El Gobierno pone a prueba la resiliencia de Gibraltar en un ejercicio de ciberseguridad
Gibraltar, 20 de octubre de 2026
El pasado el miércoles 14 de octubre, unos cincuenta participantes de distintos departamentos del Gobierno, servicios de emergencia, organismos y autoridades públicas, compañías de suministros básicos y organizaciones colaboradoras participaron en una simulación teórica de ciberseguridad (Cyber Security Tabletop Exercise) celebrada en el hotel Sunborn Gibraltar.
El ejercicio fue planificado y dirigido conjuntamente por la Oficina de Contingencias Civiles y la División de Ciberseguridad (Cyber Division) del Departamento de Tecnología de la Información y Logística (Information Technology & Logistics Department, ITLD) del Gobierno.
El escenario simulaba un sofisticado ataque de ransomware contra los sistemas informáticos del Gobierno de Gibraltar que interrumpía la prestación de importantes servicios públicos. Su objetivo era evaluar la respuesta de los equipos informáticos del Gobierno, los servicios de emergencia, los departamentos y organismos gubernamentales y otros socios clave ante un ciberincidente grave.
Además de poner a prueba la respuesta técnica y estratégica al ataque simulado, el ejercicio examinó los mecanismos de continuidad de negocio de los participantes. Se analizó, por ejemplo, cómo mantendrían las organizaciones sus funciones críticas, coordinarían sus decisiones, se comunicarían con las partes interesadas y contribuirían al restablecimiento de los servicios esenciales mientras los sistemas habituales siguieran sin estar disponibles.
El ejercicio reunió a representantes de:
- Oficina de Contingencias Civiles;
- Departamento de Tecnología de la Información y Logística;
- Autoridad Sanitaria de Gibraltar (Gibraltar Health Authority, GHA);
- Departamento del Tesoro;
- Policía Real de Gibraltar (Royal Gibraltar Police, RGP);
- Servicio de Salvamento y Bomberos de Gibraltar (Gibraltar Fire & Rescue Service, GFRS);
- Servicio de Bomberos y Rescate del Aeropuerto (Airport Fire & Rescue Service, AFRS);
- Servicio de Aduanas de Gibraltar (HM Customs);
- Agencia de Fronteras y Guardacostas (Borders & Coastguard Agency, BCA);
- Autoridad Portuaria de Gibraltar (Gibraltar Port Authority, GPA);
- Aeropuerto Internacional Joshua Hassan de Gibraltar;
- Agencia de Medio Ambiente (Environmental Agency);
- Departamento de Personal y Desarrollo;
- Ministerio de Inmigración y Asuntos Internos;
- Oficina de Prensa del Número 6 de Convent Place (No.6 Press Office);
- Departamento de Educación;
- Departamento de Servicios Técnicos (Technical Services Department, TSD);
- Gibtelecom;
- Compañía Eléctrica de Gibraltar (Gibraltar Electricity Authority, GEA);
- AquaGib;
- Ministerio de Defensa;
- Ministerio de Asuntos Exteriores, de la Commonwealth y de Desarrollo del Reino Unido (Foreign, Commonwealth & Development Office, FCDO); y
- Autoridad Reguladora de Gibraltar (Gibraltar Regulatory Authority, GRA).
El ejercicio brindó a los participantes la oportunidad de afrontar, en un entorno controlado, las complejas consecuencias de un ciberincidente a gran escala. Se pusieron a prueba los procedimientos establecidos, las estructuras de toma de decisiones, los mecanismos de intercambio de información y la coordinación necesaria entre especialistas técnicos, equipos operativos de respuesta y altos responsables.
Los ciberincidentes pueden afectar a mucho más que a ordenadores y datos. Pueden interrumpir la atención sanitaria, las comunicaciones, el transporte, los suministros básicos, los sistemas financieros y otros servicios de los que depende la comunidad. En su Informe Anual de 2025, el Centro Nacional de Ciberseguridad (National Cyber Security Centre, NCSC) del Reino Unido advirtió de que los ciberataques tienen cada vez más consecuencias reales para empresas, productos, servicios y personas. De ahí la importancia de prepararse antes de que se produzca un incidente.
Durante su intervención en CYBERUK 2026, el Director Ejecutivo del Centro Nacional de Ciberseguridad, Richard Horne, afirmó que el ransomware sigue siendo la ciberamenaza más extendida para la mayoría de las organizaciones. Insistió además en que la ciberseguridad debe convertirse en una misión compartida por toda la organización, desde la alta dirección hasta los equipos operativos y técnicos, en lugar de seguir siendo responsabilidad exclusiva de los especialistas informáticos.
Este enfoque, que implica a toda la comunidad, se reflejó también en la actualización anual sobre amenazas que presentó el 13 de octubre el Director General del MI5 [servicio de inteligencia interior británico], Sir Ken McCallum. McCallum destacó la importancia de las resiliencias sistémica, social y tecnológica y advirtió de que los ciberataques pueden afectar directamente a infraestructuras críticas, servicios públicos, empresas y comunidades. En su mensaje recalcó que la resiliencia exige un “esfuerzo de toda la sociedad” y que hay que prepararse antes de que se produzcan las interrupciones.
El Ministro de Relaciones Industriales, Contingencias Civiles y Deporte, Leslie Bruzón, indicó:
“Las ciberamenazas evolucionan constantemente y pueden alterar los servicios de los que depende nuestra comunidad. Ejercicios de este tipo nos permiten poner a prueba nuestra preparación en un entorno realista pero controlado, detectar aspectos mejorables y reforzar la cooperación entre el Gobierno, los servicios de emergencia y nuestros socios clave.
La resiliencia frente a los ciberataques no es una responsabilidad exclusivamente técnica. Depende de un liderazgo eficaz, de unos mecanismos sólidos de continuidad operativa y de que las personas de cada organización entiendan el papel que les corresponde. Agradezco a todos los que han contribuido a la planificación y ejecución de este importante ejercicio”.
El Director del ITLD, Tyrone Manasco, hizo balance del ejercicio:
“Un ciberincidente grave requeriría una respuesta coordinada de todo el Gobierno y no puede gestionarse únicamente desde los equipos técnicos. Este ejercicio nos ha permitido comprobar cómo se comparte la información técnica, cómo se fijan las prioridades operativas y cómo se toman las decisiones cuando los sistemas y los servicios están sometidos a una fuerte presión.
También ha puesto de relieve la importancia de mantener prácticas de seguridad sólidas, tener los sistemas actualizados, notificar sin demora cualquier actividad sospechosa y garantizar que los mecanismos de recuperación se revisen y se ensayen periódicamente”.
El Coordinador de Contingencias Civiles, el Teniente Coronel retirado Ivor López, señaló:
“El propósito de un ejercicio no es simplemente demostrar lo que ya funciona. Se trata de cuestionar nuestras suposiciones, detectar carencias y extraer lecciones prácticas que mejoren nuestra preparación colectiva.
La amplia variedad de organizaciones representadas en el ejercicio refleja lo interconectados que están los servicios públicos modernos. Un ciberataque que afecte a una organización puede tener rápidamente consecuencias para muchas otras, así que una comunicación, una coordinación y una planificación de la continuidad operativa eficaces resultan esenciales”.
La ciberseguridad es una responsabilidad compartida. Tanto los ciudadanos como las organizaciones pueden contribuir utilizando contraseñas seguras y distintas para cada servicio, activando la autenticación multifactor, manteniendo actualizados sus dispositivos y programas, tratando con cautela los correos electrónicos y los enlaces y notificando sin demora cualquier sospecha de ciberincidente.
Comunicado en pdf con original en inglés incluido.
Nota a redactores:
Esta es una traducción realizada por el Servicio de Información de Gibraltar. Algunas palabras no se encuentran en el documento original y se han añadido para mejorar el sentido de la traducción. El texto válido es el original en inglés.
Para cualquier ampliación de esta información, rogamos contacte con
Servicio de Información de Gibraltar
- Miguel Vermehren, miguel@infogibraltar.com, Tel 609 004 166
- Sandra Balvín, sandra@infogibraltar.com, Tel 637 617 757
- Eva Reyes Borrego, eva@infogibraltar.com, Tel 619 778 498
- Álvaro López, alvaro@infogibraltar.com, Tel 662 386 833
- Nacho Arranz, nacho@infogibraltar.com, Tel 674 283 002
Web: www.infogibraltar.com, web en inglés: www.gibraltar.gov.gi/press
Twitter: @InfoGibraltar