{"id":292509,"date":"2026-02-25T22:16:44","date_gmt":"2026-02-25T21:16:44","guid":{"rendered":"https:\/\/aeeolica.org\/?p=292509"},"modified":"2026-02-25T22:16:46","modified_gmt":"2026-02-25T21:16:46","slug":"la-hipoteca-de-ciberseguridad-por-que-lo-que-instalas-hoy-condicionara-tu-produccion-en-2030-un-analisis-de-ruben-lirio-head-of-cibersecurity-services-de-dekra","status":"publish","type":"post","link":"https:\/\/aeeolica.org\/en\/la-hipoteca-de-ciberseguridad-por-que-lo-que-instalas-hoy-condicionara-tu-produccion-en-2030-un-analisis-de-ruben-lirio-head-of-cibersecurity-services-de-dekra\/","title":{"rendered":"La hipoteca de ciberseguridad: por qu\u00e9 lo que instalas hoy condicionar\u00e1 tu producci\u00f3n en 2030. Un an\u00e1lisis de Rub\u00e9n Lirio, Head of Cibersecurity Services de DEKRA"},"content":{"rendered":"\n

Perm\u00edtanme que les cuente una breve historia.<\/p>\n\n\n\n

Los ingenieros responsables de la digitalizaci\u00f3n de una planta de EEUU celebraban el \u00e9xito que hab\u00eda supuesto el despliegue y la conectividad total en sus plantas de generaci\u00f3n Sonaban de otra \u00e9poca aquellos activos aislados, el viejo mito del air-gap<\/em>, para abrazar con entusiasmo la era del Big Data y los mantenimientos predictivos. Celebraban, convencidos, de que esos chorros de datos disparar\u00edan su rentabilidad y eficiencia operativa. Lo que no vieron en aquel momento, mientras celebraban los ingresos proyectados, y los ahorros producidos por la eficiencia, es que hab\u00edan abierto una nueva puerta a ataques remotos <\/strong>que antes eran f\u00edsicamente imposibles.<\/p>\n\n\n\n

Unos a\u00f1os m\u00e1s tarde, estos mismos ingenieros  sufri\u00f3 un ataque de denegaci\u00f3n de servicio (DoS) que explot\u00f3 una vulnerabilidad en sus firewalls perdiendo la comunicaci\u00f3n<\/strong> con una docena de sitios de generaci\u00f3n e\u00f3lica y solar durante intervalos de cinco minutos a lo largo de 12 horas. Aunque no se detuvo la generaci\u00f3n f\u00edsica, los centros de control quedaron “ciegos”, perdiendo la capacidad de gestionar remotamente 500 MW de capacidad.[i]<\/a><\/p>\n\n\n\n

La paradoja de la eficiencia: m\u00e1s datos, m\u00e1s conectividad, m\u00e1s “deuda digital”<\/h2>\n\n\n\n

La industria e\u00f3lica ha atravesado una transformaci\u00f3n digital prodigiosa. Hoy, gestionamos ecosistemas hiperconectados donde las redes 5G de baja latencia ajustan palas en milisegundos y el Edge Computing<\/em> procesa datos en la base de la torre mediante algoritmos de IA predictiva.<\/p>\n\n\n\n

Esta eficiencia nos ha permitido optimizar el LCOE a niveles hist\u00f3ricos. Sin embargo, hemos pasado por alto un factor cr\u00edtico: la ciberseguridad es ahora un componente directo del coste nivelado de la energ\u00eda<\/strong>. Un ataque que reduzca la vida \u00fatil de una turbina por ejemplo, de 25 a 10 a\u00f1os, mediante fatiga inducida por software, o que eleve las primas de seguros por falta de validaci\u00f3n t\u00e9cnica, destruye cualquier modelo de rentabilidad proyectado. Nuestra rentabilidad actual depende de una tecnolog\u00eda que, en gran medida, no gobernamos.<\/p>\n\n\n\n

En esta red de dependencias, la llave de nuestra infraestructura ya no reside solo en el bolsillo del departamento de mantenimiento. Ahora est\u00e1 repartida en manos de terceros: fabricantes de equipos originales (OEMs), proveedores de software y mantenedores remotos. Cada nueva conexi\u00f3n es una oportunidad operativa, pero sino est\u00e1 bien implementada tambi\u00e9n es una “deuda digital” que estamos instalando hoy y que nos podr\u00eda pasar factura en los pr\u00f3ximos a\u00f1os.<\/p>\n\n\n\n

Anatom\u00eda de la vulnerabilidad: el “sabotaje invisible” del SCADA al sensor<\/h2>\n\n\n\n

Aquel incidente fue una se\u00f1al de alarma temprana, pero hoy los atacantes han evolucionado. Si en 2019 el objetivo era dejarnos \u201cciegos\u201d mediante un DoS, en 2026 el adversario es m\u00e1s sofisticado y busca algo mucho m\u00e1s letal y dif\u00edcil de detectar: la p\u00e9rdida de integridad de los datos. Ya no quieren simplemente apagar el parque e\u00f3lico y delatarse; prefieren que el activo se autodestruya lentamente mientras nuestros sistemas de monitorizaci\u00f3n reportan que todo funciona con total normalidad<\/strong>. Es lo que denominamos el \u201csabotaje invisible\u201d<\/em>.<\/p>\n\n\n\n

Tomemos como ejemplo un ataque Man-in-the-Middle<\/em> a nivel de sensor. Si alguien manipula la informaci\u00f3n de los sensores de carga o vibraci\u00f3n antes de llegar al SCADA, puede hacer que el sistema de control ignore condiciones cr\u00edticas de estr\u00e9s mec\u00e1nico. El aerogenerador seguir\u00e1 produciendo, pero operar\u00e1 fuera de sus rangos de seguridad. No habr\u00e1 alertas inmediatas, pero estaremos provocando una fatiga de materiales acelerada. Lo que deber\u00eda durar 25 a\u00f1os, fallar\u00e1 catastr\u00f3ficamente mucho antes. En nuestra experiencia, un cambio de apenas un 2% o 3% en los valores reportados de velocidad de viento es suficiente para comprometer la integridad estructural a largo plazo. La ciberseguridad en la industria e\u00f3lica debe centrarse, ante todo, en proteger la f\u00edsica de la m\u00e1quina<\/strong>.<\/p>\n\n\n\n

El \u00e1ngulo muerto: higiene de terceros y soberan\u00eda tecnol\u00f3gica<\/h2>\n\n\n\n

Si abri\u00e9ramos el compartimento digital de una g\u00f3ndola moderna, encontrar\u00edamos miles de l\u00edneas de c\u00f3digo y componentes electr\u00f3nicos de proveedores muy diversos. El problema real para nosotros como operadores no es solo lo que hacemos nosotros, sino lo que nuestros proveedores han hecho o han omitido. Es lo que denominamos “higiene de terceros”<\/em>.<\/p>\n\n\n\n

Hasta hace poco, compr\u00e1bamos turbinas como “cajas negras”, confiando ciegamente en que el fabricante garantizaba la seguridad de cada chip y cada librer\u00eda de software. Hoy, esa confianza es un riesgo inasumible. Debemos exigir transparencia total mediante el SBOM (Software Bill of Materials<\/em>) y el HBOM (Hardware Bill of Materials<\/em>), que funcionan como el “etiquetado nutricional” de nuestros activos. Solo sabiendo qu\u00e9 ingredientes hay en nuestros sistemas podremos reaccionar en horas, y no en semanas, cuando surja una vulnerabilidad cr\u00edtica de tipo Zero-Day<\/em>.<\/p>\n\n\n\n

Adem\u00e1s, en el contexto geopol\u00edtico actual, la ciberseguridad es una extensi\u00f3n de la soberan\u00eda. Debemos preguntarnos si nuestra cadena de suministro es soberana: \u00bfqu\u00e9 ocurre si un proveedor de firmware entra en quiebra o se ve bloqueado por una guerra comercial? La soberan\u00eda tecnol\u00f3gica no implica fabricarlo todo nosotros, sino tener la capacidad de verificar de forma independiente cada actualizaci\u00f3n que entra en nuestro sistema. Sin verificar ese \u201clinaje\u201d del software, podr\u00edamos estar entregando el control de nuestra disponibilidad a actores cuya agenda puede no coincidir con nuestra continuidad de negocio.<\/p>\n\n\n\n

De la confianza a la verificaci\u00f3n: seguridad basada en la evidencia<\/h2>\n\n\n\n

Para recuperar esa soberan\u00eda tecnol\u00f3gica, la industria debe evolucionar hacia una seguridad basada en la evidencia. No podemos gestionar el riesgo bas\u00e1ndonos en cuestionarios de cumplimiento. Necesitamos testear la realidad f\u00edsica y l\u00f3gica de cada componente<\/strong>. Para lograrlo, aplicamos una \u201cescalera de verificaci\u00f3n\u201d <\/em>proporcional al riesgo del activo: desde una verificaci\u00f3n b\u00e1sica en sensores auxiliares hasta el an\u00e1lisis profundo de c\u00f3digo y pentesting en elementos cr\u00edticos en nuestras l\u00edneas de producci\u00f3n. Un ejemplo para conseguirlo podr\u00eda ser:<\/p>\n\n\n\n