DARPA probará en Puerto Rico tecnologías de ciberdefensa

Puerto Rico se convertirá en la primera jurisdicción de Estados Unidos en participar en un programa piloto de investigación de tecnologías avanzadas para proteger infraestructura crítica contra ataques cibernéticos, mediante un acuerdo entre el gobierno de la isla y la Agencia de Proyectos de Investigación Avanzada de Defensa (DARPA), una entidad federal dedicada al desarrollo de tecnologías para la seguridad nacional.

La iniciativa, anunciada este jueves por la gobernadora Jenniffer González Colón, utilizará inteligencia artificial y representaciones digitales de sistemas de electricidad, agua, salud y seguridad pública para identificar vulnerabilidades informáticas y desarrollar posibles soluciones antes de que puedan ser aprovechadas mediante ataques cibernéticos.

El programa, denominado All Infrastructure Cyber Defense (AIxCD), surge de un memorando de entendimiento entre el Puerto Rico Innovation and Technology Service (PRITS) y DARPA, agencia del Departamento de Defensa de Estados Unidos.

Según el anuncio gubernamental, Puerto Rico será la primera jurisdicción en establecer este tipo de colaboración con la agencia federal.

La selección de la isla también plantea interrogantes sobre el alcance de las investigaciones, los mecanismos de supervisión y los beneficios que recibirá Puerto Rico por participar en el desarrollo de tecnologías que podrían utilizarse posteriormente en otras jurisdicciones estadounidenses.

Investigación con posibles aplicaciones en Estados Unidos

El zar de Energía, Josué Colón, reconoció que las características de la infraestructura puertorriqueña ofrecen oportunidades para investigar soluciones tecnológicas que podrían beneficiar a otros sistemas de infraestructura crítica en Estados Unidos.

Sus expresiones destacan uno de los componentes del acuerdo: además de fortalecer los sistemas de seguridad cibernética de Puerto Rico, la iniciativa permitirá estudiar tecnologías y desarrollar conocimientos que podrían utilizarse en otras partes del territorio estadounidense.

No obstante, el comunicado gubernamental no precisa cuánto costará el programa, cuál será su duración ni qué compromisos económicos asumirán las entidades participantes.

Tampoco detalla los criterios utilizados para seleccionar a Puerto Rico como primera jurisdicción ni las condiciones bajo las cuales los resultados de las investigaciones podrán ser utilizados por otras entidades gubernamentales o empresas privadas.

¿Cómo funcionarán las investigaciones?

Uno de los componentes principales del programa será la creación de gemelos digitales, representaciones virtuales de redes y sistemas reales que permiten simular su funcionamiento, identificar vulnerabilidades y evaluar posibles medidas correctivas.

Según La Fortaleza, estas pruebas se realizarán en entornos digitales aislados para evitar que las investigaciones afecten directamente las operaciones de los sistemas esenciales.

Las tecnologías bajo investigación incluirán herramientas automatizadas para detectar fallas de seguridad y generar posibles parches informáticos, que posteriormente podrían evaluarse para su implementación en los sistemas operacionales.

El acuerdo contempla la posible participación de instalaciones de la Autoridad de Energía Eléctrica (AEE), la Autoridad de Acueductos y Alcantarillados (AAA), los sistemas operados por LUMA Energy y Genera PR, así como instituciones hospitalarias y redes de comunicaciones de seguridad pública.

Entre las instalaciones de salud identificadas figuran la Administración de Servicios Médicos (ASEM), hospitales universitarios, el Hospital Cardiovascular y el Centro Comprensivo de Cáncer de la Universidad de Puerto Rico.

También se contempla la participación de la Universidad de Puerto Rico, particularmente su Recinto Universitario de Mayagüez, donde se establecería un Centro de Excelencia Cibernética.

¿Qué garantías tendrán los operadores de infraestructura?

El gobierno informó que la participación de cada entidad deberá formalizarse mediante acuerdos individuales de cooperación para investigación y desarrollo, conocidos como CRADA, entre DARPA y las organizaciones correspondientes.

Bajo este mecanismo, los operadores conservarán el control de sus datos y la autoridad para decidir si implementan los parches de seguridad desarrollados durante las investigaciones.

Esta disposición establece que las tecnologías no serán incorporadas automáticamente a los sistemas operacionales como resultado de las pruebas.

Sin embargo, el anuncio no incluye detalles sobre los protocolos específicos para compartir información técnica, los mecanismos de evaluación independiente ni las responsabilidades que asumirían las partes ante posibles incidentes relacionados con una futura implementación.

Gobierno destaca oportunidad para fortalecer la seguridad

La gobernadora González Colón presentó el acuerdo como una oportunidad para mejorar la capacidad de Puerto Rico de anticipar amenazas informáticas y proteger los servicios esenciales.

Por su parte, el director ejecutivo de PRITS, Poincaré Díaz Peña, sostuvo que la colaboración permitirá desarrollar conocimientos y herramientas para identificar vulnerabilidades antes de que sean explotadas.

Mientras tanto, el secretario del Departamento de Seguridad Pública, Arturo Garffer, señaló que la iniciativa podría fortalecer las operaciones de seguridad pública y la capacidad de respuesta ante emergencias.

Puerto Rico y el desarrollo de tecnologías federales

DARPA fue creada en 1958 y ha desarrollado investigaciones sobre tecnologías avanzadas en áreas como inteligencia artificial, sistemas autónomos y seguridad cibernética.

La agencia cuenta con experiencia previa en programas dirigidos a automatizar la identificación y corrección de vulnerabilidades informáticas.

Por tanto, la iniciativa anunciada no representa el comienzo de las investigaciones federales sobre defensa cibernética automatizada, sino una nueva etapa de colaboración con operadores de infraestructura crítica en Puerto Rico.

El acuerdo también contempla la preparación de profesionales especializados mediante un Centro de Excelencia Cibernética en el Recinto Universitario de Mayagüez, aunque todavía no se han divulgado detalles sobre su presupuesto, calendario de establecimiento o programas de capacitación.

La iniciativa abre oportunidades para fortalecer la seguridad de servicios esenciales y desarrollar capacidades tecnológicas en Puerto Rico, pero también deja pendientes preguntas sobre las condiciones de participación de la isla en un programa federal de investigación.