La infraestructura heredada y la rápida digitalización dejan las redes eléctricas extraordinariamente expuestas a los riesgos cibernéticos.
La inteligencia artificial acelera la detección de vulnerabilidades críticas por parte de actores maliciosos.
La actualización hoy a estándares criptográficos poscuánticos es esencial para la seguridad energética a largo plazo.
El sector energético está entrando en una era de mayor riesgo cibernético. Los operadores de redes gestionan tecnología operativa envejecida, una digitalización rápida, nuevas infraestructuras renovables y un panorama de amenazas marcado por la competencia geopolítica. Al mismo tiempo, los servicios esenciales dependen cada vez más del software, la conectividad y complejas cadenas de suministro tecnológico, lo que los expone a mayores amenazas.
La inteligencia artificial también está cambiando la velocidad a la que pueden ponerse a prueba los supuestos de seguridad. En manos de un adversario, puede descubrir vulnerabilidades con enorme rapidez, por lo que los operadores de infraestructuras necesitan formas más rápidas de validar, actualizar y reforzar los sistemas críticos.
En este contexto, planificar la migración del sector a nuevos estándares criptográficos es una parte urgente y esencial para garantizar su resiliencia a largo plazo.
La red está especialmente expuesta
El sistema energético es un ecosistema complejo de operadores de redes, fabricantes de equipos, proveedores de software, empresas de telecomunicaciones, plataformas en la nube, proveedores de servicios gestionados y proveedores de sistemas de control industrial. Una debilidad en cualquiera de sus capas puede afectar la resiliencia en otros puntos de la cadena.
Esto convierte a la infraestructura energética en un objetivo atractivo para los adversarios, ya que una interrupción puede tener consecuencias que van mucho más allá de una sola organización. La Estrategia de Ciberseguridad del Sector Energético del Gobierno del Reino Unidoafirma que el sector se enfrenta a ataques cada vez más sofisticados, incluidos los perpetrados por actores con capacidades avanzadas y actores estatales. También destaca el desafío que supone integrar la infraestructura heredada con las nuevas tecnologías a medida que el sistema energético se vuelve más interconectado y digitalizado.
La vida útil de la tecnología operativa agrava esa exposición. A menudo se espera que los activos energéticos sigan en servicio durante décadas, mientras que el entorno cibernético que los rodea cambia mucho más rápido. Una investigación reciente de Bridewellreveló que el 77 % de las organizaciones de servicios públicos sufrió en 2025 ataques relacionados con software obsoleto o con la falta de parches disponibles para equipos heredados, lo que convirtió este tipo de ataque en el incidente cibernético más común del sector.
Un ejemplo de ello fue el incidente ocurrido en el sector energético polaco en diciembre de 2025. CERT Polska informaque los atacantes tuvieron como objetivo más de 30 parques eólicos y fotovoltaicos, una empresa manufacturera y una gran central eléctrica de cogeneración que suministra calor a casi medio millón de clientes en Polonia.
Los sistemas más difíciles de proteger suelen ser también los más difíciles de reemplazar. Por eso, la preparación para la era poscuántica no puede tratarse como una simple actualización de software. Debe funcionar en hardware con recursos limitados, sistemas integrados, entornos industriales y activos de larga vida útil en los que no es posible interrumpir el servicio. La planificación de activos difíciles de actualizar mediante parches, de reemplazar o que se espera que funcionen durante décadas debe tener en cuenta su capacidad de actualización.
El calendario ya exige medidas operativas
La transición a estándares criptográficos poscuánticos ya no es un ejercicio de planificación para un futuro lejano. El Centro Nacional de Ciberseguridad del Reino Unidoha fijado hitos escalonados para que las organizaciones completen el inventario y la planificación inicial antes de 2028, realicen las primeras actividades de migración de alta prioridad antes de 2031 y completen la migración a la criptografía poscuántica antes de 2035.
En Estados Unidos, una orden de la Casa Blanca de junio de 2026planteó el asunto como una prioridad de seguridad nacional e infraestructura. La política estadounidense consiste en migrar los sistemas federales de información a los estándares de criptografía poscuántica del NIST y ayudar a los propietarios y operadores de infraestructuras críticas con sus propias transiciones.
Estas fechas son importantes para el sector energético porque las decisiones que se tomen hoy seguirán dando forma a la infraestructura durante la década de 2030. Los sistemas de control, dispositivos de campo, mecanismos de arranque seguro, pasarelas y equipos de comunicaciones que se adquieran ahora podrían seguir operativos mucho después de que hayan cambiado los supuestos criptográficos actuales. Por eso, es esencial incorporar los estándares criptográficos más recientes desde las primeras etapas de planificación.
La infraestructura resistente a la computación cuántica refuerza la resiliencia energética
La siguiente etapa de preparación para la era cuántica dependerá de la coordinación en todo el ecosistema energético. Los propietarios de infraestructuras deben entender dónde se utiliza la criptografía en sus sistemas, servicios, hardware y proveedores. Los reguladores y responsables de formular políticas pueden contribuir armonizando las expectativas sobre plazos, informes y dependencias críticas. Los proveedores necesitan hojas de ruta claras que expliquen cómo sus productos respaldarán los estándares poscuánticos a lo largo de largos ciclos de vida operativa.
Será esencial establecer prioridades. La atención más urgente debe centrarse en los sistemas que protegen datos de larga duración, comunicaciones críticas, control operativo y raíces de confianza de hardware. La preparación poscuántica debe incorporarse ahora a los ciclos de renovación tecnológica, las evaluaciones de proveedores y las decisiones de inversión en infraestructura, para que los activos que se compran hoy no se conviertan en riesgos de seguridad durante la década de 2030.
El criptoanálisis asistido por IA refuerza los argumentos a favor de actuar pronto. Utilizadas de forma responsable, estas herramientas pueden ayudar a los defensores a detectar antes las debilidades, mejorar las implementaciones y confiar más en los sistemas que sustentan los servicios esenciales. En las manos equivocadas, aceleran la posibilidad de que salgan a la luz vulnerabilidades.
Para el sector energético, el objetivo es proteger la continuidad, la confianza y la estabilidad de los servicios esenciales de los que dependen las economías y sociedades modernas. Las organizaciones mejor preparadas para la próxima década serán las que empiecen pronto, den prioridad a los sistemas más críticos e incorporen la preparación para la era cuántica a sus planes de adquisiciones y resiliencia.
