Defensa alerta: un ciberataque es hoy más probable que un misil, según el jefe del ciberespacio español
El jefe del Mando Conjunto del Ciberespacio, el vicealmirante Javier Roca, dejó el miércoles 4 de noviembre de 2026 una frase que resume cómo ha cambiado la defensa en España. Durante una jornada celebrada en Madrid, Roca advirtió de que sufrir un ciberataque es hoy un riesgo operativo más probable para las Fuerzas Armadas que recibir el impacto de un misil. No hablaba de un ataque inminente, sino de preparación: un ejército que depende de sus redes digitales para funcionar debe estar listo para el peor escenario.
Su intervención llegó en la jornada titulada El Ejército de Tierra y el campo de batalla inteligente. La transformación tecnológica avanza más rápido que la capacidad de adaptación de las estructuras militares, y la inteligencia artificial y la dependencia de las redes informáticas están cambiando las condiciones en las que España debe organizar su defensa.
La advertencia que resume el nuevo escenario
Roca resumió la incertidumbre con una frase que se ha quedado como titular de la jornada: no podemos imaginar cómo ni contra quién combatiremos. La amenaza no siempre llegará desde un frente reconocible. Puede manifestarse mediante una intrusión informática, la interrupción de una red o la alteración de sistemas esenciales para desarrollar una operación.
El responsable de la ciberdefensa militar española planteó una crítica poco habitual por su claridad. Más de una década después de la creación del Mando Conjunto del Ciberespacio, en 2013, considera que las Fuerzas Armadas todavía tienen dificultades para asumir todas las consecuencias de este nuevo ámbito de operaciones. El problema no reside únicamente en adquirir herramientas más modernas. También exige modificar la organización militar, los procedimientos y la manera de formar a los soldados.
Un ejército que depende de sus redes
El riesgo que describe Javier Roca tiene una explicación práctica. Las operaciones militares modernas dependen de redes digitales que conectan unidades, puestos de mando, sensores y sistemas de información. Sin esas conexiones, la capacidad de coordinar movimientos, transmitir órdenes y conocer la situación sobre el terreno puede deteriorarse considerablemente. Un ataque informático podría interrumpir comunicaciones militares, comprometer información sensible o afectar a los sistemas que permiten coordinar una operación, sin necesidad de destruir físicamente ninguna instalación. Esta dependencia tecnológica también explica por qué la ciberdefensa ha dejado de ser una actividad exclusivamente informática. Proteger una red militar significa, en determinadas circunstancias, garantizar que una unidad pueda cumplir su misión.
El vicealmirante ha señalado que el Ejército de Tierra depende casi por completo de un acceso seguro, fiable y resistente al ciberespacio, y que hacen falta capacidades de ciberoperación comprobadas en escenarios reales.
La inteligencia artificial acelera la amenaza
Roca dedicó parte de su intervención a la inteligencia artificial, que según él está multiplicando las capacidades y las amenazas a una velocidad superior a la de otras grandes transformaciones de la guerra, como la artillería moderna, los vehículos blindados o la aviación.
La inteligencia artificial puede facilitar el análisis de grandes cantidades de información, la identificación de vulnerabilidades y la automatización de determinadas operaciones informáticas. También puede mejorar la detección de comportamientos sospechosos y acelerar las respuestas defensivas. El desafío consiste en que atacantes y defensores pueden aprovechar los mismos avances tecnológicos.
Las infraestructuras críticas también preocupan a Defensa
La advertencia tiene implicaciones que van más allá de los cuarteles. Las Fuerzas Armadas utilizan servicios, comunicaciones e infraestructuras que forman parte de un entorno tecnológico compartido con administraciones y empresas civiles. El 9 de octubre, en San Lorenzo de El Escorial, Roca explicó que un ciberataque puede convertirse en un problema de seguridad nacional cuando afecta a la soberanía del Estado, a las operaciones militares o a la continuidad de las infraestructuras críticas.
Entre los sistemas especialmente sensibles se encuentran los relacionados con el suministro energético, las comunicaciones y el transporte. Su interrupción puede provocar consecuencias en cadena, incluso cuando el incidente inicial afecta a un componente aparentemente secundario. En junio, el Mando Conjunto del Ciberespacio intervino en Cyber Europe 2026, un simulacro organizado por la Agencia de la Unión Europea para la Ciberseguridad, ENISA, centrado en el transporte ferroviario y marítimo y en incidentes informáticos simulados capaces de alterar la continuidad de servicios esenciales.
La protección de los sistemas espaciales constituye otra preocupación para el responsable de la ciberdefensa española. Durante una conferencia parlamentaria europea celebrada en septiembre en Madrid, Roca advirtió de que los satélites no están aislados de las amenazas informáticas, porque su funcionamiento depende también de estaciones terrestres, enlaces de comunicación y equipos de usuario potencialmente vulnerables.
El peor escenario exige prepararse antes de sufrir el ataque
El planteamiento de Javier Roca no consiste en pronosticar una catástrofe concreta. Su advertencia apunta a una dificultad fundamental de la planificación militar: no siempre es posible conocer de antemano quién atacará, qué herramientas utilizará o qué sistemas intentará comprometer. Por eso, prepararse para el peor escenario supone algo más que instalar mecanismos de protección. Exige entrenar respuestas, identificar dependencias tecnológicas y asegurar comunicaciones alternativas.
El Mando Conjunto del Ciberespacio es el organismo encargado de planificar, dirigir y ejecutar las operaciones militares españolas en este ámbito y de proteger los elementos tecnológicos esenciales para la Defensa.
La intervención del vicealmirante deja una advertencia especialmente relevante para la defensa española: la superioridad militar ya no depende exclusivamente del armamento convencional. Los carros de combate, los sistemas de artillería y los medios aéreos continúan siendo fundamentales, pero su eficacia puede verse comprometida si fallan las comunicaciones o las infraestructuras digitales que permiten utilizarlos de manera coordinada. El escenario más peligroso no tiene por qué comenzar con una explosión. Puede empezar cuando una unidad intenta comunicarse, consultar una información esencial o ejecutar una orden y descubre que el sistema del que depende ha dejado de funcionar.
Frequently Asked Questions
¿Ha advertido Defensa de un ciberataque inminente contra España?
No. El vicealmirante Javier Roca habló de preparación militar y de vulnerabilidades tecnológicas, no de un ataque inminente. Su mensaje es que un ciberataque es un riesgo operativo más probable que un misil y que las Fuerzas Armadas deben estar listas para el peor escenario.
¿Quién es Javier Roca y qué es el Mando Conjunto del Ciberespacio?
Javier Roca es vicealmirante y jefe del Mando Conjunto del Ciberespacio, el organismo creado en 2013 que planifica, dirige y ejecuta las ciberoperaciones militares españolas.
¿Por qué un ciberataque puede ser tan peligroso como un arma convencional?
Porque las operaciones militares modernas dependen de redes digitales para coordinar unidades, transmitir órdenes y conocer la situación sobre el terreno. Interrumpir esas comunicaciones puede reducir la capacidad de una fuerza sin destruir ninguna instalación.
Post Comment