Los reactores nucleares avanzados destinados a instalaciones militares de EEUU se enfrentan a un problema de ciberseguridad sin precedente reciente: tienen que satisfacer simultáneamente la regulación nuclear, los requisitos de autorización del Departamento de Defensa y las exigencias de protección de los sistemas de control industrial y operacional (OT/ICS). Tres marcos de cumplimiento distintos, con sus propias autoridades reguladoras y sus propias definiciones de riesgo. Y los desarrolladores de reactores tienen que gestionar los tres de forma coherente desde las primeras fases del diseño, antes de que los sistemas estén construidos y las modificaciones sean costosas.
OSC Global e InfraShield acaban de lanzar Janus Cyber, una iniciativa conjunta diseñada específicamente para este escenario: integrar la experiencia en ciberseguridad nuclear, militar y OT/ICS en un único equipo que acompañe al reactor desde la fase de diseño hasta la autorización y operación. John Roach, presidente de OSC Technical Solutions, describe el problema que Janus Cyber quiere resolver: los desarrolladores de reactores trabajan contra calendarios agresivos, y coordinar equipos de ciberseguridad separados para cada uno de los tres marcos regulatorios añade complejidad innecesaria que puede convertirse en decisiones de diseño incompatibles más adelante.
¿Por qué importa que la ciberseguridad se integre desde el diseño y no al final?
Los sistemas de control industrial de un reactor no son como el software de una aplicación. Son la interfaz entre el mundo digital y el mundo físico: cuando un ciberataque compromete un controlador lógico programable en una instalación crítica, las consecuencias no son un servicio caído sino un proceso físico fuera de control. Los ataques que intentan infectar directamente el microcódigo de un procesador representan exactamente el tipo de amenaza que opera por debajo del software, donde las defensas convencionales no llegan. En un reactor militar, ese escenario tiene consecuencias que van más allá de lo que cualquier incidente convencional puede producir.
Mark Rorabaugh, presidente y CEO de InfraShield, señala que el ejército estadounidense está adoptando un modelo de desarrollo iterativo para su tecnología. «La ciberseguridad tiene que ser igual de ágil», dijo en el comunicado de lanzamiento. La arquitectura de seguridad de un reactor que solo funciona para una versión específica del diseño se convierte en un pasivo cuando los ingenieros modifican los sistemas físicos, los controles y la infraestructura de apoyo. Janus Cyber quiere que los requisitos de seguridad se muevan con esos cambios de diseño.
InfraShield aportará la estrategia regulatoria de ciberseguridad nuclear y varias tecnologías propietarias: vTraq, PEEPS, UniPath y NullCloud.ai. OSC Global aportará capacidades de ingeniería cibernética y operacional a través de OSC Technical Solutions y OSC Edge. La iniciativa cubre el ciclo completo: desarrollo de caminos regulatorios, arquitectura e ingeniería cibernética, preparación operacional y planificación de autorización, incluyendo seguridad de la cadena de suministro desde las fábricas hasta las instalaciones militares. Las pruebas de ciberseguridad ofensiva —identificar debilidades antes de que los sistemas estén integrados— forman parte del enfoque.
La investigación de ataques como TONTOU, que explota la ventana de nanosegundos entre las defensas especulativas de Intel y AMD, demuestra que la superficie de ataque de los sistemas basados en hardware moderno tiene capas que los marcos de cumplimiento tradicionales no han anticipado. Para un reactor nuclear donde los procesadores controlan sistemas físicos críticos, esas capas de vulnerabilidad son una consideración de diseño obligatoria desde el primer día, no un parche que se aplica antes del despliegue.
El mercado de reactores avanzados para bases militares estadounidenses está todavía en las primeras fases de desarrollo. El ejército ha realizado demostraciones de reactores transportables —en febrero de 2026 se realizó una demostración en la Base de la Reserva Aérea de March en California— y está evaluando la tecnología para instalaciones en terreno que necesiten generación de energía independiente de la red. Las nuevas tecnologías de energía renovable están conectando sectores que antes no tenían relación, y la energía nuclear modular avanzada es el ejemplo más ambicioso de esa convergencia. El lanzamiento de Janus Cyber es el primer servicio de ciberseguridad diseñado específicamente para ese mercado en el punto donde convergen tres mundos —nuclear, defensa e industrial— que históricamente han operado con culturas de seguridad completamente separadas.
En wwwhatsnew.com hemos seguido el desarrollo de los reactores nucleares avanzados para instalaciones militares desde que los programas del Ejército de EEUU empezaron a contratar en 2024. Lo que hace diferente a estos proyectos de los reactores civiles convencionales es exactamente lo que señala Janus Cyber: la triple superposición regulatoria. Los reactores civiles tienen que cumplir la regulación de la Nuclear Regulatory Commission (NRC); cuando el reactor va a una instalación militar, añades los requisitos del Departamento de Defensa y los protocolos de seguridad operacional de la instalación; y cuando los sistemas de control son digitales y conectados, entras en el territorio de los sistemas OT/ICS con su propio marco de amenazas. Ningún auditor de ciberseguridad convencional tiene experiencia en los tres.
La relevancia del lanzamiento de Janus Cyber va más allá del nicho militar. Los reactores avanzados —SMR (Small Modular Reactors) y microreactores— son una apuesta importante de varios países para cerrar la brecha entre intermitencia de renovables y demanda base. Si los primeros reactores militares demuestran que la ciberseguridad puede gestionarse de forma coherente desde el diseño, eso genera un modelo de referencia para los reactores civiles que vendrán después. Y si falla, el daño reputacional podría frenar el despliegue del segmento durante años.
El paralelo europeo es directo: la OTAN tiene decenas de bases en Europa con necesidades de generación de energía independiente, y el conflicto en Ucrania ha acelerado la inversión en infraestructura energética militar resiliente. Si el modelo Janus Cyber funciona en el programa del Ejército de EEUU, el siguiente mercado natural es la alianza. En Europa, además, el Acta de Resiliencia Digital para Energía amplía los requisitos de ciberseguridad a reactores modulares en 2027, lo que significa que el problema de la triple superposición regulatoria —nuclear, defensa, OT/ICS— no es exclusivo del contexto americano.