Argentina ocupa el puesto 59 en el Índice Nacional de Ciberseguridad (NCSI) con una puntuación del 70%, y se clasifica en el nivel “En desarrollo” del Índice Global de Ciberseguridad de la UIT. Eso refleja una trayectoria real: legislación sólida, respuesta operativa decente y una base educativa bien establecida. Sin embargo, los números en gestión de crisis y en infraestructura crítica cuentan otra historia.
Con un 22% de madurez en gestión de crisis y un 0% en financiamiento nacional de I+D en ciberseguridad, hay brechas estructurales que ninguna ley por sí sola puede cerrar. Escalar posiciones en ese ranking exige cambios concretos a nivel técnico, institucional y ciudadano.
Protección personal: el eslabón más descuidado
Cualquier estrategia nacional de ciberseguridad que ignore al usuario final tiene un techo bajo. La mayoría de los incidentes no comienzan con ataques sofisticados a infraestructura: comienzan con una contraseña débil, un clic en un enlace malicioso o una conexión a una red Wi-Fi sin cifrar. Phishing, robo de credenciales y malware distribuido a través de sitios comprometidos siguen siendo los vectores más comunes en Argentina y en la región.
La educación en hábitos digitales básicos importa más de lo que suele reconocerse en los foros técnicos. Usar contraseñas únicas por servicio, activar la autenticación en dos pasos y evitar redes públicas para transacciones sensibles son prácticas que no requieren presupuesto, solo información y consistencia. El problema es que esa información no llega de forma clara ni masiva a la mayoría de los usuarios.
Las herramientas de protección personal también han evolucionado y hoy son mucho más accesibles. Una VPN, por ejemplo, cifra el tráfico de navegación y oculta la dirección IP del usuario, lo que reduce significativamente la exposición en redes no seguras. Hay múltiples opciones disponibles en el mercado, con distintos niveles de precio y funcionalidad. Algunas, como CyberGhost, ofrecen la posibilidad de probar CyberGhost gratis antes de comprometerse con una suscripción, lo que permite evaluar la herramienta sin ninguna barrera de entrada. Ese tipo de acceso democratiza la protección digital y elimina la excusa del costo como obstáculo.
Las fortalezas actuales como punto de partida real
El país tiene una base legal sólida. Argentina alcanza el 100% en legislación sobre delitos digitales, marcos de protección de datos personales y preparación educativa básica. Eso no es menor: muchos países en la misma franja del ranking carecen de esa estructura normativa. El problema no está en tener leyes, sino en la distancia entre lo que dice la norma y lo que ocurre en la práctica técnica.
En política de ciberseguridad, el país registra un 80%, y en respuesta a incidentes un 79%. Ambos indicadores muestran que existe capacidad organizacional. Hay equipos de respuesta funcionales y marcos de política que permiten una coordinación básica. El desafío ahora es convertir esa capacidad en ejecución consistente y medible, no solo en documentos aprobados.
Consolidar lo que ya funciona es el primer paso lógico. Antes de invertir en nuevas herramientas o estructuras, las instituciones públicas y privadas deberían auditar qué capacidades tienen, cuáles se superponen y cuáles están subutilizadas. Ese ejercicio solo ya puede mejorar la postura de seguridad sin requerir presupuesto adicional en divisas.
Infraestructura crítica y gestión de crisis: las brechas más urgentes
Con un 50% de capacidad en protección de infraestructura crítica y apenas un 22% de madurez en gestión de crisis, Argentina tiene dos áreas que pueden deteriorar seriamente cualquier avance en los demás indicadores. Una interrupción en servicios financieros, energía o salud causada por un incidente cibernético no gestionado correctamente puede tener consecuencias que van mucho más allá del puntaje en un índice.
Fortalecer la gestión de crisis requiere protocolos documentados, ejercicios de simulación reales y cadenas de mando claras entre actores públicos y privados. No alcanza con tener un equipo de respuesta: ese equipo necesita practicar escenarios concretos, actualizar sus procedimientos regularmente y tener autoridad para actuar con rapidez cuando ocurre un incidente.
En el frente de infraestructura crítica, una estrategia eficiente pasa por la consolidación. Reducir la cantidad de proveedores de software, eliminar licencias redundantes y adoptar soluciones de nube híbrida para datos no sensibles son medidas que bajan la superficie de ataque y también reducen la exposición a costos en divisas. En un contexto económico como el argentino, optimizar el gasto en tecnología de seguridad es parte de la estrategia misma.
Inversión en I+D y el modelo de servicios gestionados
El 0% en financiamiento nacional de I+D en ciberseguridad es el dato más difícil de ignorar. Sin investigación local, Argentina depende completamente de soluciones y marcos desarrollados en otros contextos, que no siempre reflejan las amenazas específicas del país ni las capacidades reales de sus instituciones. Crear líneas de financiamiento para investigación aplicada en ciberseguridad, aunque sean modestas al inicio, daría señales concretas de compromiso institucional y mejoraría la posición en este indicador de forma directa.
Al mismo tiempo, el modelo de servicios gestionados de seguridad ofrece una salida práctica para organizaciones que no pueden contratar equipos técnicos internos. Asociarse con proveedores locales de MSSP, como operadoras de telecomunicaciones o empresas de seguridad regionales, permite acceder a monitoreo continuo, respuesta a incidentes y gestión de alertas sin depender de ingenieros especializados escasos y costosos. Esto es especialmente relevante dado el flujo de talentos técnicos hacia el exterior que enfrenta el mercado local.
Subir en el ranking mundial de ciberseguridad no depende de una sola decisión ni de un solo actor. Requiere que el Estado invierta donde los índices muestran vacíos reales, que las empresas adopten modelos de seguridad sostenibles dentro de sus limitaciones económicas, y que los ciudadanos desarrollen hábitos digitales más sólidos. Argentina tiene la base legal y la estructura institucional para avanzar. Lo que falta es convertir esa base en capacidad técnica concreta, desde la infraestructura nacional hasta el dispositivo de cada usuario.