Los conflictos modernos pueden extender sus efectos hacia redes, identidades, proveedores tecnológicos e infraestructura crítica.
El ciberespacio como parte del conflicto
La guerra entre Estados Unidos e Irán confirma una tendencia observada en otros conflictos contemporáneos: las operaciones militares pueden desarrollarse simultáneamente con ciberoperaciones, espionaje digital, campañas de influencia y acciones contra infraestructura crítica.
Antes incluso de la actual fase de hostilidades, organismos estadounidenses habían advertido que actores vinculados a Irán mantenían capacidades para atacar redes, organizaciones e infraestructura de Estados Unidos.
Infraestructura crítica como objetivo
Uno de los riesgos más relevantes es la convergencia entre tecnologías de información tradicionales y sistemas de tecnología operacional (OT). En 2026, organismos estadounidenses advirtieron sobre explotación atribuida a actores afiliados a Irán contra controladores lógicos programables (PLC) conectados a Internet en distintos sectores de infraestructura crítica.
La protección debe considerar segmentación entre redes TI y OT, eliminación de accesos innecesarios desde Internet, autenticación robusta, control de accesos privilegiados, actualización de dispositivos y monitoreo de actividad anómala.
Espionaje y robo de credenciales
Las ciberoperaciones iraníes no se concentran únicamente en causar interrupciones. Microsoft ha documentado campañas vinculadas a actores estatales iraníes orientadas al espionaje, obtención de credenciales y acceso a información sensible.
El robo de credenciales permite a un adversario ingresar utilizando cuentas legítimas, lo que puede dificultar su identificación. Por ello, medidas como MFA, administración de privilegios, monitoreo de accesos y protección de identidades son especialmente importantes.
Ciberoperaciones e influencia
Irán también ha utilizado operaciones digitales con objetivos de influencia, espionaje y difusión de información obtenida mediante intrusiones. Esto demuestra que la protección de una organización no debe limitarse a evitar la pérdida de disponibilidad de sus sistemas, sino también considerar exposición de información, suplantación de identidad, filtración de documentos, manipulación de información y daño reputacional.
La importancia de la resiliencia
En un escenario de conflicto entre Estados, no siempre es posible impedir todos los intentos de ataque. Por ello, la capacidad de continuar operando, contener un incidente y recuperar servicios adquiere tanta importancia como la prevención.
Entre las medidas esenciales se encuentran respaldos aislados y probados, planes de respuesta a incidentes, procedimientos de recuperación, segmentación, gestión de vulnerabilidades, MFA, revisión de accesos y ejercicios periódicos de recuperación.
Lecciones para otras organizaciones
Aunque el conflicto corresponde a un enfrentamiento entre Estados, sus efectos pueden extenderse hacia empresas, proveedores y organizaciones que inicialmente no forman parte del objetivo militar. Es importante considerar riesgos provenientes de proveedores, terceros, infraestructura tecnológica compartida, servicios cloud y dispositivos expuestos a Internet.
Conclusión
La guerra entre Estados Unidos e Irán demuestra que la ciberseguridad forma parte del entorno operacional de los conflictos modernos.
En escenarios de alta tensión internacional, la resiliencia en ciberseguridad pasa a formar parte de la continuidad operacional de la organización.
Fuentes y referencias
Advertencia conjunta sobre posibles operaciones de actores vinculados a Irán contra redes e infraestructura estadounidense.
https://www.cisa.gov/sites/default/files/2025-06/joint-fact-sheet-Iranian-cyber-actors-may-target-vulnerable-US-networks-and-entities-of-interest%20%281%29.pdfAlerta sobre explotación de dispositivos OT y PLC conectados a Internet en infraestructura crítica estadounidense.
https://www.fbi.gov/investigate/cyber/alerts/2026Informe sobre amenazas globales y actividad de actores estatales iraníes, incluyendo espionaje y robo de credenciales.
https://www.microsoft.com/en-us/security/security-insider/threat-landscape/microsoft-digital-defense-report-2025Información institucional sobre actividad atribuida a actores iraníes contra objetivos estadounidenses.
https://www.fbi.gov/investigate/counterintelligence/the-iran-threat