ACSYS adjudica SIEM de US$3,89 M y CCCD sin monitoreo 30 días
El Estado Mayor Conjunto compró una plataforma única para detectar ciberataques, pero la mudanza del Comando Conjunto de Ciberdefensa a Palermo obligó a apagar el sistema durante un mes. La licitación contó con cuatro ofertas y la mayor provino de ACSYS S.A.
El pasado miércoles se abrió el sobre de la licitación pública 18/2026, cuyo objetivo era adquirir al Estado Mayor Conjunto (EMCO) una plataforma SIEM (Security Information and Event Management) que centralice alertas y gestione incidentes de intrusión en redes, sistemas de comunicaciones e infraestructura crítica de Defensa. Cuatro empresas presentaron sus propuestas:
* ERICNET S.A. – US$ 3.807.876
* ACSYS S.A. – US$ 3.892.000
* Global Gate SRL – US$ 3.420.700
* Dastastar S.A. – US$ 3.300.000
El EMCO resolvió comprar la solución “llave en mano” con alcance nacional, y la oferta más alta, de ACSYS S.A., resultó la ganadora.
El Comando Conjunto de Ciberdefensa (CCCD), bajo la autoridad del general de brigada Luis Guimpel, es la unidad encargada de las operaciones militares en el ciberespacio y del monitoreo de las redes vinculadas a la defensa nacional. Su traslado de la antigua sede en Puerto Madero al predio del Instituto Geográfico Nacional (IGN) en Palermo, adquirido por el grupo Brito por US$ 34 millones, ha generado una serie de complicaciones técnicas.
La mudanza se está ejecutando bajo un esquema de contingencia que, según la Resolución RESOL‑2026‑108‑APN‑EMCO#MD del 20 de julio, otorga 75 días para la “refuncionalización” del edificio del IGN, con vencimiento el 3 de octubre. Mientras tanto, la infraestructura de los edificios N.º 2 y 15 del IGN no está preparada para recibir los nodos de conectividad que instalará CPS Comunicaciones (Metrotel). La empresa adjudicataria de la obra civil, Servicios Críticos Tesla SRL, tiene un contrato de $664 millones y ya registró al menos cinco actas por incumplimiento de plazos.
El plan de mudanza incluyó la desconexión del SIEM, el motor heurístico central que recibe y correlaciona en tiempo real los eventos de seguridad de toda la estructura de Defensa. La paralización se dividió en dos “saltos” y se estimó una ventana total de inoperatividad de treinta días acumulados. Durante ese periodo el Security Operations Center (SOC) del CCCD, compuesto por especialistas militares en seguridad informática, quedó sin la capacidad automática de detección y respuesta ante incidentes.
Para paliar la brecha, se activó un segmento temporal del SIEM en el Centro de Datos del Ejército, Batallón de Comunicaciones 602 (B Com 602), ubicado en el Edificio Libertador. Sin embargo, la reubicación de los equipos de la red WAN, internet y la central telefónica, retirados entre el 6 y 7 de agosto del edificio de Puerto Madero, sigue pendiente de instalación en el nuevo predio del IGN.
Las imágenes difundidas en redes sociales mostraron el estado de avance de la obra y generaron sospechas sobre una posible filtración de información, lo que llevó a solicitar la intervención del área de inteligencia y a prohibir el uso de celulares en la zona de trabajo.
En resumen, mientras el EMCO avanza en la adquisición de una plataforma SIEM que reunirá y analizará alertas de forma centralizada, la reubicación del CCCD mantiene al sector de ciberdefensa en una fase de vulnerabilidad temporal. La entrega final del SIEM, bajo la solución integral contratada a ACSYS, está supeditada a la culminación de la obra civil y a la reinstalación completa de la infraestructura de red en el IGN.
