Resumen

  • El Tesoro británico anunció el 24 de octubre 60 millones de libras para National Cyber Shield y 70 millones para un nuevo centro NERV.
  • Dentro de Cyber Shield habrá un fondo competitivo de 25 millones. El Gobierno estudiará además un espacio regulatorio de prueba para la ciberdefensa con agentes de IA.

Encontrar una puerta abierta en una red es sencillo de explicar. Ordenar a una máquina que la cierre mientras circulan historiales médicos, agua o pagos exige algo más que un buen detector. El nuevo paquete británico de 130 millones de libras financia precisamente el terreno entre ambas tareas.

Según el anuncio oficial, Cyber Shield recibirá 60 millones; 25 millones de esa suma irán a un concurso para innovadores. El futuro National Exposure and Real-Time Vulnerability Centre, NERV, contará con otros 70 millones para identificar vulnerabilidades en infraestructuras esenciales y en la economía. Londres también estudiará un entorno regulatorio para probar el despliegue de defensas autónomas. El comunicado aún no detalla cuándo abrirá NERV ni qué facultades operativas tendrá.

El diseño del NCSC imagina agentes que examinen rangos críticos de direcciones IP, compartan alertas entre organizaciones y acaben automatizando medidas como bloquear dominios y redes maliciosos. Las primeras pruebas se harán con defensores de redes del Gobierno y de sectores críticos; después vendría una solución capaz de operar a escala comercial. Hay una condición escrita en el propio plan: los agentes de cada entidad actúan bajo el control y la autoridad de esa entidad. Ningún presupuesto convierte al Estado en administrador de todas las redes.

En septiembre, el NCSC puso números a esa escalera: consultar sistemas con permisos de solo lectura ocupa el nivel 2 de potencia; cambiar su estado mediante una API, el 3; ejecutar código o modificar directamente el entorno, el 4. También valora si el agente alcanza un único equipo o una plataforma entera, si toca un servicio crítico y si el cambio se puede deshacer. Su descripción de la defensa actual conserva a personas tomando las medidas después de la detección automática.

El dinero permite empezar. El examen llegará con la primera orden de cambio: quién la autoriza, hasta dónde alcanza y quién asume el corte si sale mal.

Fuentes