Discusión
La discusión en torno a la resiliencia cibernética en las instituciones públicas pone de manifiesto una tensión constante entre el cumplimiento normativo estricto y la capacidad operativa real de respuesta. La literatura converge en señalar que los enfoques puramente tecnológicos resultan insuficientes cuando se desestiman las variables organizacionales y el factor humano dentro del ecosistema administrativo [7]. La adopción de marcos estandarizados, tales como los lineamientos de control promovidos por el NIST y las guías de fiscalización superior de INTOSAI, proporciona un catálogo sistemático para la gestión del riesgo, aunque su efectividad depende de la madurez institucional y de la suficiencia presupuestal de cada organismo [1]. Asimismo, el análisis doctrinal subraya que las entidades estatales enfrentan el dilema de acelerar la digitalización de trámites mientras mitigan la exposición a vectores de ataque cada vez más complejos [4]. La principal limitación observada en el debate actual radica en la fragmentación entre los requerimientos legales de protección y los mecanismos técnicos de auditoría continua, lo que evidencia la necesidad de consolidar modelos de gobernanza integral capaces de armonizar la seguridad de la información con la operatividad cotidiana del sector público.