EU-LAC Cyber-SHIELD unirá los centros de operaciones de seguridad de América Latina y el Caribe en una red de detección compartida, con 5 millones de euros aportados por la Unión Europea y República Dominicana dentro de los 33 países participantes. La ficha oficial del proyecto, publicada por la FIAP, fija el arranque el 1 de septiembre de 2026 y el cierre el 31 de agosto de 2029.
Tres años de trabajo para un problema viejo en la región. Bancos, administraciones públicas y servicios esenciales se digitalizaron a velocidad alta, y cada país terminó vigilando su perímetro en solitario, con equipos de tamaño muy desigual y sin un canal estructurado para avisar al vecino cuando un ataque cruza una frontera.
Un centro de operaciones de seguridad, conocido por las siglas SOC, es la sala desde donde un equipo vigila redes y sistemas las 24 horas, detecta actividad sospechosa y coordina la respuesta. EU-LAC Cyber-SHIELD plantea desplegar esos centros en países piloto e interconectarlos para intercambiar información de incidentes entre todos los participantes.
SOC desplegables con el modelo operativo del CCN
El diseño viene de España. Los centros desplegables seguirán el modelo operativo del Centro Criptológico Nacional, el organismo español encargado de la seguridad de los sistemas de información del Estado, y darán capacidad inmediata de monitoreo, detección y análisis técnico incluso en entornos con poca infraestructura previa, detalla la ficha de la FIAP.
La interconexión copiará la lógica de la Red Nacional de SOC de España, donde centros públicos y privados comparten alertas con reglas comunes. En el caso latinoamericano y caribeño, esa conexión queda sujeta al acuerdo de cada país socio: nadie entra a la red por decreto, y cada gobierno decide qué información de sus incidentes pone en común.
Ese detalle pesa. Compartir datos de un ataque en curso exige confianza entre instituciones que compiten en otros frentes, y la región arrastra marcos legales muy distintos sobre protección de datos y notificación de incidentes. Argentina, por citar un caso que la cobertura regional de CiberLATAM puso sobre la mesa este 2 de noviembre, mantiene una ley de protección de datos del año 2000 y carece de una regulación completa de inteligencia artificial.
Fechas, dinero y responsables del proyecto
El financiamiento llega de la Dirección General de Asociaciones Internacionales de la Comisión Europea, con un presupuesto total de 5.000.000 de euros. La ejecución corre por cuenta de Expertise France, que encabeza el consorcio, y de la FIAP, la fundación española de cooperación que publica la ficha y gestiona programas de políticas públicas en la región.
La iniciativa forma parte de la Alianza Digital UE-ALC, el marco birregional firmado por la Unión Europea con América Latina y el Caribe, y se alinea con la estrategia Global Gateway. El socio técnico es el Centro Criptológico Nacional español, cuya experiencia con la red nacional de centros de operaciones sostiene el diseño operativo que se trasladará a los países piloto.
El diagnóstico que justifica el gasto aparece en la propia ficha: disparidad de madurez digital entre países, fragmentación institucional y capacidades técnicas desiguales. Varios gobiernos ya avanzaron con estrategias nacionales, marcos regulatorios y equipos de respuesta a incidentes informáticos, los llamados CSIRT, pero la cooperación quedó en el ámbito nacional y pierde fuerza frente a incidentes de gran escala o con origen en otro país.
Lo que cambia para República Dominicana y el Caribe
La lista de países publicada por la FIAP incluye a República Dominicana, Haití, Cuba, Jamaica, Bahamas, Barbados, Trinidad y Tobago y al resto del Caribe insular, junto a México, Centroamérica y Sudamérica completa. Para las islas, donde un equipo nacional de respuesta puede contarse con los dedos de dos manos, entrar en una red de 33 países multiplica la capacidad de enterarse temprano de una campaña activa en la zona.
El terreno dominicano no parte de cero. El centro LAC4, el Centro de Cibercapacidades de Latinoamérica y el Caribe impulsado por la Unión Europea, funciona con sede alojada por el Instituto Dominicano de las Telecomunicaciones en Santo Domingo desde 2023 y opera como espacio regional de formación y operaciones. Una red de centros conectados encaja en esa misma línea: capacitación primero, intercambio de alertas después.
La exposición regional tampoco es teórica. Los datos de ransomware en América Latina y el Caribe ya mostraban años atrás un volumen de ataques que ningún país pequeño absorbe solo, y las campañas de robo de credenciales y de secuestro de datos se repiten de un mercado a otro con semanas de diferencia. Detectar en un país lo que ya se vio en el vecino es, en la práctica, la ventaja concreta que promete esta red.
Queda una incógnita con nombre propio: la ficha del proyecto habla de países piloto para el despliegue de los centros, pero no publica todavía cuáles estrenarán los primeros SOC ni el calendario por país. Esa lista, cuando la FIAP la divulgue, dirá qué tan rápido pasa el proyecto del papel a las salas con pantallas encendidas.
Fuente: FIAP
