ES-ISAC Energía: primeros minutos tras sufrir un ciberataque

Un ciberataque no suele avisar. Lo que una entidad del sector energético hace en los primeros minutos tras detectar una actividad anómala en sus sistemas, ya sean de  oficina  (IT)  o  de  proceso  (OT),  puede  marcar  la  diferencia  entre  un  incidente contenido en horas y una interrupción prolongada de un suministro esencial para la ciudadanía. Con ese objetivo, el ES-ISAC Energía ha puesto a disposición de sus miembros un nuevo  recurso  operativo  centrado  en  la  gestión  de  los  primeros  minutos  de  un ciberincidente,  un  material  de  uso  exclusivo  para  la  comunidad  que  se  suma  al trabajo de compartición de información que el ES-ISAC Energía viene desarrollando desde su constitución. 

Por qué los primeros minutos son críticos

En  las  infraestructuras  del  sector  energético  (parques  eólicos  y  fotovoltaicos, centrales  nucleares,  redes  de  transporte  y  distribución  eléctrica,  infraestructuras gasistas y sus sistemas SCADA e ICS asociados) cada minuto de indecisión ante un ciberincidente tiene un coste operativo real. La convergencia creciente entre los sistemas de información (IT) y los sistemas de control  industrial  (OT),  junto  con  la  digitalización  del  telecontrol,  la  generación distribuida  y  la  progresiva  incorporación  de  soluciones  de  inteligencia  artificial, amplía  la  superficie  de  exposición  del  sector  frente  a  actores  que  van  desde  el hacktivismo hasta las amenazas persistentes avanzadas patrocinadas por estados. Reaccionar con un protocolo claro en esos primeros minutos (identificar, contener y comunicar de forma ordenada) reduce de forma directa el impacto del incidente y protege la continuidad del suministro.

Conclusión

La Directiva (UE) 2022/2555 (NIS2) no se limita a exigir que las entidades esenciales y las entidades importantes identifiquen sus riesgos, les obliga a actuar sobre ellos. El artículo 21, apartado 2, de la norma enumera las medidas mínimas de gestión de riesgos de ciberseguridad que deben adoptar, y entre ellas sitúa, literalmente, la gestión de incidentes. Disponer  de  pautas  sencillas  y  compartidas  antes  de  que  ocurra  un  incidente reduce los errores en los momentos de mayor presión. Esta miniguía se suma a los servicios  que  el  ES-ISAC  Energía  ofrece  a  sus  entidades  y  refuerza  uno  de  los objetivos  de  la  iniciativa,  que  el  sector  esté  preparado  para  responder  de  forma coordinada.La infografía completa está disponible para las entidades miembro a través de sus asociaciones.