La tecnología operacional (OT) es un elemento esencial para garantizar la continuidad, seguridad y calidad de los servicios de agua y saneamiento. Sin embargo, su creciente conectividad y la utilización de accesos remotos están ampliando la superficie de ataque de las organizaciones.
El ES-ISAC Aguas acaba de dar un nuevo paso para responder a esa pregunta: el lanzamiento de su Boletín Trimestral de Ciberseguridad, un nuevo servicio que pone a disposición de las entidades del sector una lectura periódica, estructurada y accionable de la situación de ciberseguridad que les rodea.
El ES-ISAC Aguas ha distribuido entre sus entidades miembro el Informe de Situación de Ciberseguridad 2025, el análisis anual de inteligencia sectorial que recoge lo más relevante del ejercicio para el sector: vulnerabilidades con presencia real en entornos de captación, tratamiento, distribución y saneamiento; incidentes documentados en operadores del sector a nivel global; perfil de los actores de amenaza con mayor actividad sobre infraestructuras hídricas; y las tendencias que marcarán el escenario de riesgo en 2026.
El pasado 28 de mayo de 2026 se ha celebrado la quinta reunión de la Comisión de Seguimiento del ES-ISAC Aguas, un encuentro clave para reforzar la ciberseguridad del sector del agua en España.
Durante la sesión, las entidades que conforman este ES-ISAC (DAQUAS, PTEA e INCIBE) han revisado la propuesta de objetivos e indicadores prevista para el año 2026, consolidando así la hoja de ruta que guiará el trabajo conjunto a lo largo del ejercicio.
Los vectores de entrada que han comprometido infraestructuras hídricas en los últimos meses no suelen ser especialmente sofisticados: sistemas expuestos directamente a internet, credenciales por defecto sin modificar y grupos de ransomware activos y documentados semanas antes de actuar.
Se trata, en muchos casos, de problemas detectables incluso con herramientas gratuitas y sin necesidad de una curva de aprendizaje elevada.
Precisamente sobre este escenario se centró el último seminario técnico de ES-ISAC Aguas realizado el pasado 27 de marzo, que incluyó demostraciones en vivo basadas en representaciones reales del sector. Este trabajo fue presentado por el equipo de la Cátedra de INCIBE y de la Universidad de Girona de Digitalización y Ciberseguridad Hídrica.