En 2018, el Foro Económico Mundial lanzó una iniciativa para mejorar la ciberresiliencia de la infraestructura eléctrica mundial.
11 miembros fundadores han lanzado una nueva fase de la iniciativa en marzo de 2023, con el objetivo de establecer una comunidad independiente y multisectorial que colabore y emprenda acciones colectivas para proteger la red eléctrica.
Centre for Cybersecurity, publicó una estrategia integral para atender una solicitud de información sobre armonización y reciprocidad de la regulación en materia de ciberseguridad formulada por la Oficina del Director Nacional de Ciberseguridad de la Casa Blanca de los Estados Unidos.
El impacto de la ciberseguridad en el sector energético.
La ciberresiliencia es un desafío para las organizaciones a nivel mundial y, en particular, para el sector eléctrico. Los sistemas eléctricos se encuentran entre los tipos de infraestructura más complejos y críticos y actúan como columna vertebral de la actividad económica.
Los incidentes a gran escala, como los apagones, pueden tener repercusiones socioeconómicas para los hogares, las empresas y las instituciones vitales. Por ejemplo, un apagón invernal de seis horas en la Francia continental podría ocasionar daños por un total superior a 1.500 millones de euros (1.700 millones de dólares).
En 2018, el Foro Económico Mundial Centre for Cybersecurity lanzó la Systems of Cyber Resilience: Electricity iniciativa. Esta iniciativa pionera contribuyó a reforzar la ciberresiliencia de la infraestructura eléctrica mundial al reunir a líderes de más de 60 empresas, gobiernos, sociedad civil y el ámbito académico. El objetivo era desarrollar una visión integral de ciberseguridad para proteger la infraestructura eléctrica.
Tras el éxito de la primera fase, el Foro Económico Mundial y 11 miembros fundadores – Dragos, EDP, Enel, Hitachi Energy, Iberdrola, Naturgy, Ørsted, Schneider Electric, Siemens Energy, Southern y Vestas – han lanzado una nueva iteración de la iniciativa en marzo de 2023. El objetivo es establecer una comunidad independiente y multisectorial que siga colaborando y emprendiendo acciones colectivas. La comunidad funcionará como plataforma mundial de intercambio para los líderes en ciberseguridad del sector eléctrico.
"En este ecosistema tecnológico cada vez más complejo y en un panorama de amenazas sofisticadas, necesitamos mecanismos de colaboración global entre las empresas eléctricas y con nuestros socios tecnológicos. Esta iniciativa ofrece una plataforma única para fomentar debates significativos que conduzcan a objetivos concretos para mejorar la resiliencia de todo el ecosistema."
Rosa Kariger, Global Security Governance & Intelligence, Iberdrola
La secretaría de la Systems of Cyber Resilience: Electricity iniciativa será alojada por el Foro Económico Mundial hasta 2026, con el apoyo de los 11 miembros fundadores.
"Esta iniciativa ofrece un foro a las empresas eléctricas mundiales y a los principales socios del sector para liderar el aumento de la madurez y la capacidad para hacer frente a las ciberamenazas a las que se enfrentan todas las naciones."
Tom Wilson, Chief Information Security Officer, Southern Company
"Es una gran oportunidad para crear un entorno colaborativo centrado en incrementar la ciberresiliencia mundial, basado en el intercambio de información, el desarrollo de iniciativas comunes, la definición de principios y la alineación en torno a ellos por parte de los principales actores de nuestro sector."
Jesús Sánchez, responsable de Ciberseguridad Global, Naturgy.
¿Cuáles son los desafíos de la ciberseguridad en el sector energético?
El ritmo sin precedentes del cambio tecnológico impulsado por la Cuarta Revolución Industrial implica que los sistemas sanitarios, de transporte, de comunicación, de producción y de distribución demandarán recursos energéticos cada vez mayores para respaldar la digitalización mundial y el desarrollo de dispositivos interconectados.
La digitalización impulsa el crecimiento y la innovación en el sector eléctrico y tiene un enorme potencial para generar valor para los accionistas, los clientes y el medioambiente. Sin embargo, las nuevas tecnologías y los modelos de negocio que afectan a los activos en operación presentan tanto oportunidades como riesgos.
En el pasado, gestionar estos riesgos solo implicaba abordar cuestiones como fallos de componentes o daños por el clima, mientras que los planes de resiliencia actuales deben contemplar las amenazas relacionadas con la ciberseguridad.
"Las amenazas a la ciberseguridad que ponen en riesgo un suministro eléctrico seguro y fiable para nuestras comunidades siguen en aumento. Apoyamos continuamente a nuestros clientes y socios en el avance hacia un futuro energético sostenible para todos. Es fundamental que los proveedores, los propietarios y los operadores de activos trabajen juntos, con la ciberresiliencia como prioridad, para garantizar un sistema energético sostenible, flexible y seguro."
Joe Doetzl, responsable de Ciberseguridad, Hitachi Energy
Nuestro enfoque para reforzar la ciberseguridad en el sector energético.
En 2023, la Oficina del Director Nacional de Ciberseguridad de la Casa Blanca de Estados Unidos, como parte de la Estrategia Nacional de Ciberseguridad de Estados Unidos, solicitó información sobre armonización y reciprocidad de la regulación en materia de ciberseguridad.
En respuesta, la comunidad de la iniciativa Systems of Cyber Resilience: Electricity del Foro, con el apoyo de Centre for Cybersecurity, desarrolló una estrategia integral. Esta estrategia, detallada en el documento Respuesta a la solicitud de la Casa Blanca sobre la armonización de las normativas de ciberseguridad, aborda la sección internacional de esta solicitud. El objetivo es promover la ciberresiliencia y la interoperabilidad en todo el ecosistema, reconociendo la necesidad de un enfoque cohesionado y unificado de la regulación en materia de ciberseguridad que trascienda las fronteras nacionales.
En un esfuerzo independiente, en 2021, tras una solicitud de la Dirección de Energía de la Comisión Europea (CE), la iniciativa también elaboró una recopilación de 15 lecciones aprendidas y recomendaciones para la mejora sobre la nueva Directiva de Ciberseguridad de la CE, considerando las implicaciones de los ataques a la cadena de suministro y otros riesgos sistémicos para la ciberseguridad en el sector energético.
Desde su lanzamiento, la iniciativa ha publicado una serie de informes para orientar a los directores ejecutivos y a los miembros de los consejos de administración a la hora de afrontar los desafíos únicos de la gestión de los riesgos cibernéticos:
"Una red eléctrica sólida y resiliente es la base de un futuro bajo en carbono; gestionar los riesgos cibernéticos es clave para ello y es un desafío que debe abordarse de forma conjunta. Nos enorgullece trabajar junto a las organizaciones que son clave para el suministro de electricidad, para encontrar una vía mejor para afrontar estos riesgos a escala mundial."
Philip Tonkin, director sénior de Estrategia, Dragos
¿Cómo puede participar?
"Con los gobiernos y las empresas acelerando el impulso hacia economías bajas en carbono, este año representa una oportunidad única para incorporar la resiliencia en la transición energética desde su diseño. Hacer frente a las amenazas futuras será mucho más fácil y asequible si el sector eléctrico, como comunidad, puede emprender acciones colectivas para la ciberdefensa. Somos más fuertes juntos."
Leo Simonovich, vicepresidente y director global de Ciberseguridad Industrial, Siemens Energy
La Ciberresiliencia en el sector eléctrico es una iniciativa diseñada para seguir reforzando la ciberseguridad en el sector energético.
Se invita a empresas de servicios públicos de electricidad, fabricantes de tecnología y equipos, proveedores de servicios energéticos, organizaciones privadas, responsables de políticas, reguladores, asociaciones, universidades, instituciones técnicas y expertos a unirse a esta iniciativa y aportar sus conocimientos para colaborar y reforzar la ciberresiliencia de la infraestructura eléctrica mundial.
