La reciente crisis eléctrica que afectó a España y Portugal ha levantado más preguntas que respuestas. Mientras las autoridades informaron sobre una recuperación del suministro eléctrico en un 60% del territorio afectado, el Centro Criptológico Nacional (CCN) no descartó la posibilidad de que el apagón del 28 de abril pudiera haber sido resultado de un ciberataque. Esta advertencia contrasta con la postura del Gobierno, que se inclinó hacia una explicación más convencional, sugiriendo un «fallo multicausal» en la red eléctrica. Sin embargo, las autoridades de inteligencia mencionaron que días antes del evento se había detectado una actividad inusual procedente del Norte de África, lo que intensifica las especulaciones sobre una posible intervención maliciosa en el sistema informático de la infraestructura crítica del país.
Las investigaciones del Centro Nacional de Inteligencia (CNI) han evidenciado «señales coincidentes con un riesgo alto de ciberamenaza», alertando sobre lo que podrían ser preparativos para un ciberataque a gran escala. Tales advertencias han puesto en alerta a los expertos en ciberseguridad, quienes recuerdan que, si se confirmara esta teoría, España no sería la primera víctima de un ataque que interrumpa servicios esenciales. En 2015, un ataque a la empresa Black Energy dejó a cientos de ciudadanos ucranianos sin acceso a la energía eléctrica, demostrando que las infraestructuras críticas son objetivos atractivos para los atacantes cibernéticos.
La creciente amenaza a las infraestructuras críticas se manifiesta en una variedad de motivaciones detrás de los ataques, que pueden proceder de actores políticos, económicos, financieros o incluso de activistas. En un informe reciente, la compañía Eset ha señalado que la preocupación por el uso malicioso de la inteligencia artificial generativa está en aumento, ya que se podrían crear ataques más sofisticados dirigidos a estos sistemas vitales. Por tanto, la posibilidad de ciberataques a gran escala no solo representa un desafío para la seguridad de la red eléctrica, sino también para otros servicios esenciales como el suministro de agua y atención médica.
La mecánica de estos ciberataques sigue un patrón familiar: primero, los atacantes explotan vulnerabilidades en sistemas anticuados o implementan ingeniería social para engañar a empleados. Una vez dentro, ejecutan la amenaza con el objetivo de causar el mayor daño posible. Con las tecnologías avanzando a un ritmo acelerado, es vital que los organismos tanto públicos como privados se mantengan un paso adelante frente a estas amenazas mediante la implementación de medidas proactivas que prevengan incidentes antes de que ocurran.
La implementación de estrategias de ciberseguridad, tales como inteligencia sobre amenazas (Threat Intelligence) y la búsqueda proactiva de amenazas (Threat Hunting), se vuelven fundamentales. Además, los gobiernos y empresas deben desarrollar planes de respuesta a incidentes robustos y garantizar que su personal esté capacitado en prácticas de seguridad de la información. Solo a través de estas medidas se puede esperarse una reacción efectiva y rápida ante cualquier eventualidad que ponga en peligro la integridad de las infraestructuras críticas, reforzando así la confianza pública en la seguridad de los servicios que sostienen la vida diaria.
