y ciberdefensa. El Centro Nacional de Ciberseguridad no comenzó a funcionar y el Comando Conjunto de Ciberdefensa permanece inoperativo, según fuentes oficiales.

El Gobierno ultima los detalles del operativo para los recorridos y misas multitudinarias del papa León XIV, previstos del 8 al 11 de noviembre. Las medidas de coordinación fueron oficializadas mediante las resoluciones 898/2026, 899/2026 y 900/2026 del Ministerio de Seguridad Nacional, publicadas el lunes 8 de septiembre en el Boletín Oficial. Estas normas crean estructuras especiales para la Ciudad de Buenos Aires, la provincia de Córdoba y la provincia de Buenos Aires.

El Decreto de Necesidad y Urgencia 1103/2026, publicado el 28 de septiembre, declaró de interés nacional la visita del Papa y creó la Unidad Ejecutora Especial Temporaria ‘visita de su santidad el papa León XIV’ (UEET), en el ámbito de la Jefatura de Gabinete de Ministros. Las disposiciones identifican organismos de seguridad, fuerzas federales, autoridades de inteligencia criminal y mecanismos de enlace con la Santa Sede, y contemplan alertas tempranas, intercambio de información y respuesta ante contingencias. Sin embargo, no mencionan a los organismos especializados en ciberseguridad, ciberinteligencia y ciberdefensa.

Las normas establecen que la UEET puede convocar a otros organismos nacionales a requerimiento y necesidad, pero la ausencia en los textos publicados indica que no se hizo explícita una responsabilidad cibernética dentro de la estructura formal del operativo.

El Centro Nacional de Ciberseguridad (CNC), creado por decreto como organismo descentralizado, tiene la misión de elaborar políticas para el sector público, coordinar respuestas ante incidentes, identificar vulnerabilidades y proteger infraestructuras críticas. Según fuentes consultadas, el CNC no comenzó a funcionar. El 20 de octubre estaba previsto su primer evento público, denominado ‘Ciberseguridad en Argentina: del desafío a la solución’, en el Centro Cultural de la Ciencia, que fue cancelado la noche anterior sin explicación ni comunicado oficial, y su sitio web dejó de estar disponible.

Al día siguiente, se divulgaron a nivel mundial dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado por más del 70% de los sitios web, según datos públicos. Mientras organismos internacionales difundían advertencias urgentes, el CNC no publicó nada en sus canales públicos ni se identificó una directiva general del Gobierno para coordinar la revisión y mitigación de los sistemas potencialmente afectados.

El 22 de octubre trascendió la salida del director ejecutivo del CNC, Ariel ‘Wata’ Waissbein, y del subdirector, Ezequiel David Gutesman. Versiones periodísticas señalaron que ambos presentaron sus renuncias, aunque surgieron diferencias sobre las circunstancias de la salida del director. No hubo una versión oficial sobre el tema.

Ese mismo día, el canciller Pablo Quirno y el subsecretario de Estado de los Estados Unidos, Christopher Landau, anunciaron un aporte no reembolsable de 15 millones de dólares para la creación del Centro Nacional de Operaciones de Ciberseguridad, destinado a monitorear y proteger las redes informáticas del Estado Nacional y evaluar la seguridad de la red troncal de Internet, además del reemplazo progresivo de equipamiento de origen chino, particularmente Huawei.

El Comando Conjunto de Ciberdefensa (CCCD), dependiente del Estado Mayor Conjunto, es el organismo encargado de proteger los activos y capacidades digitales vinculados con la defensa nacional. Según fuentes del Ministerio de Defensa, en agosto de 2026 el traslado de su sede desde Puerto Madero hacia instalaciones del Instituto Geográfico Nacional provocó el desmontaje del nodo de conectividad y la desconexión de herramientas esenciales, y hasta ahora no se restituyó la capacidad integral del CCCD. Además, desde diciembre de 2025 la Subsecretaría de Ciberdefensa está acéfala.

La Agencia Federal de Ciberinteligencia (AFC), dependiente de la Secretaría de Inteligencia de Estado (SIDE), tiene como función identificar riesgos, amenazas y oportunidades que afectan la soberanía, la integridad territorial y los intereses vitales del país. El Decreto 941/2025 aplicó a toda actividad de inteligencia carácter encubierto, de modo que la agencia no está obligada a explicar cómo, sobre quiénes ni con qué límites produce la información que eleva al Poder Ejecutivo. Autoridades de la SIDE, encabezada por Cristian Auguadra, y el director de la AFC, Héctor Casas, expusieron ante la Comisión Bicameral de Fiscalización de los Organismos de Inteligencia a fines de agosto de 2026.

Desde 2024, Argentina sufrió al menos veinte grandes ciberataques: seis en 2024, nueve en 2025 y cinco en lo que va de 2026, según registros públicos. Entre los incidentes se destacan el robo de datos de 5,7 millones de ciudadanos del Registro Nacional de las Personas en abril de 2024; el ataque masivo en Navidad de ese año que afectó el sitio oficial, la plataforma ‘Mi Argentina’, el sistema SUBE y la Gendarmería Nacional; filtraciones de datos de unos 50.000 agentes del Ejército y 31.000 de UPCN en mayo y junio de 2025; y el ataque del grupo Chronus Team en marzo de 2026 contra 28 entidades, entre ellas la Jefatura de Gabinete, ANDIS, IOMA y ministerios de Salud provinciales.

La información disponible no permite afirmar o negar la existencia de una amenaza concreta para la visita papal. El Estado Nacional, a través de la UEET, debería poder demostrar que dispone de capacidades suficientes para anticipar escenarios de riesgo, según sostienen especialistas.

Últimas Publicaciones