Reino Unido Reescribe Su Manual de Crisis, y el Crimen Impulsado por IA Es Parte de la Razón

Puntos clave

• El gobierno del Reino Unido anunció a mediados de 2025 que está reformando sus planes nacionales de respuesta a crisis, que se actualizaron por última vez en 2004.
• Gran Bretaña batió récords de temperatura en mayo de 2025, luego volvió a romper esos nuevos récords en junio.
• Los ministros afirman que la IA está dando a los grupos criminales la capacidad de ejecutar ciberataques más rápidamente y a mayor escala de lo que podrían gestionar los operadores humanos solos.
• Un ejercicio de prueba de estrés en vivo llamado Operación Albiston Shadow se está ejecutando junto a una campaña de preparación pública.
• El consejo práctico para el hogar incluye mantener agua embotellada, tener dinero en efectivo y poseer una radio de batería.

El gobierno británico ha decidido que su manual de emergencia es demasiado antiguo para ser útil. Según informó por primera vez Train2Secure, el Reino Unido está reescribiendo lo que los funcionarios llaman "libros de guerra": instrucciones paso a paso que le dicen a los departamentos gubernamentales exactamente qué hacer cuando una crisis nacional requiere una respuesta coordinada. La última actualización fue en 2004. YouTube aún no existía. Las amenazas para las que se escribieron esos planes no se parecen en nada a las amenazas que enfrenta Gran Bretaña hoy.

Dos cosas impulsaron a los ministros a actuar. El Reino Unido batió récords de temperatura en mayo de 2025, luego volvió a romper esos nuevos récords en junio. Separadamente, el gobierno señaló que la IA está dando a los grupos criminales una mejora seria: ataques que una vez necesitaban una sala llena de operadores humanos ahora pueden ejecutarse más rápido y a una escala mucho mayor.

¿Qué significa esto para las personas en casa?

Un ciberataque contra una red eléctrica o un sistema de agua no es solo un problema de una empresa. Cuando estos sistemas fallan, los efectos caen en tu cocina: sin electricidad, sin agua corriente, sin forma de pagar con tarjeta. No necesitas haber hecho clic en nada sospechoso para que tu semana se desmorone.

Se espera que la orientación esté disponible en gov.uk/prepare una vez que la campaña se lance formalmente. El consejo sigue un patrón reconocido internacionalmente: almacenar agua embotellada, mantener dinero en efectivo, tener una radio de batería para emisiones de emergencia, y acordar cómo tu hogar se mantiene en contacto si las redes móviles se caen.

Junto con la campaña pública, los ministros están ejecutando un ejercicio de varios días llamado Operación Albiston Shadow. Su propósito es probar cómo el Reino Unido maneja un ataque híbrido, uno que combina disrupción física con sabotaje digital simultáneamente. Imagina una línea eléctrica cortada en el momento exacto en que los atacantes comprometen los sistemas informáticos utilizados para redirigir la electricidad. Cada problema hace que el otro sea más difícil de solucionar. Ese escenario no es ciencia ficción; refleja un cambio documentado en cómo operan los atacantes serios.

¿Deberías preocuparte por tus propios planes?

La lección más profunda es una de planificación. Un documento de crisis que no ha sido probado ni actualizado en 21 años no es un plan; es un artefacto histórico. La misma brecha aparece dentro de las empresas: libros de respuesta a incidentes escritos antes de que existiera el ransomware, diagramas de red que nadie ha mirado desde la última actualización de TI. Nuestra historia del 16 de julio sobre Forg365, el kit de phishing impulsado por IA que se vende por $400 al mes en Telegram, mostró exactamente qué tan rápido las herramientas de ataque están superando las defensas que las organizaciones construyeron hace años.

El phishing asistido por IA no existía en 2004. Cada año que un plan fundamental no se revisa, la brecha entre lo que prescribe y lo que los defensores realmente necesitan se amplía. La actualización de los libros de guerra del Reino Unido está retrasada, y el paralelo útil para todos los demás es directo: verifica cuándo fue revisado el tuyo por última vez.

Mi interpretación de esto: la campaña pública es el instinto correcto, pero el trabajo más difícil está dentro de Whitehall y dentro de toda gran organización que aún trata su plan de respuesta a incidentes como un entregable único. El ejercicio es donde se probará o se expondrá.