{"id":55,"date":"2026-03-15T03:14:02","date_gmt":"2026-03-15T03:14:02","guid":{"rendered":"https:\/\/escudodigital.uy\/index.php\/2026\/03\/15\/balance-2025-del-es-isac-energia-consolidando-la-colaboracion-y-el-intercambio-de-conocimiento-empresas\/"},"modified":"2026-03-15T03:14:02","modified_gmt":"2026-03-15T03:14:02","slug":"balance-2025-del-es-isac-energia-consolidando-la-colaboracion-y-el-intercambio-de-conocimiento-empresas","status":"publish","type":"post","link":"https:\/\/escudodigital.uy\/index.php\/2026\/03\/15\/balance-2025-del-es-isac-energia-consolidando-la-colaboracion-y-el-intercambio-de-conocimiento-empresas\/","title":{"rendered":"Balance 2025 del ES-ISAC Energ\u00eda: Consolidando la colaboraci\u00f3n y el intercambio de conocimiento | Empresas"},"content":{"rendered":"
\n

\n Fecha de publicaci\u00f3n 22\/12\/2025<\/p>\n<\/p><\/div>\n

\n

2025 ser\u00e1 siempre recordado como el a\u00f1o donde el sector energ\u00e9tico nacional ha tenido que enfrentarse a una interrupci\u00f3n global sin precedentes de suministro el\u00e9ctrico. El \u201capag\u00f3n\u201d del 28 de abril ha evidenciado la importancia de estar preparados ante un evento que provoque un malfuncionamiento del sistema, independientemente de la naturaleza del mismo.
Aunque se ha descartado que la naturaleza del incidente fuera un ciberataque, facilitar una respuesta m\u00e1s r\u00e1pida y coordinada frente a ciberincidentes que puedan suponer un impacto relevante en el sector, da si cabe m\u00e1s sentido al trabajo que se puede aportar desde el ES-ISAC Energ\u00eda.
El pasado 16 de diciembre de 2025 se ha llevado a cabo la segunda reuni\u00f3n de la Comisi\u00f3n de Seguimiento del ES-ISAC Energ\u00eda. <\/strong>Esta Comisi\u00f3n ha revisado el nivel de consecuci\u00f3n de los objetivos e indicadores dise\u00f1ados para este a\u00f1o. Algunos de los avances logrados durante el presente a\u00f1o fueron los siguientes.<\/p>\n

DIVULGACI\u00d3N DEL ES-ISAC ENERG\u00cdA<\/h2>\n

Buena acogida por parte de las entidades de los sectores energ\u00eda e industria nuclear al seminario, celebrado el 17 de julio de 2025, donde se daba a conocer la motivaci\u00f3n, contenido y expectativas del ES-ISAC Energ\u00eda al sector.\u00a0
Participaron, adem\u00e1s de representantes de INCIBE, representantes del resto de entidades fundacionales:<\/p>\n

    \n
  • \n

    AEE (Asociaci\u00f3n Empresarial E\u00f3lica)<\/p>\n<\/li>\n

  • \n

    APPA Renovables (Asociaci\u00f3n de Empresas de Energ\u00edas Renovables)<\/p>\n<\/li>\n

  • \n

    FORO NUCLEAR (Foro de la Industria Nuclear Espa\u00f1ola)<\/p>\n<\/li>\n

  • \n

    SEDIGAS (Asociaci\u00f3n Espa\u00f1ola del Gas)<\/p>\n<\/li>\n

  • \n

    UDEF (La Uni\u00f3n Espa\u00f1ola Fotovoltaica)<\/p>\n<\/li>\n<\/ul>\n

    Estas entidades fueron las encargadas de introducir el evento, haciendo una primera valoraci\u00f3n de esta iniciativa ante sus propios asociados.\u00a0
    Con la intenci\u00f3n de reforzar los trabajos de divulgaci\u00f3n, tambi\u00e9n se ha creado durante este a\u00f1o un espacio p\u00fablico donde se ir\u00e1 difundiendo los avances del ES-ISAC Energ\u00eda, en aquellos supuestos que el nivel de sensibilidad de la informaci\u00f3n a compartir as\u00ed lo permita.\u00a0<\/p>\n

    FORMACI\u00d3N Y ACCESO A ICARO<\/h2>\n

    La importancia de fomentar la compartici\u00f3n de ciberamenazas viene reflejado en diferentes regulaciones que afectan al sector energ\u00eda. Algunas de ellas son:<\/p>\n

      \n
    • \n

      Directiva NIS2 (Directiva sobre medidas para un elevado nivel com\u00fan de ciberseguridad en toda la Uni\u00f3n). Esta directiva establece un marco general de ciberseguridad para infraestructuras energ\u00e9ticas, que los c\u00f3digos de red sectoriales complementan con normas espec\u00edficas.<\/p>\n<\/li>\n

    • \n

      Reglamento Delegado (UE) 2024\/1366 (C\u00f3digo de Red sobre Ciberseguridad o NCCS). Este es el primer c\u00f3digo de red sectorial que establece normas vinculantes sobre ciberseguridad para los flujos transfronterizos de electricidad.<\/p>\n<\/li>\n<\/ul>\n

      ES-ISAC Energ\u00eda, a trav\u00e9s de INCIBE-CERT<\/strong>, ha puesto a lo largo de este a\u00f1o a disposici\u00f3n del sector una herramienta espec\u00edfica para poder compartir y recibir informaci\u00f3n de indicadores de compromiso denominada ICARO. En concreto, ha ofrecido a aquellas entidades del ES-ISAC Energ\u00eda interesadas, un seminario dirigido a conocer el detalle de la herramienta, as\u00ed como las instrucciones necesarias para poder adherirse al servicio.
      ICARO es un servicio de INCIBE basado en MISP (Malware Information Sharing Platform<\/em>). Este servicio sirve como herramienta preventiva para evitar ciberataques, compartiendo informaci\u00f3n sobre posibles amenazas y vulnerabilidades. Los miembros de ES-ISAC Energ\u00eda pueden utilizar ICARO para:<\/p>\n

        \n
      • \n

        Acceso a informaci\u00f3n avanzada sobre amenazas en el entorno pr\u00f3ximo.<\/p>\n<\/li>\n

      • \n

        Compartici\u00f3n anonimizada de eventos para proteger la identidad de las fuentes.<\/p>\n<\/li>\n

      • \n

        Integraci\u00f3n flexible: acceso v\u00eda navegador o despliegue en servidores propios.<\/p>\n<\/li>\n<\/ul>\n

        INFORME DE SITUACI\u00d3N, EDICI\u00d3N 2024<\/h2>\n

        Disponer de un conocimiento detallado y peri\u00f3dico de la situaci\u00f3n del sector, en un contexto de ciberseguridad, es imprescindible para poder avanzar en el resto de l\u00edneas planificadas dentro del ES-ISAC Energ\u00eda. Durante este a\u00f1o se ha elaborado el primer informe de situaci\u00f3n de ciberseguridad del sector.\u00a0
        Este informe ha proporcionado una visi\u00f3n clara de aspectos que consideramos clave desde un punto de vista de ciberseguridad como son vulnerabilidades<\/strong> relevantes de las tecnolog\u00edas utilizadas por el sector, ciberincidentes de cierto impacto, ciberamenazas<\/strong> que han impactado en el sector, buenas pr\u00e1cticas, cumplimiento normativo y tendencias en ciberseguridad.<\/strong><\/p>\n

        CASOS DE \u00c9XITO DE CIBERSEGURIDAD PARA EL SECTOR<\/h2>\n

        <\/p>\n

        Poner en com\u00fan experiencias en ciberseguridad que puedan ayudar al resto de entidades del sector es una l\u00ednea de trabajo que se ha explorado tambi\u00e9n con \u00e9xito durante el presente a\u00f1o.\u00a0
        Se persigue con esta l\u00ednea exponer c\u00f3mo alguna entidad ha resuelto un reto o problema de ciberseguridad, conocer soluciones de ciberseguridad espec\u00edficas para nuestro sector, o simplemente debatir sobre algunos de los retos a los que nos estamos enfrentando a la hora de proteger nuestras infraestructuras energ\u00e9ticas.
        Como ejemplo de los seminarios llevados a cabo, y que han suscitado bastante inter\u00e9s por las entidades asociadas, han sido:\u00a0<\/p>\n

          \n
        • \n

          La explicaci\u00f3n de una iniciativa basada en el despliegue de sistemas se\u00f1uelo que representan fielmente procesos cr\u00edticos utlizados en el sector energ\u00e9tico. Su prop\u00f3sito es detectar y analizar ataques cibern\u00e9ticos a partir de su exposici\u00f3n en internet.\u00a0<\/p>\n<\/li>\n

        • \n

          Por otro lado, tambi\u00e9n caus\u00f3 bastante inter\u00e9s la explicaci\u00f3n de otro proyecto basado en la generaci\u00f3n y despliegue de algoritmos de inteligencia artificial explicable para automatizar la detecci\u00f3n, clasificaci\u00f3n y respuesta a eventos de ciberseguridad en entornos de generaci\u00f3n de energ\u00eda.<\/p>\n<\/li>\n<\/ul>\n

          CIBERINCIDENTES\u00a0<\/h2>\n

          Dentro de la tem\u00e1tica espec\u00edfica de ciberincidentes se ha estado trabajando en otras dos l\u00edneas, una de ellas dirigida a sintetizar acciones cr\u00edticas que las empresas del sector debieran de tener en mente durante las fases de m\u00e1s estr\u00e9s de un ciberincidente.
          Tambi\u00e9n se ha estado trabajando en posibles flujos de colaboraci\u00f3n y compartici\u00f3n de informaci\u00f3n dentro del ES-ISAC Energ\u00eda, ante posibles incidentes de impacto relevante.\u00a0
          Estos trabajos ya avanzados, deber\u00e1n no obstante ser revisados una vez se complete la transposici\u00f3n de la Directiva NIS2 a nuestro ordenamiento jur\u00eddico, ya que la gesti\u00f3n de ciberincidentes es uno de los temas importantes abordados por dicha transposici\u00f3n.<\/p>\n

          \u00a0<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

          Fecha de publicaci\u00f3n 22\/12\/2025 2025 ser\u00e1 siempre recordado como el a\u00f1o donde el sector energ\u00e9tico nacional ha tenido<\/p>\n","protected":false},"author":1,"featured_media":56,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-55","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/55","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/comments?post=55"}],"version-history":[{"count":0,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/55\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media\/56"}],"wp:attachment":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media?parent=55"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/categories?post=55"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/tags?post=55"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}