ES-ISAC Aguas

El 10 de diciembre de 2025 se ha llevado a cabo la cuarta reunión del Comité de Seguimiento del ES-ISAC Aguas. 
Esta Comisión se ha centrado principalmente en el seguimiento de los objetivos e indicadores planteados para este año.
Se muestra a continuación información de contexto de algunas de las acciones llevadas a cabo hasta la fecha por el ES-ISAC Aguas y revisadas durante la propia Comisión de Seguimiento:

DIVULGACIÓN DEL ES-ISAC AGUAS

Como primer acercamiento al sector para 2025, se estableció el compromiso de explicar la motivación, contenido y previsiones de esta iniciativa a todas las entidades del sector. Fuero 60 entidades del sector aguas, las que asistieron al seminario de introducción al ES-ISAC Aguas celebrado el 20 de junio del 2025, donde pudieron conocer de primera mano el detalle de la iniciativa, así como compartir sus prioridades o proponer acciones concretas. Este seminario contó con la participación de representantes de cada uno de los socios fundacionales (DAQUAS, INCIBE y PTEA).
Para reforzar los trabajos de divulgación, también se ha creado un espacio público donde se irá difundiendo la actividad del ES-ISAC Aguas, cuando sea susceptible de poder compartirse sin ningún tipo de restricción.

FORMACIÓN Y ACCESO A ICARO

La directiva UE 2022/2555 ha venido a marcar un punto de inflexión en lo que se refiere a regulación/consecuencias y medidas exigidas a aplicar a una gran parte del sector aguas dentro de los estados miembros de la Unión Europea. Esta directiva destaca a lo largo de su articulado la importancia del fomento de la compartición de ciberamenazas. 
ES-ISAC Aguas, a través de INCIBE-CERT, ha puesto a lo largo de este año a disposición del sector una herramienta específica para poder compartir y recibir información de indicadores de compromiso denominada ICARO. En concreto, ha ofrecido a aquellas entidades del ES-ISAC Aguas interesadas, un seminario dirigido a conocer el detalle de la herramienta, así como las instrucciones necesarias para poder adherirse al servicio.
ICARO es un servicio de INCIBE basado en MISP (Malware Information Sharing Platform). Este servicio sirve como herramienta preventiva para evitar ciberataques, compartiendo información sobre posibles amenazas y vulnerabilidades. Los miembros de ES-ISAC Aguas pueden utilizar ICARO para:

• Acceso a información avanzada sobre amenazas en el entorno próximo.
• Compartición anonimizada de eventos para proteger la identidad de las fuentes.
• Integración flexible: acceso vía navegador o despliegue en servidores propios.

INFORME DE SITUACIÓN, EDICIÓN 2024

Se ha elaborado el primer informe de situación de ciberseguridad del sector aguas. Este trabajo viene a dar respuesta a uno de los compromisos iniciales suscritos por las asociaciones que conforman dicho ES-ISAC Aguas para el año 2025.
Tener un conocimiento detallado y periódico de la situación del sector, en un contexto de ciberseguridad, es imprescindible para poder avanzar en el resto de líneas planificadas.
Este informe persigue proporcionar una visión clara de información de inteligencia, específica del sector aguas, asociada principalmente al año 2024, y concretándola inicialmente en el siguiente contenido:

• Vulnerabilidades relevantes de las tecnologías utilizadas por el sector
• Ciberincidentes de ciberseguridad
• Ciberamenazas relevantes
• Buenas prácticas y cumplimiento normativo
• Tendencias en ciberseguridad

CASOS DE ÉXITO DE CIBERSEGURIDAD PARA EL SECTOR

Poner en común casos de éxito de ciberseguridad en el sector hídrico es otro de los retos planteados para este año dentro del ES-ISAC Aguas. Esta línea de trabajo se ha postulado como una de las posibles actividades a planificarnos de forma periódica, debido al interés mostrado este año por las entidades.
Uno de los seminarios llevados a cabo el presente curso viene a dar respuesta a este reto. Estuvo enfocado en la presentación de escenarios prácticos de cómo se está utilizando la inteligencia artificial desde dos vertientes, primero, para atacar las infraestructuras hídricas, y segundo, para defenderlas. 
Este trabajo fue presentado por el equipo de la Cátedra de INCIBE y de la Universidad de Girona de Digitalización y Ciberseguridad Hídrica.

CIBERINCIDENTES 

Son varias las líneas trabajadas sobre esta temática dentro del ES-ISAC Aguas. Una de las acciones iniciales abordadas tras el lanzamiento del centro, fue de hecho, el abordar las pautas a seguir por una empresa del sector, en cada una de las fases de un ciberincidente. 
A lo largo de este año se ha estado trabajando en otras dos líneas, una de ellas dirigida a sintetizar acciones críticas que las empresas del sector debieran de tener en mente durante las fases de más estrés de un ciberincidente.
También se ha estado trabajando en posibles flujos de colaboración y compartición de información dentro del ES-ISAC Aguas, ante posibles incidentes de impacto relevante. 
Estos trabajos, aun habiéndose ya trabajado en ellos, habrá que esperar a que a nivel nacional se complete la transposición de la Directiva NIS2 a nuestro ordenamiento jurídico.