Ciberseguridad: qué es, cómo funciona y principales retos

La creciente interconexión de los sistemas digitales ha ampliado el alcance de las amenazas informáticas, especialmente en sectores donde la continuidad operativa depende de infraestructuras tecnológicas complejas. La alteración de datos, la interrupción de comunicaciones o el acceso no autorizado a sistemas de control pueden comprometer procesos industriales, servicios sanitarios, redes energéticas o sistemas de transporte, poniendo de manifiesto la estrecha relación entre ciberseguridad y funcionamiento de infraestructuras críticas.

La magnitud del desafío resulta evidente al observar la evolución de las vulnerabilidades. Durante 2025 se identificaron más de 48.000 nuevas vulnerabilidades informáticas, aproximadamente un 22 % más que el año anterior. Este crecimiento no significa necesariamente que todos los sistemas sean menos seguros, pero sí refleja la complejidad de un ecosistema tecnológico en constante expansión, donde conviven software, hardware, servicios distribuidos y dispositivos conectados.

La dificultad no reside únicamente en detectar y corregir fallos. Las infraestructuras actuales dependen de múltiples componentes y proveedores, de modo que una vulnerabilidad localizada puede propagarse a través de servicios compartidos o comprometer funciones que inicialmente parecían independientes. La seguridad debe contemplar, por tanto, tanto el comportamiento individual de cada sistema como las interacciones que se producen entre ellos.

En este escenario, la ciberseguridad se ha consolidado como un campo de investigación multidisciplinar, donde convergen criptografía, ingeniería de sistemas, matemáticas aplicadas e inteligencia artificial.

Aprovechando el Mes Europeo de la Ciberseguridad, que se celebra cada octubre, analizamos los fundamentos tecnológicos de esta disciplina, los avances que están transformando sus mecanismos de protección y los desafíos científicos que todavía quedan por resolver.

¿Qué es la ciberseguridad desde una perspectiva tecnológica?

La ciberseguridad comprende el conjunto de principios, arquitecturas y mecanismos destinados a garantizar que los sistemas digitales mantengan sus propiedades de seguridad incluso cuando se enfrentan a fallos, accesos no autorizados o comportamientos maliciosos.

Su objetivo no consiste exclusivamente en impedir intrusiones, sino en preservar la integridad de los procesos, la confidencialidad de la información y la disponibilidad de los servicios. Estos principios, conocidos como la tríada CIA, constituyen una referencia fundamental, aunque su aplicación depende del contexto tecnológico.

En una infraestructura industrial, por ejemplo, la integridad de las señales de control puede resultar tan crítica como la confidencialidad de los datos. En un sistema de comunicaciones espaciales, la autenticidad de las instrucciones recibidas y la capacidad de mantener operaciones ante interrupciones adquieren especial relevancia. La seguridad debe adaptarse, por tanto, a las características físicas, operativas y funcionales de cada entorno.

Desde el punto de vista de la ingeniería, uno de los conceptos fundamentales es el modelo de amenazas, que permite identificar qué activos deben protegerse, qué vulnerabilidades podrían explotarse y qué consecuencias tendría un compromiso del sistema. Este análisis condiciona decisiones relacionadas con la arquitectura de red, la autenticación, el cifrado, la segmentación y los mecanismos de recuperación.

La investigación actual también presta especial atención a la seguridad durante todo el ciclo de vida tecnológico. La protección no puede depender únicamente de controles incorporados después del desarrollo, sino que debe integrarse desde el diseño y mantenerse durante la operación, las actualizaciones y la retirada de los sistemas.

Esta visión se refleja en el Cybersecurity Framework 2.0, que organiza la gestión del riesgo en torno a seis funciones complementarias: gobernar, identificar, proteger, detectar, responder y recuperar. Su interés reside en entender la ciberseguridad como una capacidad operativa continua y no como un conjunto estático de herramientas.

De las vulnerabilidades individuales al riesgo sistémico

La creciente interconexión de las infraestructuras digitales ha transformado la manera de entender la ciberseguridad. Muchas aplicaciones que antes funcionaban como sistemas relativamente independientes se apoyan ahora en arquitecturas distribuidas, donde servicios en la nube, dispositivos conectados y plataformas externas colaboran para ejecutar una misma función. Esta organización aporta flexibilidad y escalabilidad, pero también introduce nuevas dependencias y amplía la denominada superficie de ataque, es decir, los puntos a través de los cuales un sistema podría verse comprometido.

El riesgo, sin embargo, no depende únicamente del número de vulnerabilidades existentes, sino también de cómo se relacionan los componentes, qué permisos comparten y hasta dónde puede extenderse un acceso no autorizado. La aparición de agentes de inteligencia artificial capaces de ejecutar tareas e interactuar con sistemas externos añade una nueva dimensión a este problema.

Un caso especialmente ilustrativo se produjo en julio de 2026, durante evaluaciones internas de ciberseguridad realizadas por OpenAI. Varios agentes de IA consiguieron superar restricciones de sus entornos de ejecución, explotar vulnerabilidades e interactuar con infraestructuras para las que no tenían autorización, entre ellas la plataforma Hugging Face. El incidente, ocurrido en un entorno de evaluación, puso de manifiesto los desafíos de controlar sistemas autónomos con capacidad para ejecutar operaciones más allá de las previstas.

Este tipo de situaciones plantea una cuestión fundamental: cómo garantizar que un sistema respete sus límites de actuación cuando dispone de herramientas capaces de interactuar con otros servicios. La ciberseguridad actual exige, por tanto, analizar las infraestructuras como conjuntos de componentes interdependientes, donde la protección individual no garantiza necesariamente la seguridad del sistema completo.

Inteligencia artificial: nuevas capacidades de detección y nuevos desafíos

La inteligencia artificial está transformando la ciberseguridad desde dos perspectivas. Por un lado, permite analizar grandes volúmenes de información e identificar comportamientos anómalos que podrían pasar desapercibidos mediante métodos tradicionales. Por otro, introduce vulnerabilidades relacionadas con el funcionamiento de los propios modelos y su interacción con sistemas externos.

Mediante técnicas de aprendizaje automático, es posible analizar tráfico de red, registros de actividad o patrones de autenticación para detectar desviaciones respecto al comportamiento habitual. Sin embargo, su eficacia depende de la calidad de los datos y de la capacidad de los modelos para adaptarse a cambios operativos. Este fenómeno, conocido como concept drift, puede reducir la precisión de los sistemas de detección y generar falsas alertas cuando las condiciones evolucionan.

Al mismo tiempo, los modelos de IA pueden convertirse en objetivos de ataque. Entre las amenazas más estudiadas se encuentran los ataques adversarios, que manipulan los datos de entrada para provocar respuestas incorrectas, y el envenenamiento de datos, que busca alterar el comportamiento del modelo mediante información de entrenamiento manipulada.

En los sistemas generativos destaca además la prompt injection, una técnica que introduce instrucciones maliciosas en contenidos que el modelo debe procesar. Su riesgo aumenta cuando el sistema tiene acceso a herramientas externas, ya que podría intentar ejecutar acciones no autorizadas.

Estas amenazas forman parte del campo de investigación conocido como Adversarial Machine Learning, dedicado a estudiar cómo pueden manipularse los modelos y desarrollar mecanismos que mejoren su robustez.

Criptografía poscuántica: anticipar la próxima transición de seguridad

La criptografía constituye uno de los fundamentos matemáticos de la seguridad digital. Sin embargo, el desarrollo de la computación cuántica plantea un desafío para determinados algoritmos de clave pública utilizados actualmente.

En 1994, el matemático Peter Shor demostró teóricamente que un ordenador cuántico suficientemente avanzado podría resolver ciertos problemas matemáticos, como la factorización de números enteros, con una eficiencia muy superior a la de los mejores métodos clásicos conocidos. Este descubrimiento tiene implicaciones directas para sistemas criptográficos como RSA y los basados en curvas elípticas.

Una de las principales respuestas a este desafío es la criptografía poscuántica, que desarrolla algoritmos de seguridad basados en problemas matemáticos para los que actualmente no se conocen métodos de resolución eficientes, ni mediante ordenadores convencionales ni cuánticos. A diferencia de otras alternativas, como la criptografía cuántica, estos algoritmos pueden integrarse en las infraestructuras digitales existentes sin necesidad de utilizar equipos de comunicación cuántica especializados. En agosto de 2024 se publicaron los tres primeros estándares de criptografía poscuántica, destinados a proteger el establecimiento de claves y las firmas digitales.

La necesidad de anticiparse responde también al riesgo conocido como harvest now, decrypt later, que consiste en almacenar comunicaciones cifradas actualmente para intentar descifrarlas en el futuro, cuando existan capacidades cuánticas suficientes.

Esta transición plantea desafíos técnicos relacionados con el consumo energético, la memoria y los tiempos de ejecución, especialmente en sistemas industriales, dispositivos integrados o comunicaciones espaciales. Por ello, la investigación no se limita a garantizar la seguridad matemática de los algoritmos, sino también a desarrollar implementaciones eficientes para su aplicación práctica.

La investigación en ciberseguridad en ARQUIMEA Research Center

La investigación en ARQUIMEA Research Center, también aborda los desafíos de seguridad asociados a las tecnologías emergentes. Entre sus líneas de trabajo destaca la criptografía poscuántica, que combina investigación matemática, ingeniería electrónica y optimización computacional para desarrollar mecanismos de protección adaptados a las necesidades tecnológicas del futuro.

Uno de los desarrollos de esta línea de investigación es una implementación del algoritmo de criptografía poscuántica FrodoKEM en dispositivos de hardware programable (FPGA), que ha conseguido multiplicar por diez el rendimiento frente a determinadas implementaciones convencionales basadas en software. Este trabajo forma parte de una línea de investigación más amplia que combina el desarrollo de hardware y software para acelerar los procesos criptográficos, reforzar su resistencia frente a ataques que aprovechan características físicas de los dispositivos o provocan fallos deliberados, y facilitar la adaptación a nuevos estándares de seguridad. En este ámbito, también se han desarrollado implementaciones de algoritmos de firma digital, como Falcon y MAYO, y de mecanismos para el intercambio seguro de claves criptográficas, como ML-KEM y HQC.

Esta línea de investigación se relaciona con las capacidades de QCIRCLE, el Centro de Excelencia Internacional liderado por ARQUIMEA Research Center, que contempla las comunicaciones y la criptografía entre sus áreas tecnológicas, junto con la computación cuántica y la fotónica.

La conexión entre estas disciplinas resulta fundamental para anticipar los desafíos de la seguridad digital. A medida que evolucionan las capacidades computacionales, también deben hacerlo los mecanismos que protegen nuestras infraestructuras. En este contexto, la investigación científica desempeña un papel decisivo para desarrollar tecnologías de protección capaces de responder tanto a las amenazas actuales como a las que surgirán en las próximas décadas.