ES-ISAC Energía: de la industria conectada a la inteligencia compartida

El ES-ISAC Energía participó el 20 de octubre en CTC Connect 2026, en Santander, con una ponencia sobre cómo el intercambio de información sectorial refuerza la ciberseguridad de una industria cada vez más conectada.

CTC Connect 2026

CTC Connect 2026, organizado por el Centro Tecnológico CTC con el apoyo de SODERCAN, reunió en el Gran Casino Sardinero a empresas, centros tecnológicos y administraciones bajo el lema "IA y automatización para una industria eficiente, resiliente y competitiva". En el bloque dedicado a infraestructura digital y ciberseguridad industrial, intervino una representación del ES-ISAC Energía.

Lecciones aprendidas del ES-ISAC Energía en los dos primeros años

La intervención arrancó con el cero energético del 28 de abril de 2025 y una pregunta que muchos se hicieron entonces:¿Ha sido un ciberataque?. Una reacción que refleja hasta qué punto, en una industria cada vez más conectada, la ciberseguridad se ha convertido en una de las primeras hipótesis ante una incidencia, incluso cuando todavía no existen indicios que la respalden.
Pero el 28A también dejó otra lección: la extraordinaria capacidad de recuperación del sistema eléctrico, que logró restablecer el 99,95% de la demanda en apenas 18 horas y media tras un cero energético, un logro excepcional en la reposición de un sistema eléctrico peninsular tras un colapso generalizado y una demostración de la capacidad de respuesta y coordinación del sector en condiciones extremas.
A partir de este contexto, se presentaron los indicadores de ciberincidentes gestionados por INCIBE-CERT durante 2025, recogidos en su balance anual, así como las principales novedades de la Directiva NIS2 y sus implicaciones para la industria.
La intervención concluyó con tres lecciones aprendidas durante los dos primeros años del ES-ISAC Energía, extrapolables a cualquier sector industrial:
1.    La confianza precede a la tecnología. Sin reglas claras de confidencialidad y mecanismos de confianza, las organizaciones difícilmente compartirán información sobre sus incidentes.
2.    La preparación empieza antes de la crisis. Los ejercicios conjuntos con el sector permiten validar procedimientos, identificar interlocutores y saber a quién recurrir cuando cada minuto cuenta.
3.    Mejor pocos objetivos medibles que grandes planes sin seguimiento. Un plan anual con objetivos concretos, indicadores y revisiones periódicas permite mantener el impulso y demostrar avances.

Como propuesta práctica para las empresas asistentes, se planteó medir un indicador sencillo, pero revelador: el tiempo transcurrido entre la detección de un incidente y su comunicación a la dirección y al CERT de referencia. Un indicador que permite evaluar la agilidad de respuesta y contrastarla con los plazos de notificación previstos en NIS2, incluido el de 24 horas para la alerta temprana cuando resulte aplicable.

Conclusión

Esta acción de difusión forma parte de los objetivos previstos para 2026 en el plan de trabajo del ES-ISAC Energía, que incluye la difusión de la iniciativa a través de entidades y foros de primer nivel. Llevar la experiencia del sector energético a un foro industrial como CTC Connect contribuye a extender la cultura del intercambio de información más allá de las entidades miembro.