Actualizado el 11/06/2026, por
INCIBE (INCIBE)
El pasado 28 de mayo de 2026 se ha celebrado la quinta reunión de la Comisión de Seguimiento del ES-ISAC Aguas, un encuentro clave para reforzar la ciberseguridad del sector del agua en España.
Durante la sesión, las entidades que conforman este ES-ISAC (DAQUAS, PTEA e INCIBE) han revisado la propuesta de objetivos e indicadores prevista para el año 2026, consolidando así la hoja de ruta que guiará el trabajo conjunto a lo largo del ejercicio.
OBJETIVOS PREVISTOS PARA EL AÑO 2026
Tras analizar los avances anunciados en la anterior Comisión de Seguimiento, se ha establecido una línea base que da continuidad a las acciones desarrolladas el año pasado, manteniendo a la vez la flexibilidad necesaria para incorporar nuevas iniciativas conforme surjan a lo largo del año.
Las principales líneas de actuación acordadas son las siguientes:
Mejora continua. Partiendo de las lecciones aprendidas durante el ejercicio anterior, se han definido acciones concretas orientadas a perfeccionar el marco de trabajo del ES-ISAC Aguas y maximizar el valor que aporta a sus miembros.
Informe de situación, edición 2026. Próximamente se compartirá con las entidades finales un análisis actualizado del estado de la ciberseguridad del sector, elaborado a partir de información sobre ciberamenazas, vulnerabilidades, ciberincidentes, cumplimiento normativo y madurez en ciberseguridad. Una herramienta de referencia para entender hacia dónde se dirige el sector y dónde están los principales focos de riesgo.
Boletines sectoriales. Este año se está estudiando la puesta en marcha de un servicio de compartición de indicadores específicos del sector, elaborados a partir de información propia, con una periodicidad inicial trimestral. El objetivo: dotar a las empresas del agua de inteligencia accionable y adaptada a su realidad operativa.
Difusión del ES-ISAC Aguas a través de entidades de primer nivel. Se ha acordado una propuesta para canalizar la difusión del ES-ISAC desde las propias entidades que lo conforman, ampliando así su alcance y visibilidad entre las organizaciones del sector.
Seminarios web de interés sectorial. Se continuará trabajando en el diseño y puesta en marcha de webinars de ciberseguridad orientados específicamente a las necesidades y retos del sector del agua, con un enfoque eminentemente práctico.
Comunicaciones de interés para el sector. Como objetivo clave, se reforzará la dinamización de las comunicaciones asíncronas de información restringida y de especial relevancia para las empresas finales, a través de los canales ya establecidos.
Adicionalmente se plantean otras actuaciones de interés, cuya concreción y viabilidad se irá trabajando en los próximos meses.
CONCLUSIONES Y PERSPECTIVAS
La quinta Comisión de Seguimiento ha servido para consolidar la hoja de ruta del ES-ISAC Aguas durante 2026, dando continuidad a las acciones emprendidas en el ejercicio anterior e incorporando nuevas iniciativas que respondan a un contexto de amenazas cada vez más exigente. Las líneas maestras acordadas se orientan a tres ejes fundamentales: la compartición de información sectorial, la difusión del ES-ISAC y el impulso a la formación y la concienciación.
Desde el ES-ISAC Aguas se quiere subrayar la importancia estratégica de que las empresas de los sectores de agua potable y aguas residuales eleven el nivel de ciberseguridad de sus infraestructuras. Estamos hablando de servicios esenciales para la ciudadanía: la captación, potabilización y distribución del agua de consumo, así como el saneamiento y la depuración de las aguas residuales, son procesos críticos cuya interrupción tendría consecuencias directas sobre la salud pública, el medio ambiente y la actividad económica. Los ciberincidentes que se observan a nivel internacional contra plantas potabilizadoras, EDAR y sistemas SCADA del ciclo del agua confirman que se trata de un sector en el punto de mira y que la colaboración a través de iniciativas como el ES-ISAC Aguas es más necesaria que nunca.
Mirando al futuro próximo, todo apunta a que las ciberamenazas dirigidas al ciclo integral del agua seguirán creciendo, tanto en volumen como en sofisticación. Los atacantes, desde grupos hacktivistas hasta actores patrocinados por estados o cibercriminales con motivación económica, centran cada vez más su atención en infraestructuras críticas como las del agua, conscientes de su impacto sobre la población. A ello se suma la creciente convergencia IT/OT, la digitalización acelerada de las redes de abastecimiento y saneamiento, y la incorporación de tecnologías como IoT industrial, telemetría, telecontrol, cloud e inteligencia artificial, que aportan enormes beneficios operativos pero también amplían la superficie de exposición.
En este escenario, resulta clave que las empresas de agua potable y aguas residuales sitúen la ciberseguridad entre sus prioridades estratégicas: incrementando inversiones, desarrollando capacidades internas, reforzando la seguridad de sus entornos OT y colaborando activamente con entidades como el ES-ISAC Aguas.
Solo a través de un esfuerzo coordinado y compartido podremos garantizar la resiliencia de un servicio tan esencial como el agua frente a las ciberamenazas presentes y futuras.
.png)
.png)
