El apagón del 28 de abril que afectó a gran parte de España ha suscitado numerosas especulaciones y preocupaciones en torno a la seguridad cibernética. Una de las interrogantes más recurrentes es si este incidente pudo ser el resultado de un ciberataque. Aunque como experto en ciberseguridad no tengo acceso a información privilegiada ni a pruebas que respalden esta teoría, la preocupación popular refleja una creciente conciencia sobre la vulnerabilidad de nuestras infraestructuras críticas. La digitalización ha transformado radicalmente la manera en que operamos estos sistemas, haciendo que sean tanto más eficientes como más susceptibles a peligros tecnológicos no previstos. Si bien los informes oficiales han descartado hasta el momento un ataque cibernético como causa del apagón, el hecho de que esta idea haya cobrado fuerza entre la población es un indicativo del estado actual de la seguridad en nuestra sociedad.
La seguridad de la infraestructura crítica, como las redes eléctricas, es un asunto de gran relevancia, especialmente en un mundo donde el software y los sistemas digitales son omnipresentes. Hoy en día, casi todos los aspectos de nuestra vida diaria dependen de sistemas electrónicos, que van desde el control de la energía hasta la gestión de agua y servicios de transporte. Estos sistemas están interconectados y cada vez son más complejos. Así, cualquier fallo, ya sea accidental o intencionado, en estos sistemas puede tener repercusiones significativas en la vida de los ciudadanos. Las autoridades han afirmado que no se han encontrado evidencias de un ataque cibernético en la reciente crisis del apagón, pero esto no minimiza la importancia de abordar las ciberamenazas con seriedad, dado que la digitalización de estos servicios críticos ha elevado el riesgo cibernético.
Entre las medidas de seguridad existentes, una de las más drásticas ha sido la práctica de aislar físicamente los sistemas críticos de Internet, también conocida como »air-gapping». Aunque este enfoque refuerza la seguridad, también crea inconvenientes referentes a la gestión y actualización de los sistemas. En muchos casos, las redes son mantenidas conectadas, permitiendo un control remoto y una supervisión en tiempo real más efectiva. Esta conectividad, aunque valiosa por las ventajas que ofrece, también presenta riesgos, y es aquí donde la ciberseguridad se vuelve un tema crucial. Desde la segmentación de redes hasta la implementación de estrictos controles de acceso, se utilizan múltiples capas de defensa para proteger estos sistemas vitales de posibles ciberataques.
Sin embargo, la historia ha demostrado que los ciberataques a redes energéticas no son un concepto infundado ni alejado de la realidad. Ejemplos como el ataque a la red eléctrica de Ucrania en 2015 o el gusano Stuxnet que impactó a la infraestructura nuclear de Irán en 2010 subrayan la capacidad que tienen los atacantes para causar disrupciones significativas. Estos incidentes resaltan la complejidad y sofisticación de las amenazas a las que se enfrentan nuestras infraestructuras. A pesar de que tales ataques son poco comunes, su impacto puede ser devastador, lo cual nos lleva a la conclusión de que la inversión en ciberseguridad debe seguir siendo una prioridad para garantizar la resiliencia de los servicios esenciales en España y en toda Europa.
En el Instituto IMDEA Software de Madrid, sigue siendo nuestra misión avanzar en la ciberseguridad y contribuir a la ciencia del software seguro junto a otros centros de investigación destacados en Europa. Promovemos innovaciones y mejores prácticas para ayudar a proteger las infraestructuras críticas de nuestro país. La ciberseguridad no se trata solo de protección, sino de entender y manejar la intrincada red de interacciones entre los sistemas. A medida que nuestros entornos se vuelven cada vez más digitales, es vital mantenerse en guardia. En este sentido, es fundamental desarrollar una cultura de seguridad cibernética que permita prevenir, detectar y responder a los posibles ataques, asegurando, en última instancia, que las luces sigan encendidas.
