Un nuevo informe en Foreign Affairs presenta un panorama preocupante: hackers vinculados al Estado chino han obtenido, y en muchos casos mantenido, acceso a la infraestructura de comunicaciones, energía y transporte de Estados Unidos. Esta no es una historia de brecha puntual. Es la descripción de una intrusión persistente y de largo plazo en los sistemas que mantienen los teléfonos conectados, la electricidad fluyendo y el transporte funcionando.

Para la mayoría de los lectores, la ciberguerra entre naciones puede parecer abstracta, algo que se desarrolla entre gobiernos y corporaciones muy alejados de la vida cotidiana. Pero cuando los objetivos son empresas de servicios públicos y redes de comunicaciones, las consecuencias recaen directamente sobre las personas comunes: cortes de servicio, interrupciones y la exposición de datos personales que fluyen por estos sistemas todos los días.

Lo que dice el informe sobre el acceso a las redes de EE. UU.

Según el informe, el problema central no es solo que ocurran intrusiones. Es que los hackers involucrados han podido mantener un punto de apoyo dentro de sistemas críticos con el tiempo. Esa distinción importa. Una sola brecha que se detecta y se cierra rápidamente es una amenaza muy diferente a un adversario que permanece en silencio dentro de la infraestructura energética o de transporte durante meses o años, observando, mapeando y esperando.

El informe sostiene que parte de la razón por la que estas intrusiones persisten es un desajuste entre cómo supervisa EE. UU. la ciberseguridad de los servicios públicos y cómo funciona realmente el hacking moderno. La supervisión federal hoy evalúa en gran medida a las empresas de servicios públicos según si cumplen con los estándares legales y regulatorios existentes. El problema, como señala el informe, es que esos estándares a menudo van por detrás del ritmo de las técnicas de hacking del mundo real. Una empresa puede técnicamente marcar cada casilla regulatoria y aun así operar sistemas vulnerables a intrusiones sofisticadas y persistentes.

Una forma diferente de medir la seguridad de los servicios públicos

En lugar de medir solo el cumplimiento, el informe propone un punto de referencia más práctico: con qué rapidez un operador de servicios públicos puede detectar y contener un ciberataque una vez que comienza. Esto desplaza el incentivo del papeleo hacia la preparación operativa. Una empresa de servicios públicos que puede identificar una intrusión y cerrarla en cuestión de horas está en una posición fundamentalmente más fuerte que una que técnicamente cumple cada requisito legal pero tarda semanas en notar que algo va mal.

El informe también señala que el financiamiento sigue siendo un obstáculo real para los operadores de servicios públicos más pequeños, muchos de los cuales no tienen el presupuesto para renovar sistemas obsoletos o contratar personal de seguridad dedicado. Sugiere que las organizaciones sin fines de lucro podrían ayudar a cerrar esa brecha otorgando subvenciones para cubrir el costo de las actualizaciones de seguridad, un reconocimiento de que la seguridad de la infraestructura no es solo un problema técnico sino también uno de recursos.

En conjunto, estas propuestas apuntan a un cambio más amplio de pensamiento: de "¿seguiste las reglas?" a "¿puedes responder realmente cuando algo sale mal?". Ese es un cambio significativo, pero también subraya cuánto trabajo queda antes de que la supervisión de la infraestructura de EE. UU. alcance el ritmo del panorama de amenazas.

La actividad cibernética china es parte de un patrón más amplio

Este informe no existe de forma aislada. Encaja en un patrón más amplio de actividad cibernética vinculada a China que se ha documentado en múltiples sectores en los últimos meses. Reportes separados han rastreado cómo los grupos de hacking chinos han duplicado su volumen de ataques usando DeepSeek AI para acelerar el reconocimiento y el desarrollo de malware, y cómo los grupos alineados con China se han apresurado a explotar vulnerabilidades de día cero antes de que los defensores puedan parchearlas. Los atacantes en general también han adaptado sus métodos de entrega, y algunos ahora ensamblan malware directamente dentro del navegador mientras abusan de nombres de marcas confiables para evitar la detección.

Estos son incidentes y campañas distintos, no la misma operación descrita en el informe de Foreign Affairs. Pero juntos ilustran un tema constante: los actores de amenazas, incluidos los vinculados a China, se están volviendo más rápidos y más adaptables, mientras que la supervisión institucional y las estructuras de defensa a menudo se mueven más lentamente.

Qué significa esto para ti

La mayoría de las personas no puede influir directamente en cómo se regulan o financian las empresas de servicios públicos. Pero las intrusiones a nivel de infraestructura todavía tienen implicaciones reales para la privacidad y la seguridad personal. Cuando los proveedores de comunicaciones o las empresas de energía son comprometidos, los datos que fluyen por sus redes, incluidos registros de llamadas, información de facturación y credenciales de cuentas, pueden quedar expuestos junto con los sistemas operativos que los atacantes realmente buscan.

Durante períodos de incidentes de infraestructura confirmados o interrupciones del servicio, vale la pena ser especialmente cauteloso sobre a qué redes te conectas y qué datos transmites por ellas. Usar una VPN cifra tu tráfico entre tu dispositivo e internet, lo que reduce el riesgo de que tus datos sean interceptados si te ves obligado a usar una red desconocida o menos segura, como un punto de acceso público durante un corte. Una VPN no impedirá que una empresa de servicios públicos sea vulnerada, pero sí añade una capa de protección para tu propio tráfico, independientemente de lo que ocurra más arriba.

Conclusiones clave

La persistencia del acceso chino a la infraestructura de EE. UU., según lo descrito en este informe, es un recordatorio de que la ciberseguridad a nivel nacional y la privacidad personal a nivel individual están conectadas. Algunos pasos prácticos tienen sentido independientemente de cómo se desarrolle este debate político: mantener actualizados el software y los routers, usar contraseñas fuertes y únicas para las cuentas de servicios públicos y telecomunicaciones, habilitar la autenticación de dos factores dondequiera que se ofrezca, y considerar una VPN de buena reputación para una capa adicional de cifrado cuando uses redes en las que no confías plenamente. Mantenerse informado sobre cómo evoluciona la supervisión de la infraestructura, y cómo continúan desarrollándose el ransomware y las campañas de hacking vinculadas a Estados, sigue siendo una de las formas más sencillas de anticiparse a riesgos que no puedes controlar directamente.