Julio Castro
CEO
Iberdrola
¿Qué reto aborda el proyecto finalista de su organización y qué aporta la tecnología para resolverlo? ¿Qué lo diferencia de las soluciones utilizadas anteriormente?
CYBERGEN abarca más de 400 instalaciones de generación eléctrica y 31,7 GW de potencia instalada de IESE (Iberdrola Energía Sostenible España) agrupadas en 4 tecnologías de generación: Hidráulica, Nuclear, Ciclos Combinados e H2 Verde y Eólica, Fotovoltaica y Baterías. La digitalización mejora la operación, pero aumenta nuestra exposición a las ciberamenazas, por eso el plan combina la detección de intrusiones y el análisis de eventos con la automatización de la respuesta, también refuerza el control de accesos privilegiados y la protección de redes y equipos. La diferencia frente a las soluciones anteriores es integrar estas capacidades en un modelo común, adaptado a cada tecnología de generación.
¿Qué importancia tienen la ciberseguridad, la continuidad operativa y el control sobre los datos en las decisiones tecnológicas de su organización? ¿Cómo compatibilizan estas prioridades con la innovación?
Para nosotros, la seguridad de las personas y la continuidad operativa son lo primero, aunque evidentemente protegemos una actividad esencial para la sociedad y eso exige incorporar la ciberseguridad y la gestión responsable de la información desde el inicio de cualquier decisión tecnológica. Así, podemos aprovechar las ventajas de la innovación con las debidas garantías. CYBERGEN también apoya nuestra adaptación a las exigencias europeas de ciberseguridad y resiliencia de las entidades críticas, recogidas en NIS2 y CER, así como al código europeo de ciberseguridad del sector eléctrico, conocido como NCCS. Por último, es importante resaltar que el proyecto supone una mejora del 30 % en el nivel de madurez de ciberseguridad, según NIST CSF 2.0 que es un marco internacional de referencia. Además, avanzamos hacia la certificación ISO/IEC 27001, con el objetivo de obtenerla a final de 2026.
¿Qué papel desempeñan el liderazgo y la colaboración entre las áreas de tecnología, operaciones y negocio en estos proyectos?
Desde la Dirección de IESE hemos apoyado CYBERGEN desde el principio, con el liderazgo de nuestros expertos en ciberseguridad. El equipo de Ciberseguridad de IESE coordina el trabajo y facilita el seguimiento de las prioridades. La participación de los responsables de ciberseguridad de las tecnologías de generación y del personal de operación y mantenimiento de las plantas es fundamental. Son quienes conocen las instalaciones y ayudan a que las medidas que definimos se puedan aplicar sin interferir en la operación. Contamos además con el apoyo de PwC como partner colaborador en la definición y el desarrollo del plan CYBERGEN.
¿Qué aprendizajes de su proyecto pueden servir a otras organizaciones?
Hemos aprendido que la tecnología aporta valor cuando las personas cuentan con procesos y responsabilidades claros. Anticipar las exigencias regulatorias y ensayar la respuesta mediante ciberejercicios nos ayuda a actuar de forma más rápida y ordenada. Compartir objetivos permite aprovechar mejor las inversiones y mantener las capacidades en el tiempo. Estos aprendizajes son útiles para otras organizaciones con instalaciones diversas, siempre que adapten las medidas a su realidad y prioricen sus riesgos.
¿Cómo se prepara IESE para afrontar las ciberamenazas del futuro garantizando la continuidad del suministro eléctrico?
Ante el aumento de las ciberamenazas en España, CYBERGEN busca detectar antes los incidentes y reforzar nuestra capacidad de respuesta y recuperación para proteger la continuidad de la generación eléctrica. Integramos la ciberseguridad desde el inicio de la transformación digital, para modernizar las instalaciones sin comprometer su operación. Combinamos tecnología con procesos y personas preparadas, y seguimos la evolución de las amenazas para adaptar nuestras medidas y contribuir a un suministro eléctrico fiable.
