En un año en el que Colombia se ha destacado en el contexto global y latinoamericano en campos como la Inteligencia Artificial, con la realización de la Cumbre Ministerial de IA en Cartagena, y el de datos y el V Foro Mundial de Datos de las Naciones Unidas celebrado en Medellín, otro hecho muestra la relevancia regional del país en el campo tecnológico: la puesta en funcionamiento del primer Centro de Excelencia en Ciberseguridad Industrial (CECI) en Latinoamérica.
Minsat, filial de la multinacional de origen español Indra y gestora del proyecto, seleccionó a Medellín como sede de este centro que marca un hito al abordar las crecientes amenazas tecnológicas que enfrentan las infraestructuras críticas y los sistemas operativos industriales.
Diseñado como un espacio colaborativo entre la academia, la industria y los sectores público y privado, tiene como objetivo principal fortalecer la protección de infraestructuras críticas y mejorar la resiliencia de los sistemas industriales frente a ciberataques, además de fomentar el desarrollo de talento calificado en ciberseguridad.
El CECI en Medellín es el segundo de los 3 centros de excelencia que Minsait planea establecer con alcance global. Luis Abril, miembro de la Junta Directiva de Indra y director general de Minsait, dijo en visita a Bogotá que “nuestra idea es tener 3 centros fundamentales: uno en España –que entró en operación hace 10 meses–, este de Colombia y en el futuro uno en México. Estos van a ser nuestros tres polos de desarrollo de talento y conocimiento a nivel global en la compañía”.
Con una práctica de ciberseguridad de Minsait, que involucra a casi 3.000 profesionales en todo el mundo, el CECI en Colombia se suma como un actor estratégico para fortalecer sus capacidades en la región. Además, promoverá la formación teórico-práctica de nuevo talento TI con programas académicos como maestrías, diplomados y formación técnica en alianza con universidades de todo el país.
De la ciberseguridad IT a la ciberseguridad OT
Una de las principales diferencias del CECI frente a otros proyectos y centros de ciberseguridad es su enfoque en Tecnología Operacional (OT), para proteger infraestructuras críticas, activos industriales y cadenas de suministro.
Mientras que la ciberseguridad IT (Tecnologías de la Información) se enfoca en proteger sistemas informáticos, redes, datos y aplicaciones de ataques cibernéticos que afectan principalmente la confidencialidad, integridad y disponibilidad de la información, la ciberseguridad OT (Tecnologías de Operación) está orientada a salvaguardar infraestructuras críticas y sistemas industriales, como plantas de energía, redes eléctricas y cadenas de suministro.
Ambos campos son muy relevantes, aunque la ciberseguridad IT es mucho más madura que la OT, y de ahí la relevancia de la creación de un centro de excelencia enfocado en este campo, en el que, además, los ataques exitosos pueden tener consecuencias físicas directas, tales como interrupciones operativas, daños a equipos o riesgos para la seguridad de personas y comunidades.
Al respecto, Luis Abril señaló que “una de las claves del CECI es que es un centro de ciberseguridad OT, ciberseguridad industrial: no es un SOC de TI clásico o tradicional”. No es casualidad que para Abril, al consultársele sobre las tendencias de ciberseguridad para 2025, responda sin dudar que “la tendencia fundamental va a ser pasar de la ciberseguridad IT a la OT, que será cada día más importante”.
Abril también aclara un mito alrededor de los riesgos de ciberseguridad en infraestructuras críticas: se suele pensar que estas son presas eléctricas o acueductos, y aunque esto es cierto, no se limita a ello: otras infraestructuras críticas son las fábricas, instalaciones del sector defensa, puntos clave del transporte, los hospitales e incluso los procesos electorales, que en la noche de los conteos de votos reciben oleadas de ataques de distintos frentes. Y la ciberseguridad OT va más allá de las infraestructuras propiamente dichas: “Los atacantes pueden parar una fábrica de automóviles sin entrar a la planta, sin atacarla: pueden vulnerar a sus proveedores y toda su cadena de suministro y dejarla sin capacidad de reacción”, da como ejemplo Luis Abril.
Con este énfasis en ciberseguridad OT, el CECI impactará numerosos sectores e industrias, aunque se espera que los primeros beneficiados sean sectores críticos como defensa, energía, transporte e industria manufacturera.
Formación, un pilar del Centro de Excelencia CECI
Uno de los pilares del CECI es la formación académica y profesional, y la participación de la academia y la industria. En colaboración con la Universidad de Antioquia, la Universidad del Rosario y la Escuela de Ingeniería de Antioquia (EIA), las primeras que se han unido al centro, se ofrecen programas que van desde cursos técnicos laborales, pregrados y diplomados hasta maestrías especializadas en ciberseguridad industrial, cuyo diseño cuenta con participación de empresas de distintas industrias.
Los estudiantes y profesionales podrán adquirir experiencia en laboratorios equipados con tecnología de última generación, diseñados para simular escenarios reales de ataques cibernéticos, de tal forma que se formen para responder a las necesidades reales del mercado laboral.
El Centro de Excelencia también busca cerrar la brecha de talento en ciberseguridad. Se estima que en los próximos años la demanda de profesionales seguirá creciendo de manera exponencial y a la vez aumentará el déficit de técnicos y profesionales en este campo.
Con esta creciente demanda en Colombia y en el mundo, el Centro de excelencia (CECI) no solo abrirá un mundo laboral en el corto plazo, sino que también busca inspirar a las nuevas generaciones. Con iniciativas como hackatones y programas de capacitación, el centro buscará despertar el interés de los jóvenes, promoviendo la ciberseguridad como una opción de vida profesional. Además, el centro pone un énfasis especial en la inclusión, fomentando la participación de mujeres en un ámbito tradicionalmente dominado por hombres.
¿Por qué Medellín?
La elección de Medellín como sede no fue casual. Según Luis Abril, director general de Minsait, la ciudad ofrece una combinación ideal de proximidad a universidades reconocidas, a empresas líderes en diversas industrias.
Además, el apoyo del sector público ha sido clave para que Medellín haya sido seleccionado: Ruta N, el centro de desarrollo y fomento de la Tecnología, la Innovación y la Ciencia, es la sede del CECI y proporciona una base estratégica para su desarrollo; la Alcaldía de Medellín, la Agencia de Cooperación e Inversión de Medellín y Procolombia también se han vinculado.
“Queremos consolidar nuestro posicionamiento en Medellín porque reconocemos su importancia como epicentro para la industria y la innovación en Colombia”, dijo Abril durante la rueda de prensa de lanzamiento.
Con el CECI, Minsait refuerza su liderazgo en ciberseguridad industrial en la región, y Medellín y Colombia se consolidan como un centro tecnológico clave para toda Latinoamérica.
