Ciberataque a supermercados europeos: qué se sabe y cómo se pudo evitar
16 de octubre de 2026
La transición energética está multiplicando los activos conectados. Una investigación publicada en octubre de 2026 identificó 8.547 sistemas accesibles desde Internet en parques eólicos y solares europeos que no deberían estar expuestos. Proteger los accesos a las infraestructuras de energía es una cuestión de resiliencia operativa.
La seguridad del suministro energético depende cada vez más de la seguridad de los sistemas digitales que lo hacen posible.
La generación distribuida, la automatización y la gestión remota han transformado el sector. Hoy, la operación de numerosas instalaciones depende de interfaces digitales, sistemas de supervisión, dispositivos industriales y conexiones que permiten administrar activos a distancia.
Esta evolución aporta eficiencia, pero plantea una pregunta imprescindible: ¿están protegidos los accesos a los sistemas que permiten controlar la infraestructura energética?
8.547 sistemas expuestos: una señal de alerta para las renovables europeas
El 6 de octubre de 2026, la empresa de inteligencia de Internet Modat presentó una investigación sobre la exposición digital de parques solares y eólicos europeos. El estudio identificó 8.547 sistemas accesibles desde Internet y asociados a instalaciones energéticas en 35 países, incluidos sistemas administrativos y paneles de control que no deberían estar expuestos públicamente.
De ellos, 7.942 correspondían a instalaciones solares. España concentraba 2.766, aproximadamente el 35 % del total solar identificado. Los investigadores señalaron, además, que en torno a 181 instalaciones presentaban sistemas que podrían permitir un control operativo amplio.
Estas cifras requieren una interpretación rigurosa: la investigación contabiliza sistemas expuestos, no ciberataques confirmados. Tampoco significa que todos permitieran controlar una instalación ni que todos estuvieran comprometidos. Sin embargo, demuestra que la exposición de interfaces de gestión es un riesgo concreto para las infraestructuras energéticas.
La conclusión es relevante para los operadores: un activo puede estar físicamente protegido y, al mismo tiempo, resultar accesible a través de una interfaz digital mal configurada o insuficientemente protegida.
En un sistema energético cada vez más distribuido, conocer qué dispositivos están conectados, qué servicios exponen y quién puede administrarlos es una condición básica de seguridad.
El acceso remoto: necesidad operativa y posible vía de entrada
El mantenimiento de equipos, la resolución de incidencias y la administración de instalaciones hacen que los accesos remotos sean necesarios para muchos operadores energéticos.
El riesgo aparece cuando estos accesos permiten una conectividad más amplia de la imprescindible, dependen de dispositivos que no están adecuadamente protegidos o no limitan suficientemente las acciones que puede realizar cada usuario.
En entornos OT (Operational Technology), las consecuencias potenciales van más allá de la pérdida de información. Los sistemas implicados pueden supervisar o controlar procesos físicos y deben responder a requisitos específicos de disponibilidad, integridad y seguridad operacional.
Por ello, la protección no puede limitarse a autenticar correctamente al usuario. También debe controlar el dispositivo desde el que trabaja, los recursos a los que puede acceder y las operaciones que tiene autorizadas.
Una credencial válida no debería convertirse en una vía de acceso indiscriminado a una infraestructura crítica.
Cómo reducir la exposición de los activos críticos
La protección de una infraestructura energética requiere combinar diferentes medidas: inventario de activos, segmentación de redes, gestión de identidades y privilegios, autenticación robusta, monitorización y procedimientos de respuesta y recuperación.
Pero existe una cuestión adicional: ¿es necesario conectar directamente el dispositivo del usuario con el activo que necesita administrar?
Las arquitecturas basadas en el aislamiento permiten plantear un modelo diferente. En lugar de establecer conectividad directa entre el puesto de trabajo y el sistema protegido, habilitan una interacción controlada que limita el acceso a los recursos y funciones autorizados.
Este enfoque puede reducir la exposición del activo frente a un dispositivo comprometido, dificultar determinadas vías de propagación y mejorar el control sobre las sesiones privilegiadas.
Su implantación debe responder a las características de cada instalación, incluidos los requisitos de latencia, compatibilidad, disponibilidad y seguridad operacional. El aislamiento no sustituye a la segmentación, la detección de amenazas ni a los controles específicos de OT: los complementa.
El objetivo es reducir el riesgo incluso cuando alguna de las barreras preventivas falla.
La continuidad del suministro empieza antes del incidente
La ciberresiliencia no consiste únicamente en evitar ataques. Consiste en limitar sus consecuencias y mantener o recuperar las operaciones dentro de unos objetivos definidos.
La Agencia Internacional de la Energía advierte de que un ciberataque exitoso contra los sistemas eléctricos puede provocar pérdida de control sobre dispositivos y procesos, daños físicos e interrupciones del servicio.
Por eso, los responsables de seguridad deben trabajar junto con los equipos de operación para identificar los activos cuya indisponibilidad tendría mayores consecuencias, evaluar sus dependencias y comprobar que los procedimientos de contingencia y recuperación funcionan.
La regulación también forma parte de esta responsabilidad. NIS2 establece un marco europeo de gestión de riesgos y notificación de incidentes para las entidades comprendidas en su ámbito, incluido el sector energético. Su aplicación concreta debe analizarse conforme al marco jurídico vigente y a la situación de cada organización.
Cumplir los requisitos normativos es necesario cuando resultan aplicables, pero no equivale por sí solo a garantizar la continuidad operativa.
Cosmikal: proteger el acceso para proteger la operación
En Cosmikal diseñamos y desarrollamos soluciones de ciberseguridad orientadas a proteger activos IT y OT mediante el control de accesos y el aislamiento del puesto de trabajo respecto de los sistemas protegidos.
En el sector energético, donde la disponibilidad y el control son esenciales, reducir la conectividad innecesaria, gobernar los privilegios y mantener la trazabilidad de las sesiones contribuye a reforzar la protección de los activos críticos.
La cuestión no es únicamente quién puede acceder a una instalación. Es también qué puede alcanzar, qué puede hacer y cómo se limita su capacidad de actuación si sus credenciales o su dispositivo se ven comprometidos.
La continuidad del suministro no depende solo de proteger la infraestructura física. También exige controlar las conexiones digitales que permiten operarla.
Preguntas frecuentes sobre ciberseguridad en el sector energético
¿Cuáles son los principales riesgos de ciberseguridad en el sector energético?
Entre los riesgos relevantes se encuentran los accesos remotos expuestos, las credenciales comprometidas, los privilegios excesivos, los sistemas heredados y las conexiones insuficientemente controladas entre entornos IT y OT. Su impacto potencial depende de los activos afectados y de su función en la operación.
¿Por qué es importante proteger los accesos remotos a sistemas OT?
Porque permiten administrar sistemas que pueden intervenir en procesos físicos. Si un acceso se compromete, un atacante podría intentar alcanzar recursos adicionales o realizar acciones no autorizadas. La autenticación debe complementarse con restricciones de conectividad, privilegios y alcance de las sesiones.
¿Cómo contribuye el aislamiento a la seguridad de una infraestructura energética?
El aislamiento separa el dispositivo del usuario del activo protegido y restringe la interacción a las funciones autorizadas. Puede reducir la exposición frente a amenazas originadas en el puesto de trabajo, aunque debe integrarse con otros controles técnicos y operativos.
¿Qué relación existe entre ciberseguridad y continuidad del suministro?
La ciberseguridad ayuda a prevenir incidentes y limitar su impacto sobre los sistemas que sostienen la operación. La continuidad requiere, además, planes de contingencia, recuperación probada, coordinación entre equipos y medidas adecuadas a la criticidad de cada instalación.
¿Qué deberían revisar los operadores de parques solares y eólicos?
Deberían comprobar el inventario de sistemas conectados, la exposición de interfaces administrativas, los accesos de proveedores, los privilegios, la segmentación de redes y la monitorización de los activos críticos. También es importante revisar las dependencias de los servicios externos y validar los procedimientos de respuesta y recuperación.
Fuentes
- Modat, investigación del 6 de octubre de 2026: To See the Wind and the Sun.
- Comisión Europea, septiembre de 2026: Documentación sobre ciberseguridad de infraestructuras críticas.
- Agencia Internacional de la Energía: Enhancing Cyber Resilience in Electricity Systems.
- Unión Europea: Directiva NIS2. Referencia jurídica para el marco europeo de gestión de riesgos y notificación de incidentes.
