El sector energético está creciendo y evolucionando rápidamente, y las fuerzas del mercado impulsan a las empresas a diversificarse.
Los ciberataques contra las infraestructuras energéticas también están aumentando, lo que convierte la ciberresiliencia en una necesidad.
La colaboración entre los ecosistemas energéticos y las cadenas de suministro puede mejorar la ciberresiliencia del sector.
Los cambios tecnológicos están impulsando rápidamente el crecimiento del sector energético y transformando la forma en que se produce, transporta y almacena la energía, a medida que aumenta la demanda y las empresas apuestan por la hibridación, la diversificación de activos y las alianzas.
Al mismo tiempo, las crecientes amenazas de ciberseguridad contra las infraestructuras energéticas están convirtiendo la ciberresiliencia en un componente necesario para el crecimiento continuado.
Para atender estas necesidades cambiantes se requiere una mayor colaboración en todo el sector energético con el fin de integrar la resiliencia en los sistemas energéticos.
Aumento de la demanda mundial de energía
La Agencia Internacional de la Energía (AIE) Panorama energético mundial muestra que la demanda mundial de energía aumentó un 2,2 % el año pasado, un incremento en comparación con la década anterior. Dentro de ese crecimiento, las fuentes y los usos de la nueva capacidad de producción energética están cambiando.
La demanda de electricidad crece más rápido que la demanda energética general, y las energías renovables aportan la mayor parte de ese crecimiento. Se está construyendo nueva energía nuclear en mercados clave como India y China, junto con un nuevo interés y nuevas tecnologías que van desde reactores modulares pequeños hasta reactores de sales fundidas hasta la energía de fusión del sector privado en desarrollo en Estados Unidos.
¿Cómo aborda el Foro los desafíos mundiales de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al permitir la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a abordar retos que requieren respuestas colectivas.
El crecimiento de la demanda energética y los cambios en las tecnologías energéticas que satisfacen esa demanda están interrelacionados. Por ejemplo, la adopción generalizada de la inteligencia artificial (IA) en muchos sectores aumenta la demanda de electricidad, mientras que la automatización y la IA ofrecen nuevas oportunidades para la previsión y la optimización.
Al mismo tiempo, producir una mayor proporción de energía a partir de fuentes renovables genera una necesidad creciente de gestionar resultados variables mediante estrategias como el almacenamiento en baterías o la electrólisis para producir hidrógeno limpio.
Mientras tanto, las flotas de vehículos eléctricos aumentan la demanda de electricidad y pueden permitir la optimización según el precio o el horario de uso. Las instalaciones y flotas híbridas permiten optimizar el rendimiento financiero, las emisiones o la eficiencia energética.
Los operadores energéticos pueden seleccionar qué activos deben producir energía en cada hora en función de las previsiones meteorológicas y de las proyecciones de demanda, y pueden cumplir requisitos que desbloqueen flujos de ingresos adicionales, como los mercados de servicios auxiliares.
Por ejemplo, combinar la energía eólica con la electrólisis o el almacenamiento en baterías puede ayudar a evitar la reducción de producción (curtailment) para maximizar la energía útil generada por los activos eólicos. Cuando la energía eólica produce más electricidad de la que la red local puede absorber, la electricidad puede convertirse y almacenarse para su uso posterior. Del mismo modo, combinar la producción solar con centrales de turbinas de gas de punta, que funcionan cuando hay una alta demanda energética – pueden maximizar el rendimiento financiero de ambas.
Depender de la energía solar como fuente primaria de energía minimiza la exposición a los costes de combustible, mientras que la presencia de la central de punta garantiza que la instalación pueda poner en marcha producción eléctrica adicional si la demanda supera los recursos solares en un día determinado.
A medida que los sistemas físicos que extraen, refinan, producen y distribuyen energía – conocidos colectivamente como tecnologías de operación (OT) – se gestionan cada vez más mediante controles digitales y se conectan a redes digitales, la ciberseguridad adquiere mayor importancia. Los ciberataques pueden interrumpir los flujos de trabajo en el núcleo de la misión y del motor de ingresos de las empresas energéticas.
Los ciberataques aumentan a medida que crecen las apuestas
Ya sea por intenciones delictivas o por intereses geopolíticos, los atacantes ven las infraestructuras energéticas como un objetivo de alto valor.
El ataque al oleoducto Colonial de 2021, por ejemplo, puso de manifiesto cómo los ciberataques contra los sistemas energéticos pueden interrumpir los sistemas físicos y las economías que dependen de ellos. Sin la capacidad de determinar rápidamente el alcance del ciberincidente, el oleoducto detuvo sus operaciones durante una semana.
Más recientemente, en abril de 2025 el apagón que afectó a Portugal y España puso de manifiesto cómo la inestabilidad puede propagarse a través de las interconexiones de las redes eléctricas, provocando perturbaciones que afectaron a millones de vidas y medios de subsistencia. Aunque en el momento de redactar este artículo se desconocía la causa de este incidente, los operadores de infraestructuras deben garantizar que futuros ciberataques no puedan producir intencionadamente los mismos efectos.
Se han registrado ciberataques que han interrumpido la energía eólica alemana, y fabricantes de equipos originales que fueron objetivo y grandes compañías petroleras. Las organizaciones del sector energético de hoy deben construir y operar sus infraestructuras contando con que serán objeto de ataques de forma continua.
Los sistemas energéticos son técnicamente más difíciles de proteger
Al mismo tiempo, los sistemas energéticos se han vuelto técnicamente más complejos de proteger. Alcanzar la eficiencia y las ganancias financieras que hacen posibles las flotas híbridas, la automatización y las estrategias de optimización exige gestionar interacciones complejas.
Los operadores de tecnología operativa y los analistas de ciberseguridad a menudo deben conectar y proteger sistemas que no fueron diseñados para comunicarse entre sí, que han sido fabricados por distintos fabricantes, o con puntos finales orientados al cliente.
La innovación en IA sigue acelerando los cambios en el panorama de la ciberseguridad de la tecnología operativa. Comprender cómo proteger los activos de IA y aprovechar la IA para la ciberseguridad es esencial para proteger los activos digitalizados que ahora impregnan las cadenas de suministro del sector energético.
El sector también debe prepararse para los usos malintencionados de la IA. La IA generativa ya se utiliza para crear ataques de phishing y ultrafalsificaciones (deepfakes), incluidas suplantaciones de identidad en vídeo de la dirección de las empresas.
Hasta ahora, los reguladores han respondido al cambiante panorama de la ciberseguridad con un mayor énfasis en generar visibilidad sobre las infraestructuras críticas. Con una mayor visibilidad, los operadores tienen más probabilidades de detectar rápidamente los ciberincidentes y de determinar mejor su alcance, así como los pasos necesarios para la respuesta y la recuperación.
Para cumplir con nuevas normativas, como la normativa de ciberseguridad de la Directiva 2 sobre seguridad de las redes y de la información de la UE, muchas empresas necesitarán implantar o mejorar estas capacidades.
La colaboración es clave para generar la ciberresiliencia de los sistemas energéticos
La colaboración ayuda a las organizaciones energéticas a alcanzar y mantener un mayor grado de madurez en ciberseguridad. Madurar la ciberseguridad de los fabricantes de equipos, proveedores, contratistas externos y clientes ayuda a reducir el riesgo de que sus socios comerciales se conviertan en vectores de ataque contra objetivos reforzados.
Compartir buenas prácticas e información sobre amenazas ayuda a las organizaciones a comprender los pasos necesarios para mantenerse al día en un entorno de amenazas en constante cambio.
El Foro Económico Mundial contribuye a este ecosistema de ciberseguridad más sólido reuniendo a líderes del sector energético para compartir buenas prácticas como parte de la Iniciativa de Sistemas de Ciberresiliencia: Electricidad. Estos debates multilaterales permiten a los líderes compartir sus enfoques en materia de gobernanza, innovación, intercambio de información, seguridad de la cadena de suministro, monitoreo de la tecnología operativa y cuantificación del riesgo.
¿Qué está haciendo el Foro Económico Mundial en relación con la transición hacia la energía limpia?
Las colaboraciones en torno al intercambio de información y a los ejercicios conjuntos pueden fortalecer los ecosistemas energéticos, ya que compartir inteligencia reduce el valor que los atacantes pueden obtener de exploits novedosos. Las organizaciones que identifican un ataque novedoso y comparten sus características permiten a otros participantes reforzar su infraestructura frente a ataques de imitación, reduciendo el número de veces que los atacantes tienen éxito. Este es el propósito de muchas advertencias gubernamentales de ciberseguridad, y a menudo es una lección señalada en informes posteriores a la acción.
Los ejercicios conjuntos ayudan a construir las relaciones en las que los líderes se apoyarán durante los ciberincidentes reales y pueden permitir a los líderes identificar y abordar las lagunas en los planes de recuperación y resiliencia antes de que se produzca una crisis.
Las fuerzas que impulsan los mercados energéticos y la innovación digital seguirán cambiando el entorno de amenazas para la ciberseguridad del sector energético. Con la creciente demanda de energía, las apuestas solo serán más altas. Responder a los desafíos que plantea la ciberseguridad exigirá una mayor colaboración en todo el sector energético.
