El reciente Plan de Acción Cibernética del Gobierno del Reino Unido es la intervención correcta en el momento adecuado. Al combinar una responsabilidad clara con apoyo centralizado y respaldarlo con una inversión de 210 millones de libras, una Unidad Cibernética Gubernamental dedicada y la primera Profesión Cibernética Gubernamental, los ministros están reconociendo que los servicios digitales seguros y resilientes ahora forman parte de nuestra infraestructura nacional, y no son extras opcionales.
Ese enfoque en las competencias es importante. Con el 49% de las empresas del Reino Unido y el 58% de las organizaciones gubernamentales reportando brechas básicas en habilidades cibernéticas, todos estamos recurriendo al mismo grupo de talento agotado. El Centro de Recursos Cibernéticos del Plan de Acción, los programas de aprendizaje y las vías de comisión de servicio de la industria no solo beneficiarán a Whitehall. Ampliarán la cantera para todos. Aquí es donde la colaboración público-privada puede generar beneficios reales.
La digitalización solo puede lograr las eficiencias prometidas si los ciudadanos confían en los sistemas que la sustentan. El propio planteamiento del gobierno es explícito: los servicios digitales modernos y seguros transforman vidas. También podrían desbloquear hasta 45 mil millones de libras en ahorros de productividad, pero solo si corregimos cimientos frágiles y cerramos las brechas de resiliencia. El Plan de Acción va más allá de la retórica hacia una acción basada en el riesgo: dirección central más sólida, progreso medible y respuesta más rápida a incidentes en un entorno complejo.
A continuación, el sector privado debe replicar este enfoque. Los ataques no respetan los límites organizativos. Las cadenas de suministro y las plataformas compartidas son tan sólidas como su control más débil. El énfasis del Centro Nacional de Seguridad Cibernética en la seguridad de la cadena de suministro de software, incluido el nuevo Programa de Embajadores de Seguridad de Software, debería ser adoptado ampliamente por las empresas que interactúan con los servicios públicos, desde proveedores de identidad hasta el sector sanitario y de servicios públicos.
Las organizaciones también deberían buscar reforzar su autenticación de correo electrónico, la higiene de DNS y la seguridad web, además de evaluar continuamente la salud de sus dominios y utilizar herramientas habilitadas con IA para traducir hallazgos complejos en remediaciones claras y priorizadas, ahorrando tiempo y dinero a los analistas mientras se reduce la superficie de ataque. En Red Sift estamos orgullosos de ser reconocidos como contribuyentes a la guía del NCSC sobre estos estándares.
También debemos enfrentar de manera directa el legado más amplio. El Comité de Cuentas Públicas del Parlamento ha sido claro: la amenaza ha superado la capacidad del gobierno para responder, y los sistemas heredados siguen siendo un riesgo sistémico. Eso es igualmente cierto en el sector privado. Sustituyan las plataformas frágiles, estandaricen los controles mediante marcos como GovAssure y el Cyber Assessment Framework, y midan la resiliencia con la misma disciplina con la que miden el riesgo financiero.
Al alinear las defensas públicas y privadas podemos restaurar la confianza en los servicios digitales, acelerar la transformación y negar cualquier impulso futuro a los ciberdelincuentes. A medida que comienza 2026, el Plan de Acción marca la pauta. Ahora depende de cada consejo de administración y de cada CISO igualarlo, con claridad y rapidez.
Rahul Powar is the co-founder and CEO of Red Sift. A technologist and thought leader in both AI and cybersecurity, Rahul's career previously includes Thomas Reuters and the Shazam.