Los humanos siguen siendo el mayor riesgo cibernético para la energía

Introducción

En los últimos meses, los titulares han hablado de IA asesina humanos y de ataques cibernéticos impulsados por algoritmos. Sin embargo, el peligro real para la infraestructura energética sigue siendo, como señala Joshua Corman del Institute for Security and Technology (IST), la acción humana. Las redes eléctricas, refinerías y sistemas de control industrial continúan siendo blancos vulnerables, y el riesgo está en aumento.

Contexto actual

El Departamento de Seguridad Nacional de EE. UU. ha advertido que actores iraníes y sus simpatizantes pueden lanzar ataques contra instalaciones críticas de EE. UU. Esta alerta subraya que la motivación política y económica sigue siendo el motor principal de los ciberataques.

En el último año, se han registrado incidentes que combinan vulnerabilidades humanas con herramientas de IA, como la automatización de phishing o la generación de malware a medida. No obstante, la IA actúa como un potenciador, no como el autor principal.

¿Por qué el factor humano es crítico?

• Errores de configuración: sistemas SCADA mal configurados permiten accesos no autorizados.
• Ingeniería social: empleados convencidos de abrir enlaces maliciosos siguen siendo la puerta de entrada más frecuente.
• Falta de capacitación: la escasez de formación en ciberseguridad deja a los equipos vulnerables a técnicas automatizadas.

Impacto potencial en la energía

Un ataque exitoso puede provocar apagones masivos, dañar equipos costosos y comprometer la seguridad pública. Además, la interconexión de redes eléctricas con sistemas de información crea un efecto dominó: una brecha en una subestación puede propagarse a nivel nacional.

La combinación de IA con vulnerabilidades humanas aumenta la velocidad de explotación, reduciendo el tiempo de respuesta de los equipos de defensa.

Medidas recomendadas

• Implementar autenticación multifactor en todos los accesos críticos.
• Realizar auditorías periódicas de configuración y parches.
• Capacitar continuamente al personal en técnicas de ingeniería social.
• Utilizar IA defensiva para monitorizar patrones anómalos, pero siempre bajo supervisión humana.

💡 Opinión iaPasión

En iaPasión creemos que la narrativa de la IA como villano es exagerada. La verdadera amenaza son los humanos que, por falta de rigor o capacitación, abren la puerta a los atacantes. La IA debe ser vista como una herramienta que refuerza la defensa, siempre bajo control humano. Invertir en formación y procesos seguros es la clave para proteger la infraestructura energética del futuro.