Andorra completa ejercicio nacional de ciberseguridad de alta complejidad en infraestructuras críticas

La Agencia Nacional de Ciberseguridad de Andorra (ANC-AD) y el equipo de referencia para la respuesta a incidentes del Principado (CSIRT-AD) han completado un ejercicio nacional de ciberseguridad de alta complejidad programado que ha involucrado a más de 20 organizaciones estratégicas públicas y privadas. El simulacro se ha desarrollado dentro del plazo previsto y se ha centrado en las infraestructuras críticas e importantes del país.

Las sesiones del ejercicio han recreado escenarios de alto impacto y realistas alineados con las tendencias internacionales actuales: un ataque de ransomware que ha interrumpido sistemas esenciales; una campaña de infostealer dirigida a recolectar credenciales y datos sensibles; y un incidente de filtración de datos causado por intrusión externa y error interno. Los escenarios se han diseñado para probar la detección, respuesta y recuperación en múltiples sectores.

Los participantes han abarcado desde organizaciones con un alto nivel de madurez en ciberseguridad hasta entidades que aún están implementando capacidades avanzadas. Los organizadores han destacado la fuerte implicación de los sectores público y privado y han indicado que el ejercicio ha revelado diferencias prácticas en la preparación y la coordinación entre participantes.

Jordi Ubach, director de ANC-AD, ha afirmado que los escenarios “han permitido evaluar la resiliencia, la coordinación interinstitucional y las capacidades de detección, respuesta y recuperación de las organizaciones participantes”. Ha añadido que el ejercicio “también ha servido para validar procedimientos, identificar áreas de mejora y reforzar los canales de comunicación y los mecanismos de toma de decisiones en situaciones de crisis”.

ANC-AD ha indicado que el ejercicio refuerza el Modelo Nacional de Resiliencia Cibernética de Andorra, ayuda a garantizar la continuidad de los servicios esenciales y protege los activos digitales. La agencia ha descrito la actividad como un aporte a la consolidación de una cultura nacional de ciberseguridad y al alineamiento del Principado con las mejores prácticas internacionales.

Las autoridades han enfatizado que los ejercicios periódicos de esta envergadura son esenciales para anticipar amenazas emergentes, detectar vulnerabilidades estructurales y garantizar la preparación ante incidentes graves. El simulacro forma parte de un esfuerzo más amplio para mejorar la coordinación intersectorial y aumentar la capacidad del país para responder a ciberamenazas cada vez más sofisticadas.

ANC-AD y CSIRT-AD han agradecido a las organizaciones participantes e han indicado que pretenden continuar realizando ejercicios similares para mantener y mejorar la preparación nacional.