Brasil amplía el ejercicio Guardião Cibernético

Actualización 28 de octubre de 2026: el Ministerio de Defensa de Brasil informó nuevas cifras para el ejercicio, con 169 organizaciones, alrededor de 750 participantes y delegaciones de 20 países. Además, la cobertura más reciente detalló simulaciones contra agua, energía y telecomunicaciones, y sumó la estructura regional de dos hubs industriales en São Paulo y Río de Janeiro.

Brasil llevó adelante Cyber Guardian, un ejercicio nacional de ciberseguridad que reunió a unas 4.000 personas de 380 instituciones. Cerca de 1.300 participaron de forma presencial en Brasilia y en centros regionales de Belém, Curitiba, Manaus, Recife, Río de Janeiro y São Paulo. La actividad contó con herramientas de capacitación y entornos simulados aportados por la AIEA para entrenar la respuesta ante ataques contra redes de tecnología de la información y tecnología operacional.

¿Qué se entrenó en Cyber Guardian?

La AIEA y las autoridades participantes usaron escenarios simulados para mejorar la coordinación interinstitucional y la resiliencia de servicios esenciales. El ejercicio incorporó riesgos vinculados con plantas nucleares, reactores modulares pequeños, aplicaciones de inteligencia artificial, hospitales que utilizan fuentes radiactivas y aplicaciones nucleares marítimas. El coordinador de seguridad informática de la autoridad nuclear brasileña describió esos casos como escenarios diversos y novedosos.

¿Por qué este tipo de simulación es relevante para OT?

Porque la expansión de la conectividad y la automatización industrial amplió la superficie de exposición a ataques contra tecnología operacional, según Fernando Carbone, responsable técnico de seguridad de IBM Consulting Brasil. Carbone advirtió que un incidente de OT puede interrumpir la producción y afectar infraestructura crítica. En paralelo, un informe de IBM citado por BNamericas indicó que, en Brasil, las causas iniciales más comunes de filtraciones de datos analizadas fueron el compromiso de la cadena de suministro y el phishing, con 16% cada una.

¿Qué alcance tuvo el ejercicio en Brasil?

Cyber Guardian no aparece en el material como una respuesta a un incidente real, sino como entrenamiento basado en amenazas simuladas. La cobertura adicional revisada no encontró evidencia de compromisos reales ni de resultados operativos verificados en las instituciones participantes. Eso ubica el foco del evento en la preparación conjunta, más que en la confirmación de un ataque específico o en una conclusión sobre fallas detectadas durante la práctica.

¿Qué informó ahora el Ministerio de Defensa?

El Ministerio de Defensa de Brasil informó que el ejercicio reunió a 169 organizaciones, alrededor de 750 participantes y delegaciones de 20 países. La actividad incluyó escenarios de protección de infraestructuras críticas en energía, transporte, recursos hídricos y comunicaciones, con una simulación de ataques contra empresas de agua, energía y telecomunicaciones.

¿Cómo se organizó la edición 8.0?

La cobertura brasileña de Guardião Cibernético 8.0 describió una estructura regional con un hub dedicado a la defensa cibernética de la industria en São Paulo, organizado por FIESP y SENAI-SP, y otro hub en Río de Janeiro surgido de un acuerdo entre Firjan SENAI y el Ejército. Esa arquitectura acompañó una edición orientada a coordinar actores de distintas regiones y sectores.

¿Qué etapas incluyó la simulación?

Los escenarios abarcaron prevención, respuesta, gestión de crisis y recuperación, con participación de organizaciones públicas, privadas, académicas y operadores de infraestructura crítica. Según la cobertura reciente, el ejercicio buscó poner a prueba la coordinación entre esos actores frente a incidentes que afectan servicios esenciales.

¿Coinciden las cifras difundidas por otros medios?

No del todo. Dos medios brasileños describieron la edición 2026 con aproximadamente 1.300 participantes, 300 organizaciones y representantes de 14 países, pero esas cifras no coinciden con los datos informados por el Ministerio de Defensa y no deben consolidarse sin una fuente oficial adicional.