El Ejército quiere un modelo digital realista de su red
El principal comandante de redes del Ejército de Estados Unidos está defendiendo un cambio importante en la forma en que el servicio entrena a sus operadores cibernéticos, prueba sus defensas y aplica la inteligencia artificial a la seguridad de la red. Hablando en la conferencia TechNet Augusta de AFCEA, la mayor general Jacqueline Denise McPhail dijo que el Ejército necesita un gemelo digital de su entorno de red, una simulación detallada y continuamente actualizada que permitiría a operadores y algoritmos ensayar en condiciones realistas antes de que las amenazas alcancen el sistema en vivo.
La propuesta es ambiciosa porque la red en cuestión no es un entorno de laboratorio reducido. McPhail se refería a la Department of Defense Information Network-Army, o DoDIN-A, el conjunto de redes militares del que el Ejército es responsable. Construir un equivalente digital en vivo de ese entorno sería una tarea técnica de gran escala. McPhail lo reconoció de forma directa, describiéndolo como una “gran petición” e instando a los contratistas a empezar con poco y expandirse a partir de ahí.
Aun así, la solicitud es notable porque presenta la red del Ejército no solo como infraestructura que hay que defender, sino como un sistema que necesita su propio entorno de entrenamiento y experimentación de alta fidelidad. En aviación, armamento y logística, los gemelos digitales suelen mencionarse como formas de simular sistemas físicos. El argumento de McPhail extiende ese concepto a una red operativa de enorme alcance, con la defensa cibernética y el desarrollo de IA como casos de uso inmediatos.
Por qué NETCOM ve urgencia
La escala del entorno de amenazas es central para este planteamiento. Según McPhail, NETCOM observa alrededor de 1,2 millones de ataques cibernéticos al día. Igualmente importante, dijo que los ataques se están volviendo más sofisticados y menos dependientes de tácticas obvias como la actividad distribuida de denegación de servicio por fuerza bruta. El desafío es cada vez más conductual: detectar cambios sutiles, distinguir anomalías significativas del ruido de fondo y dar sentido a flujos de datos muy grandes con la rapidez suficiente para actuar.
Ese es precisamente el tipo de problema que el Ejército cree que la IA puede ayudar a resolver. Pero aplicar la IA de manera eficaz a la defensa cibernética operativa requiere más que acceso a datos. Requiere un entorno seguro para el entrenamiento, las pruebas, el análisis de fallos y la mejora iterativa. Un gemelo digital podría proporcionar ese entorno al reflejar cómo se comporta la red real y cómo se degrada o se adapta bajo presión.
En la descripción de McPhail, el valor se extendería tanto a humanos como a máquinas. Los operadores de red podrían entrenarse en condiciones que reflejen la arquitectura real y los patrones de rendimiento en vivo. Los defensores cibernéticos podrían ensayar la respuesta a incidentes frente a escenarios de ataque realistas. Los modelos de IA podrían exponerse al comportamiento cambiante de la red, ayudando a los analistas a identificar vulnerabilidades, brechas de resiliencia y actividad anómala con mayor confianza antes de que nuevas herramientas sean aceptadas para operaciones en vivo.
Más que simulación por la simulación misma
El Ejército no está pidiendo un gemelo digital como un proyecto de visualización futurista. El argumento está ligado a resultados operativos. Si el modelo se actualiza continuamente con datos en vivo, podría convertirse en un lugar para evaluar cómo responde la red al estrés, qué puntos débiles emergen y cómo rinden las medidas defensivas antes de desplegarlas ampliamente. Eso lo haría útil no solo para la capacitación en aula, sino también para probar cambios de arquitectura, validar herramientas cibernéticas y mejorar la preparación.
Esto importa porque la defensa cibernética en un entorno militar tiene un margen de error muy reducido. Los entornos de producción no pueden servir como bancos de pruebas sin restricciones. La experimentación en vivo puede introducir riesgo operativo, mientras que los campos de pruebas estáticos pueden no reflejar la complejidad de la red real. Un gemelo digital bien mantenido se sitúa entre esos extremos: más seguro que la experimentación en vivo, pero más relevante que un laboratorio desconectado.
El concepto también refleja un cambio más amplio en la forma de pensar sobre tecnología de defensa. A medida que aumentan los volúmenes de datos y el comportamiento de la red se vuelve más difícil de interpretar para los equipos humanos sin ayuda, el valor de la IA depende cada vez más del contexto. Los modelos necesitan entornos que reflejen las realidades desordenadas y dinámicas a las que se enfrentarán en servicio. Sin eso, algoritmos prometedores pueden parecer eficaces en entornos controlados y rendir por debajo de lo esperado en el terreno.
El desafío doctrinal
La fuente señala que McPhail está utilizando una definición más amplia de gemelo digital que la incorporada en la doctrina del Pentágono, que normalmente lo describe como una representación informatizada que sirve como contraparte en tiempo real de un objeto o proceso físico. En las discusiones de defensa, ese concepto se aplica a menudo a aeronaves, cadenas de suministro o sistemas de entrenamiento médico. Aplicarlo a una red empresarial estira el marco tradicional, pero no de manera irracional.
Una red militar moderna es a la vez física y lógica. Incluye hardware, software, configuraciones, patrones de tráfico, dependencias y flujos de trabajo de los operadores. Su comportamiento cambia continuamente, y sus vulnerabilidades a menudo no se revelan por un único componente defectuoso, sino por las interacciones en todo el sistema. Desde esa perspectiva, modelar la red como un proceso vivo en lugar de un activo estático es coherente con el propósito central de un gemelo digital, aunque amplíe el término más allá de los ejemplos habituales.
Ese marco más amplio podría importar para la adquisición y la implementación. Es poco probable que un gemelo de red surja como un producto monolítico. El propio énfasis de McPhail en empezar con poco sugiere una vía incremental, quizá con ámbitos de misión más estrechos, segmentos de red seleccionados o aplicaciones específicas de entrenamiento y defensa cibernética. Ese enfoque sería más práctico que intentar reflejar todo el DoDIN-A con plena fidelidad desde el inicio.
Lo que señala la petición
La importancia más amplia de las palabras de McPhail es que el liderazgo de redes del Ejército parece considerar que la adopción de IA y la preparación cibernética son inseparables del diseño del entorno. Desde esta perspectiva, el Ejército no solo necesita mejores algoritmos. Necesita una base realista en la que esos algoritmos puedan ser entrenados, desafiados y validados junto con los defensores humanos.
Eso supone un cambio significativo porque trata la infraestructura digital como algo que debe modelarse con el mismo rigor que antes se reservaba sobre todo a las plataformas y las armas. Si el Ejército avanza en esta dirección, el trabajo resultante podría influir en cómo otras organizaciones de defensa piensan sobre los campos de ciberentrenamiento, las pruebas operativas y la garantía de IA.
Por ahora, el concepto sigue siendo una petición más que un anuncio de programa. Pero la necesidad descrita por NETCOM es concreta: un volumen creciente de ataques, un giro hacia la detección de amenazas basada en el comportamiento y la exigencia de entrenar tanto a las personas como a la IA en una red demasiado compleja para entenderla adecuadamente solo mediante operaciones en vivo. En ese contexto, el gemelo digital propuesto es menos un proyecto tecnológico especulativo que una apuesta por crear las condiciones bajo las cuales la defensa cibernética pueda escalar.
Este artículo está basado en una cobertura de Breaking Defense. Leer el artículo original.
Originally published on breakingdefense.com