En un día frío y ventoso de e March 1996o, un grupo de 25 subtenientes del Cuerpo de Marines, acompañados por sus instructores, participaron en un ejercicio de campo de comunicaciones en Fort A.P. Hill, Virginia. El objetivo consistía en impartir formación sobre la instalación, el funcionamiento y el mantenimiento de una arquitectura de comunicaciones tácticas en condiciones de desplazamiento continuo. El terreno de Fort A.P. Hill es notablemente accidentado y presenta una vegetación densa, lo que planteó importantes dificultades para el desplazamiento y el establecimiento de nuevos nodos de comunicación.
En aquella época, el Cuerpo de Marines se valía principalmente de radios monocanal (SCR) a nivel de unidades pequeñas para el mando y el control. Los SCR permitían comunicar las órdenes a los comandantes subordinados y recibir información actualizada sobre la situación, lo que ayudaba a los comandantes a tomar decisiones con conocimiento de causa. La responsabilidad del subteniente encargado de las comunicaciones consistía en elaborar y poner en práctica un plan de mando y control resiliente que facilitara la toma de decisiones oportuna por parte del comandante.
Con el fin de mejorar la formación en condiciones realistas, los instructores solían introducir elementos adicionales de complejidad y caos. Por ejemplo, exigirían el traslado inmediatamente después de establecer con éxito un enlace de radio o simularían fallos en los equipos al declarar inoperativos los enlaces de radio principales y obligar a los agentes a reaccionar ante estas situaciones cambiantes.
La lección que hay que recordar: disponga siempre de más de una forma de comunicarse
Al reflexionar sobre las lecciones aprendidas durante el ejercicio de entrenamiento del Cuerpo de Marines, me di cuenta del valor perdurable que tiene disponer de múltiples métodos de comunicación para mantener un mando y control eficaces. A medida que se iban introduciendo nuevas tecnologías, se mantuvo el principio fundamental: desarrollar siempre varias opciones para garantizar que la comunicación pueda continuar en caso de que se vea interrumpida por acciones hostiles, factores ambientales o circunstancias imprevistas.
Esta necesidad de resiliencia dio lugar a la puesta en marcha del plan PACE —Primario, Alternativo, de Contingencia y de Emergencia—, un enfoque en el que me basé en numerosas ocasiones durante mi carrera en el Cuerpo de Marines. La importancia de este enfoque quedó patente en la sesión « September 2025 » (La resiliencia en la era de la ciberseguridad), celebrada en la Cumbre de Ciberseguridad de Billington, cuando el general Caine, de la Fuerza de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Reserva de la Sus palabras se hacían eco de mi experiencia en el Cuerpo de Marines y del dicho «dos es uno, y uno es ninguno», lo que pone de relieve que el plan PACE es fundamental para garantizar que las capacidades esenciales sigan estando operativas.
El concepto del plan PACE se adapta a diversas situaciones. Por ejemplo, la mayoría de los buques de la Armada de los Estados Unidos almacenan agua potable en depósitos y la distribuyen a través de un sistema específico. Estos buques también están equipados con sistemas para producir agua potable mediante ósmosis inversa y/o destilación por evaporación. Este enfoque refleja la filosofía del plan PACE: la disponibilidad de múltiples capacidades evita los fallos del sistema y mantiene la resiliencia cuando se producen interrupciones.
Un plan PACE resulta esencial cuando las organizaciones —como empresas, organismos públicos o fuerzas armadas— dependen de un único proveedor para funciones clave como la aplicación de parches al sistema operativo, las actualizaciones de software, la gestión de vulnerabilidades y la ciberseguridad. Si este ecosistema falla, las consecuencias pueden ser graves.
Para las organizaciones militares, carecer de un plan PACE viable, aceptable y adecuado podría suponer pérdidas catastróficas de capacidades fundamentales. Las Fuerzas Armadas necesitan estas capacidades de resiliencia para garantizar el éxito de las misiones; deben estar operativas en todo momento —y no en modo de espera— para mantener el ritmo operativo.
Un plan PACE moderno: por qué Tanium es fundamental para la resiliencia cibernética
En las operaciones de ciberseguridad, PACE es fundamental para mantener la defensa en profundidad y la resiliencia de la empresa. Tanium refuerza esta resiliencia cibernética a través de tres capacidades fundamentales:
- Información sobre terminales en tiempo real
Tanium recopila datos directamente desde el terminal, lo que garantiza la precisión y la rapidez necesarias en situaciones de gran presión, como los brotes de ransomware. Cuando cada segundo cuenta, Tanium puede identificar al instante los terminales comprometidos, aislar los sistemas afectados y proporcionar a los equipos una visibilidad continua que les permita obtener información útil para la toma de decisiones.
- Respuesta a gran escala y de alta velocidad
Muchas herramientas de ciberseguridad pueden no ser capaces de adaptarse a entornos con cientos de miles de terminales. Las implementaciones de software se estancan, las actualizaciones no llegan a los dispositivos y los datos quedan obsoletos. Tanium distribuye actualizaciones y recopila datos de telemetría con rapidez —incluso en redes distribuidas complejas y a gran escala—, lo que contribuye a garantizar una corrección rápida para que ningún sistema quede expuesto a riesgos. - Supervisión de otras herramientas de seguridad
Las organizaciones que dependen de un único proveedor suelen carecer de visibilidad sobre cuándo esas herramientas fallan de forma silenciosa. La plataforma de TI autónoma de Tanium cubre esta carencia evaluando de forma continua el estado de otras soluciones de ciberseguridad, identificando los agentes que no funcionan correctamente o los componentes obsoletos, y solucionando rápidamente los problemas. Si una herramienta de protección de terminales deja de enviar informes en un departamento, Tanium puede diagnosticar el problema, actualizar el sistema y restablecer la cobertura, garantizando así la resiliencia desde el diseño.
En resumen: la resiliencia requiere un plan PACE y la tecnología adecuada
Las estrategias de resiliencia y de tecnología en profundidad son esenciales para mantener las capacidades críticas durante las interrupciones del servicio en la empresa y garantizar una supervisión precisa durante las operaciones rutinarias. Tal y como se ha indicado anteriormente, el plan PACE —Primario, Alternativo, de Contingencia y de Emergencia— proporciona un marco básico para garantizar la continuidad de las operaciones en caso de fallo de los sistemas.
Tanium destaca como una solución clave al proporcionar información en tiempo real sobre los terminales, una respuesta rápida a gran escala y una supervisión sólida de otras herramientas de seguridad, lo que, en conjunto, refuerza la resiliencia de la ciberseguridad.
Las organizaciones, especialmente en los sectores militar, gubernamental y de infraestructuras críticas, no pueden permitirse puntos únicos de fallo. Un ecosistema resiliente requiere capacidades en varios niveles, una preparación contrastada y una visibilidad continua. Estas organizaciones deben poner en marcha un plan PACE que aproveche tecnologías avanzadas como Tanium para garantizar que las redes esenciales mantengan un alto nivel de preparación cuando otras herramientas fallen.
Porque en ciberseguridad —al igual que en este ámbito— dos es uno y uno es ninguno.
