OSC Global e InfraShield crean Janus Cyber para Defensa de EEUU

Por qué los reactores militares de EEUU necesitan un equipo de ciberseguridad diferente

Cuando un reactor nuclear avanzado se instala dentro de una base militar de EEUU, deja de ser un proyecto puramente energético y se convierte en un sistema que tiene que cumplir, al mismo tiempo, tres marcos regulatorios que nunca fueron diseñados para hablarse entre sí: la regulación nuclear de la NRC, los requisitos de autorización del Departamento de Defensa y los marcos de ciberseguridad de sistemas de control industrial y operacional (OT/ICS). Coordinar tres equipos de auditoría distintos para un mismo reactor añade complejidad y, según John Roach, presidente de OSC Technical Solutions, «puede convertirse en decisiones de diseño incompatibles más adelante».

El 1 de septiembre de 2026, OSC Global e InfraShield anunciaron desde Anchorage (Alaska) y Forest (Virginia) la creación de Janus Cyber, una iniciativa conjunta precisamente para eliminar esa fragmentación: un solo equipo que acompaña al reactor desde la fase de diseño hasta la autorización y la operación, según el comunicado oficial recogido por Yahoo Finance / Business Wire.

Qué ofrece Janus Cyber y qué aporta cada socio

Janus Cyber es, en la práctica, una teaming initiative que une la estrategia regulatoria de ciberseguridad nuclear de InfraShield con las capacidades de ingeniería cibernética y operacional de OSC Global. InfraShield aporta sus tecnologías propietarias —vTraq, PEEPS, UniPath y NullCloud.ai— y el conocimiento regulatorio nuclear. OSC Global entra a través de OSC Technical Solutions y OSC Edge con arquitectura, ingeniería, operaciones, integración segura y capacidades de ciberseguridad ofensiva.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Mark Rorabaugh, presidente y CEO de InfraShield, lo explica con una frase clave para cualquier founder de deep tech: «El Ejército de EEUU está adoptando un modelo iterativo de desarrollo. La ciberseguridad tiene que ser igual de ágil». La crítica implícita es a las arquitecturas de seguridad rígidas, pensadas para una versión concreta del diseño, que se convierten en pasivo cuando los ingenieros modifican los sistemas físicos. Janus Cyber quiere que los requisitos de seguridad se muevan con el reactor, no que frenen su evolución.

El alcance cubre el ciclo completo:

Desarrollo de caminos regulatorios en los tres marcos.
Arquitectura e ingeniería cibernética desde la fase de diseño.
Preparación operacional y planificación de autorización.
Seguridad de la cadena de suministro, desde fábrica hasta la base.
Pruebas de ciberseguridad ofensiva antes de integrar los sistemas.

El programa Janus: el mercado que está creando esta necesidad

Janus Cyber no aparece en el vacío. Es la respuesta a un programa que el Departamento del Ejército de EEUU lanzó en octubre de 2025 y que el 26 de agosto de 2026 adjudicó contratos a cinco desarrolladores de microreactores para cinco instalaciones militares, según reportó World Nuclear News y confirmaron medios locales como WSMV.

Los cinco desarrolladores seleccionados y sus bases asignadas son:

Antares Nuclear — Fort Bragg, Carolina del Norte.
BWXT Advanced Technologies — Fort Campbell, Kentucky.
General Atomics Electromagnetic Systems — Fort Hood, Texas.
Radiant Industries — Fort Benning, Georgia.
Westinghouse Government Services — Fort Drum, Nueva York.

El Departamento del Ejército estima que el programa movilizará hasta US$2.200 millones entre 2027 y 2031, sujeto a hitos técnicos. Radiant, por ejemplo, firmó un acuerdo por hasta US$750 millones para desarrollar y desplegar hasta 15 unidades de su microreactor Kaleidos de 1 MW transportable, según el mismo World Nuclear News. La orden ejecutiva 14299 firmada por el presidente Donald Trump en mayo de 2025 fija como meta operar un reactor regulado por el Ejército en una base doméstica a más tardar el 30 de septiembre de 2028.

Hay un segundo frente paralelo: la US Air Force encargó a NANO Nuclear Energy un estudio de factibilidad de US$1,25 millones para su reactor KRONOS MMR en la Joint Base Anacostia-Bolling en Washington, reportó Military.com. KRONOS está diseñado para producir hasta 45 MW térmicos y 15 MW eléctricos, con un reactor que se entierraría unos cuatro pisos bajo tierra y operaría en modo isla, separado de la red comercial.

Por qué la ciberseguridad de un reactor no es la de una app

Un sistema OT/ICS no es un software cualquiera: cuando un ciberataque compromete un controlador lógico programable en una instalación crítica, las consecuencias son un proceso físico fuera de control, no un servicio caído. En un reactor militar, ese escenario puede tener consecuencias que ningún incidente convencional produce. Janus Cyber llega en un momento en que la investigación de ataques a microcódigo y a capas por debajo del sistema operativo ha demostrado que las defensas de software tradicionales no cubren toda la superficie.

Por eso el enfoque es shift-left puro: la ciberseguridad como habilitador de programa desde el primer día, no como parche pre-despliegue. Para founders que vendan a defensa, energía o infraestructura crítica, esto deja una lección clara: el costo de añadir seguridad al final es exponencialmente mayor que el de diseñarla desde el inicio.

El precedente europeo: una oportunidad de exportación de modelo

El lanzamiento tiene una lectura inmediata fuera de EEUU. La OTAN opera decenas de bases en Europa con la misma necesidad de generación independiente de la red, y el conflicto en Ucrania ha acelerado la inversión en infraestructura energética militar resiliente. En Europa, además, el Acta de Resiliencia Digital para Energía amplía en 2027 los requisitos de ciberseguridad a reactores modulares, lo que reproducirá el problema de la triple superposición regulatoria —nuclear, defensa, OT/ICS— fuera del contexto americano.

Si el modelo Janus Cyber funciona en el programa del Ejército de EEUU, el siguiente mercado natural es la alianza atlántica. Para startups europeas de ciberseguridad industrial, esta es una ventana de mercado concreta: los marcos regulatorios de la UE están a punto de exigir exactamente lo que OSC Global e InfraShield están construyendo para EEUU.

¿Qué significa esto para tu startup?

Aunque el anuncio apunta a un nicho muy especializado, deja tres patrones extrapolables a cualquier founder que construya software para sectores regulados:

1. La fragmentación regulatoria es una oportunidad de producto, no solo un problema. Hay founders vendiendo «la herramienta de cumplimiento» para cada marco por separado. El valor real está en la capa de orquestación que integra marcos que las empresas no saben conectar. Ese es el hueco que Janus Cyber viene a llenar, y se replica en salud (HIPAA + FDA + ciberseguridad de dispositivos), en finanzas (PCI + SOX + resiliencia operativa DORA) y en vehículo autónomo (homologación + datos + ciberseguridad).

2. Shift-left no es eslogan, es propuesta de valor defendible. Si tu producto de ciberseguridad, DevSecOps o compliance puede demostrar que reduce el costo de cambios tardíos, tienes una narrativa potente frente a clientes de sectores donde el retrabajo es prohibitivo. Los fundadores de deep tech en defensa y energía están dispuestos a pagar más por esto que los de SaaS horizontal.

3. El mercado de defensa es accesible para startups, pero exige partners. OSC Global (parte del ecosistema de contractors del gobierno federal de EEUU) aporta la «puerta de entrada» regulatoria que InfraShield, como especialista en nuclear civil, no tenía sola. Si apuntas a defensa en EEUU, busca un socio con clearance y contratos previos; en Europa, busca socios en la cadena de la OTAN. Construir ese puente lleva años — comprarlo acelera el time-to-market.