Segunda llamada a entrenamiento para personal de los sectores Energía e Industria Nuclear

El pasado 7 de julio de 2026, el Centro de Desarrollo de Tecnologías de CIUDEN en Cubillos del Sil (León) acogió una jornada singular: dos ejercicios de ciberseguridad industrial en paralelo, uno técnico y otro estratégico. Desde el ES-ISAC Energía seguimos de cerca esta iniciativa y queremos compartir cómo fue. 

LA ENERGÍA ESPAÑOLA SE PREPARA PARA EL PEOR ESCENARIO

La jornada, organizada por CIUDEN e INCIBE dentro de su convenio de colaboración y financiada por el PRTR con fondos NextGenerationEU, arrancó a las 10:00 con una bienvenida institucional. Convocó a un público mixto: especialistas técnicos en IT, OT e ICS, y perfiles directivos responsables de gestionar crisis, así como fuerzas y cuerpos de seguridad, durante unas ocho horas de actividad.

DE LA SALA DE MÁQUINAS A LA SALA DE CRISIS: ASÍ FUE LA JORNADA

Dos ejercicios simultáneos, un mismo trasfondo de amenaza. 
En el Cyber Range, especialistas en IT/OT/ICS entrenaron en formato Blue Team la detección, el análisis y la respuesta ante un ciberataque simulado sobre infraestructuras energéticas reales. Se llevó a cabo en un laboratorio que permite combinar un entorno real con una central de producción energética.
En paralelo, el Table Top, desarrollado por la UNED (INTECCA) con seguimiento presencial y online, situó a los participantes en la piel de una empresa energética que en una década pasó de 8 MW a casi 1 GW de capacidad instalada, con alta dependencia de terceros y madurez parcial frente a la NIS2: un retrato reconocible del sector.
El ejercicio, situó a los participantes ante una crisis derivada de un ciberataque híbrido contra dicha empresa energética. A través de una secuencia de eventos y decisiones bajo incertidumbre, los asistentes pudieron entrenar capacidades de coordinación, gestión de crisis y respuesta estratégica en un entorno altamente participativo.
Todo inspirado en casos reales cuya lección de fondo es la siguiente: la recuperación técnica no basta si la confianza también queda comprometida.
Tras el networking del mediodía, los asistentes al Table Top visitaron las instalaciones del centro mientras el Cyber Range continuaba. 
La jornada cerró a las 16:30 con las conclusiones del doble ejercicio. 

LA LECCIÓN DEL ES-ISAC ENERGÍA: ENTRENAR ANTES DE QUE LLEGUE LA CRISIS REAL

Desde el ES-ISAC Energía apoyamos este tipo de iniciativas porque encarnan nuestra propia razón de ser: elevar el nivel de ciberseguridad del sector energético nacional compartiendo conocimiento e inteligencia específica del sector, en un entorno de confianza, como foro sectorial de referencia. Una jornada como esta entrena exactamente eso: construye entre operador y autoridad la confianza que luego hace falta en una crisis real.
Y no es ciencia ficción, el doble escenario del Table Top y Cyber Range reproducen incidentes reales como el que el propio CERT de Polonia documentó en el ciberincidente del 29 de diciembre de 2025, que ya analizamos en este blog el pasado febrero: acceso por dispositivos expuestos, credenciales sin doble factor, movimiento lateral hacia OT y daños deliberados sobre RTU y HMI.
Por eso estos ejercicios importan más allá del día en que se celebran. La Directiva NIS2 exige formación en ciberseguridad como pilar de la gobernanza corporativa, incluso para los órganos de dirección; y el Reglamento Delegado (UE) 2024/1366 ya establece normas vinculantes de ciberseguridad para los flujos eléctricos transfronterizos. 
Entrenar antes de que llegue la crisis, y hacerlo junto a representantes de actores claves del sector, es justo lo que el ES-ISAC Energía lleva promoviendo desde su creación. 
Por último, queremos agradecer la proactividad y compromiso de aquellas asociaciones y empresas del ES-ISAC Energía que han colaborado en el diseño de ambos ejercicios, y también a las entidades que han participado en la propia jornada de entrenamiento. 
Seguiremos apoyando cada nueva edición de estos ciberejercicios, y animamos a sumarse a todas las empresas del sector energía e industria nuclear a las próximas convocatorias.