La OTAN firma una asociación cibernética con Microsoft, Palo Alto y ESET
TL; DR
La OTAN ha formalizado asociaciones estratégicas y no comerciales de ciberseguridad con Microsoft, Palo Alto Networks y ESET. Los acuerdos se anunciaron en la conferencia PSYCON en Tallin el 27 de mayo de 2026 y cubren el intercambio de inteligencia sobre amenazas, mejores prácticas y actividades coordinadas de ciberdefensa.
La OTAN ha firmado una asociación estratégica de ciberseguridad con Microsoft, Palo Alto Networks y ESET, formalizando lo que la alianza describe como un acuerdo no comercial para fortalecer la resiliencia colectiva en el ciberespacio. La asociación se anunció el 27 de mayo en Tallin, Estonia, en la Conferencia Internacional sobre Conflictos Cibernéticos (CYCON), una reunión anual organizada por el Centro de Excelencia de Defensa Cibernética Cooperativa de la OTAN.
El acuerdo incluye diálogo, intercambio de información, intercambio de mejores prácticas y actividades coordinadas para abordar amenazas compartidas. No implican contratos comerciales ni adquisiciones. La distinción es importante porque posiciona a la asociación como un canal de políticas en lugar de una relación con proveedores, brindando a la OTAN acceso estructurado a inteligencia sobre amenazas y capacidades defensivas de las tres operaciones de ciberseguridad más grandes del mundo sin la complejidad de un ciclo de adquisiciones.
¿Por qué estas tres empresas?
La selección de Microsoft, Palo Alto Networks y ESET cubre los tres pilares del ecosistema de ciberseguridad occidental. Microsoft opera la infraestructura de nube más grande que presta servicios a los gobiernos miembros de la OTAN y tiene una profunda visibilidad de las amenazas dirigidas a los sistemas empresariales y gubernamentales. Palo Alto Networks es la empresa de ciberseguridad más grande por capitalización de mercado y líder en seguridad de redes y detección de amenazas impulsada por IA. ESET, una empresa eslovaca privada, aporta una perspectiva claramente europea y se ha convertido en el mayor editor de investigaciones avanzadas sobre amenazas persistentes, particularmente entre los grupos patrocinados por el estado que apuntan a la infraestructura crítica de Europa.
Espacio de coworking de TNW City: donde ocurre tu mejor trabajo
Un espacio de trabajo diseñado para el crecimiento, la colaboración y un sinfín de oportunidades de networking en el corazón de la tecnología.
La inclusión de ESET es la más notable de las tres. Fundada en Bratislava en 1992, la empresa tiene aproximadamente 1.900 empleados e ingresos anuales de aproximadamente 612 millones de dólares. Es la empresa privada de ciberseguridad más grande de Europa. Sus equipos de investigación han rastreado y documentado públicamente las campañas de grupos de piratería vinculados al Estado rusos, chinos y norcoreanos desde el ataque a gran escala de Rusia en 2022, incluido un amplio trabajo de apoyo a los ciberdefensores en Ucrania.
Martin Talian, director de Soluciones Corporativas de ESET, dijo que la compañía se une a una iniciativa que tiene como objetivo aumentar de manera colaborativa la resiliencia contra las amenazas que debilitan a la sociedad. ESET dio a conocer recientemente el arsenal ampliado del grupo APT Webworm, vinculado a China, que continúa apuntando a los gobiernos europeos utilizando una puerta trasera que explota Discord como canal de comunicación.
La conducción peligrosa es esencial
Jean-Charles Ellerman-Kingombe, secretario general adjunto de la OTAN para la Transformación Cibernética y Digital, creó la asociación en respuesta al actual entorno de amenazas. Dijo que la disuasión y la defensa en el ciberespacio no se trata sólo de hardware y software confiables sino también de reglas y principios compartidos. Este lenguaje refleja la doctrina en evolución de la OTAN, que considera cada vez más el ciberespacio como un dominio operativo equivalente a la tierra, el mar, el aire y el espacio.
Los números vuelven urgentes. Europa fue la región más afectada por los ciberataques en 2023, representando el 32% de los incidentes globales. Los ataques de sabotaje vinculados al Estado a la infraestructura europea casi se triplicarán entre 2023 y 2024, afectando a las redes de transporte, las instalaciones energéticas y los sistemas de comunicaciones. Los países miembros de la OTAN se han enfrentado a ataques persistentes por parte de grupos patrocinados por Estados rusos y chinos contra ministerios gubernamentales, redes militares e infraestructura civil crítica.
Las asociaciones se remontan a la cumbre de la OTAN de 2023 en Vilnius, donde los amigos acordaron formalmente ampliar la cooperación con el sector privado en materia de ciberdefensa. El reconocimiento estaba retrasado. Gran parte de la infraestructura digital de la que dependen los aliados de la OTAN, desde servicios en la nube hasta redes de telecomunicaciones, es propiedad de empresas privadas y está operada por ellas. Ninguna alianza militar puede proteger el ciberespacio sin un acceso estructural a las organizaciones que construyen y operan los sistemas atacados.
¿Qué es la asociación?
La declaración de la OTAN es deliberadamente vaga en cuanto a detalles operativos específicos. Las asociaciones facilitarán el diálogo, el intercambio de información y las acciones coordinadas. No implicarán a la OTAN en la compra de bienes o servicios de ninguna de las tres empresas. El encuadre no comercial es importante por dos razones. Evita las complicaciones políticas de una alianza de 32 naciones al seleccionar proveedores preferidos, y señala que las asociaciones tienen que ver con una conciencia situacional compartida más que con la adquisición de tecnología.
En la práctica, esto probablemente significará canales estructurados para compartir inteligencia sobre amenazas, análisis conjunto de amenazas emergentes y respuesta coordinada a incidentes que afecten la infraestructura de los miembros de la OTAN. Las tres empresas ya comparten informalmente inteligencia sobre amenazas con gobiernos nacionales y agencias de inteligencia. El marco de la OTAN formaliza esas relaciones a nivel de alianza, creando un punto único de coordinación en lugar de 32 acuerdos bilaterales.
Una organización europea de ciberseguridad en la mesa de la OTAN
La presencia de ESET en Microsoft y Palo Alto Networks tiene una importancia estratégica más allá de las asociaciones inmediatas. La OTAN está invirtiendo fuertemente en las capacidades tecnológicas europeas, desde el programa acelerador DIANA hasta el Fondo de Innovación de la OTAN de mil millones de euros. La inclusión de una empresa de ciberseguridad con sede en Europa en la asociación industrial más destacada de la alianza refuerza el mensaje de que las empresas europeas tienen capacidades de clase mundial en este ámbito.
ESET opera 13 centros de investigación y desarrollo en todo el mundo y ofrece software de seguridad a más de 200 países. Construyó su reputación a partir de la investigación de la APT, publicando sistemáticamente análisis técnicos detallados de campañas patrocinadas por el Estado que rivalizaban con la producción de muchas empresas estadounidenses importantes. Su trabajo con grupos vinculados a Rusia como Sandworm y Gamaredon, que han atacado la infraestructura ucraniana, lo ha convertido en un recurso importante para los defensores en zonas de conflicto.
La conferencia Psychon donde se anunció la asociación se llevará a cabo del 26 al 29 de mayo bajo el tema "Securing Tomorrow". Se dice que atrajo a 800 tomadores de decisiones, expertos cibernéticos, académicos y representantes de la industria de 48 países. Tallin alberga el Centro de Excelencia Cooperativa de Ciberdefensa de la OTAN, establecido en 2008 y ahora uno de los centros de innovación más activos de la alianza para la defensa cibernética y digital.
La asociación es una señal, no una solución. No detendrán el próximo ciberataque patrocinado por un Estado contra un miembro de la OTAN. Pero formalizan algo que ha sido cierto durante años: que el sector privado, no el ejército, tiene la clave de la ciberdefensa. La OTAN finalmente está construyendo la arquitectura institucional adecuada a esa realidad.
