Alerta silenciada: el sistema global de ciberseguridad está fallando

Fuente de la noticia: https://www.technologyreview.com/2025/07/11/1119370/cybersecurity-alarm-system-breaking-down/

En los últimos años, el entramado global diseñado para identificar y comunicar fallos en software ha empezado a mostrar grietas muy preocupantes. Este sistema, cuya finalidad es emitir alertas tempranas ante vulnerabilidades críticas, atraviesa una crisis que deja a millones de usuarios expuestos sin saberlo.

El sistema estadounidense del NVD (National Vulnerability Database), pilar clave de esta infraestructura, detuvo repentinamente la publicación de nuevos registros en febrero de 2024, tras un brusco cambio en su financiamiento interinstitucional. A esto se sumó, en abril de 2025, la amenaza de colapso del sistema CVE, responsable de asignar la codificación estándar a los fallos de seguridad. Una carta filtrada apuntaba a la conclusión inminente de su contrato principal, lo que generó alarma entre profesionales de seguridad.

Estas fallas han motivado desde entonces reacciones urgentes en foros técnicos, redes profesionales y canales de comunicación especializados. Un chiste recurrente en estos entornos representa las siglas NVD y CVE sobre lápidas, reflejando el temor de que el sistema esté “muerto” y sin posibilidad de resucitación.

Lo que resulta realmente alarmante es que las vulnerabilidades sin parchear se mantienen como la segunda vía más común por la que los ciberdelincuentes acceden a sistemas informáticos, y sus consecuencias reales se han hecho sentir: hospitales sin sistemas operativos, interrupciones en servicios críticos y compromisos en infraestructura vital.

Frente a este escenario, expertos señalan que no basta con depender de bases de datos centralizadas y gestionadas por organismos oficiales. Proponen una diversificación de las fuentes de información, una colaboración estrecha entre públicos y privados, y herramientas automatizadas que mejoren la capacidad colectiva de detección y respuesta. Además, llaman al fomento de iniciativas comunitarias y a incentivar la financiación sostenible de estos mecanismos esenciales.