5 preguntas que todo socio de TI debería hacer antes de recomendar un firewall
La inestabilidad geopolítica, la actividad cibernética respaldada por estados y la regulación cambiante están obligando a las organizaciones del Reino Unido e Irlanda a mirar más allá de las especificaciones técnicas. Cada vez más, también deben preguntarse quién construyó su ciberseguridad, dónde se desarrolló y quién la controla en última instancia.
Durante años, la soberanía digital a menudo se trató como una preocupación especializada para gobiernos y organizaciones de defensa.
Esa posición está cambiando.
Los proveedores de atención médica, las autoridades locales, los proveedores de servicios gestionados, los operadores de infraestructuras críticas y otras organizaciones reguladas dependen cada vez más de una compleja red de proveedores de tecnología, plataformas en la nube y cadenas de suministro internacionales.
Al mismo tiempo, el entorno geopolítico que rodea a esas tecnologías se ha vuelto considerablemente menos predecible.
En julio de 2026, el Centro Nacional de Ciberseguridad del Reino Unido reveló que había gestionado más de 200 incidentes cibernéticos que afectaron a infraestructuras nacionales críticas y a su ecosistema de apoyo durante el año hasta mayo. Se creía que alrededor de tres cuartas partes estaban vinculados a actores estatales hostiles.
Esto cambia la naturaleza de la decisión de compra de ciberseguridad.
Las organizaciones ya no evalúan únicamente si un producto de seguridad puede bloquear malware o inspeccionar el tráfico de red. Se les pide que consideren la propiedad, la jurisdicción, el desarrollo del producto, los mecanismos de actualización, el acceso al código fuente, los acuerdos de soporte y la posibilidad de que las dependencias estratégicas cambien durante la vida útil de la tecnología.
La regulación se está extendiendo más allá de la organización
La Ley de Ciberseguridad y Resiliencia del Reino Unido está diseñada para fortalecer la seguridad de los servicios esenciales y digitales, incluidos la atención médica, la energía, el transporte, el agua y la infraestructura digital.
El marco propuesto también amplía el alcance de la regulación cibernética a áreas que incluyen centros de datos y proveedores de servicios gestionados. Otorga a los reguladores mayores facultades para abordar los riesgos creados por los proveedores críticos y la cadena de suministro tecnológica en general.
En defensa, el Ministerio de Defensa está impulsando por separado la garantía cibernética más profundamente en su ecosistema de proveedores a través de la Certificación Cibernética de Defensa. Se ha pedido a cada socio de la industria que alcance el Nivel 0 de DCC antes del 31 de diciembre de 2026, reforzando el principio de que la seguridad de una organización importante puede verse comprometida por un proveedor más pequeño y menos protegido.
Irlanda avanza en la misma dirección a través de NIS2. El marco impone obligaciones más estrictas de gestión de riesgos, notificación de incidentes y gobernanza a entidades esenciales e importantes, y el Centro Nacional de Ciberseguridad de Irlanda ahora publica orientación dedicada sobre cibergobernanza para los consejos de administración de las organizaciones en el ámbito de aplicación.
Por lo tanto, la soberanía, la regulación y la resiliencia de la cadena de suministro están comenzando a converger.
¿Qué significa realmente la ciberseguridad soberana?
La soberanía no significa necesariamente que cada componente deba fabricarse en el propio país del cliente.
Significa comprender y controlar las dependencias que rodean los datos críticos y la infraestructura.
- ¿Dónde está diseñado el producto?
- ¿Bajo qué jurisdicción legal opera el proveedor?
- ¿Pueden los administradores privilegiados o partes externas acceder a información sensible?
- ¿Ha sido la tecnología inspeccionada y certificada de forma independiente?
- ¿Podrían los cambios políticos, comerciales o regulatorios afectar la capacidad de la organización para usar, actualizar o soportar el producto?
Para organizaciones en defensa, gobierno, salud e infraestructura crítica, estas ya no son preguntas teóricas.
Un enfoque europeo para la seguridad de confianza
Stormshield ofrece una respuesta distintivamente europea a este desafío.
Sus actividades de investigación y desarrollo tienen su sede en Francia, donde la empresa colabora con la agencia nacional de ciberseguridad francesa, ANSSI, incluida la revisión del código fuente para garantizar la ausencia de puertas traseras.
Las soluciones de Stormshield cuentan con una variedad de certificaciones y calificaciones europeas e internacionales, incluyendo Common Criteria, calificaciones de ANSSI, clasificaciones NATO Restricted y EU Restricted. La tecnología de la empresa’s ya está implementada en instituciones gubernamentales, entornos industriales y organizaciones de defensa.
Stormshield es también una subsidiaria de propiedad total de Airbus Defence and Space Cyber Programmes, conectando su cartera de ciberseguridad con una de las organizaciones de defensa y aeroespaciales más establecidas de Europa.
Esto no significa que la soberanía deba reemplazar el rendimiento, la usabilidad o el valor comercial como criterio de selección. Significa que la soberanía debe evaluarse junto con ellos.
Pasando la conversación de la teoría a la prueba
Para muchas organizaciones, el desafío es determinar cómo funcionará una plataforma de seguridad soberana dentro de su entorno real.
El servicio Stormshield Proof of Value de Hammer ofrece a partners y clientes una vía práctica para evaluar la tecnología frente a requisitos operativos reales.
En lugar de depender únicamente de comparaciones de funciones y demostraciones de producto, un compromiso de Proof of Value puede utilizarse para validar áreas como la visibilidad de aplicaciones, la prevención de amenazas, la gestión de políticas, el rendimiento de la red, la complejidad del despliegue y la compatibilidad con la infraestructura más amplia de la organización.
También crea una oportunidad para examinar las preguntas que a menudo se pasan por alto durante una evaluación tradicional de firewall: dónde reside la confianza, cómo se gobierna el producto y si la plataforma elegida respalda los objetivos de soberanía y regulatorios a largo plazo de la organización’s.
La soberanía cibernética no se trata de aislar a las organizaciones del mundo.
Se trata de garantizar que conserven el control cuando el mundo que las rodea cambie.
