Informe de Situación de Ciberseguridad 2025: ya disponible para las entidades miembro del ES-ISAC Energía
El ES-ISAC Energía ha distribuido entre sus entidades miembro el Informe de Situación de Ciberseguridad 2025, el análisis anual de ciberseguridad sectorial que sintetiza lo más relevante del ejercicio en materia de vulnerabilidades, incidentes, actores de amenaza, buenas prácticas y tendencias.
Acceso restringido: El informe está clasificado TLP:AMBER y es de acceso exclusivo para las entidades miembro del ES-ISAC Energía. Esta entrada recoge únicamente una descripción pública de su contenido.
QUÉ ENCONTRARÁN LAS ENTIDADES MIEMBRO EN EL INFORME
VULNERABILIDADES EN TECNOLOGÍAS DEL SECTOR
El informe analiza vulnerabilidades críticas en productos con presencia real en entornos de generación, transporte y distribución de energía, así como en instalaciones nucleares. Más allá de la puntuación CVSS, la metodología combina la probabilidad de explotación activa con la presencia confirmada del producto en el sector, permitiendo priorizar donde el riesgo es operativamente relevante.
CIBERINCIDENTES EN EL SECTOR ENERGÍA
Se documentan incidentes reales ocurridos durante 2025 en organizaciones del sector a nivel mundial: ataques destructivos contra infraestructuras de energías renovables, exfiltraciones en operadores de redes de transporte, persistencias silenciosas en utilities eléctricas y campañas de extorsión con ransomware que dejaron sistemas de control inoperativos durante días. El análisis detalla vectores de entrada, impacto operativo y, cuando es posible, el patrón del actor responsable.
Para cualquier responsable de seguridad del sector, esta sección aporta algo que la inteligencia de carácter horizontal no puede ofrecer: conocimiento directo de lo que está ocurriendo en organizaciones que operan con tecnologías y procesos equiparables a los propios.
ACTORES DE AMENAZA CON IMPACTO EN EL SECTOR
2025 ha confirmado que el sector energético e industria nuclear concentran la mayor presión de actores avanzados. El informe caracteriza grupos de cibercrimen organizado con historial documentado en el sector, actores APT con motivación estatal cuya actividad sobre entornos OT ha registrado una escalada significativa, y grupos hacktivistas que han dirigido campañas específicas contra infraestructuras nucleares y redes eléctricas europeas.
Para cada actor se analizan su capacidad técnica, objetivos habituales y tácticas, técnicas y procedimientos documentados. Disponer de este conocimiento de forma anticipada es el punto de partida de cualquier estrategia de ciberdefensa proactiva.
BUENAS PRÁCTICAS Y CUMPLIMIENTO NORMATIVO
El sector energético e industria nuclear afronta un marco normativo en rápida evolución: Directiva NIS2, el primer código de red europeo vinculante en materia de ciberseguridad para flujos transfronterizos de electricidad, y la regulación específica para instalaciones nucleares a nivel nacional e internacional.
El informe traduce ese marco en medidas concretas y priorizadas, organizadas en torno a los estándares de mayor relevancia para el sector.
TENDENCIAS EN CIBERSEGURIDAD INDUSTRIAL
El informe analiza las líneas de evolución que están redefiniendo el riesgo en el sector: la transición de los atacantes avanzados desde el reconocimiento pasivo hacia la manipulación activa y destructiva de procesos industriales; el uso creciente de inteligencia artificial como herramienta ofensiva; y la explosión de la superficie de ataque ligada a la digitalización de las energías renovables distribuidas.
Anticipar la dirección de la amenaza es tan determinante para la postura de seguridad como gestionar la exposición presente.
POR QUÉ ESTE INFORME ES DIFERENTE
Existe abundante producción de inteligencia de amenazas de carácter general. Lo que el ES-ISAC Energía ofrece es de distinta naturaleza: información específica para las tecnologías, los procesos y el perfil de riesgo del sector energético e industria nuclear española. Cada vulnerabilidad, cada incidente y cada actor incluido en el informe ha superado un criterio de pertinencia sectorial. La información que no lo supera no forma parte del documento.
El ES-ISAC Energía se constituyó el 9 de julio de 2024 como colaboración público-privada impulsada por INCIBE, junto con asociaciones con alta representación del sector (AEE, APPA Renovables, Foro Nuclear, SEDIGAS, UNEF). Este informe de situación es uno de los entregables comprometidos con las entidades miembro para este año.
