CSIRT Energia: Polonia crea un equipo contra ciberataques
El Ministerio de Energía de Polonia encarga al operador PSE crear CSIRT Energia, un equipo para coordinar la respuesta a ciberataques contra infraestructuras críticas del sector.

El sector energético de Polonia tendrá su propio equipo especializado en ciberataques. El 30 de octubre, el ministro de Energía, Miłosz Motyka, y Grzegorz Onichimowski, presidente del operador de red Polskie Sieci Elektroenergetyczne (PSE), firmaron un acuerdo para crear CSIRT Energia dentro de PSE. El equipo coordinará la respuesta a amenazas contra centrales, redes de transporte, gasoductos y otras infraestructuras críticas.
Según el ministerio, PSE organizará la unidad, preparará el calendario de puesta en marcha y aportará herramientas y especialistas, mientras que el departamento mantendrá la supervisión. El acuerdo inicia el proceso organizativo y aún no se ha dado una fecha para la plena capacidad operativa. CSIRT Energia será el quinto CSIRT sectorial del país, junto a los de finanzas, sanidad e infraestructura digital.
Un ámbito muy amplio
En materia de ciberseguridad, el ministerio supervisa cerca de 1.200 entidades. El nuevo equipo abarcará todos los subsectores energéticos que recoge la ley del sistema nacional de ciberseguridad: generación y transporte de electricidad, calefacción, gas, petróleo, combustibles e hidrógeno, además de la infraestructura de carga de vehículos eléctricos y las inversiones nucleares.
Un CSIRT no solo repara daños. También detecta actividad sospechosa, analiza vulnerabilidades y avisa a otras organizaciones. Si un atacante explota un fallo en los equipos de un operador, el resto de empresas podrá recibir antes la alerta y revisar su propia infraestructura.
El detonante: ataques recientes
La decisión llega tras el ataque coordinado del 29 de diciembre de 2025, que alcanzó a más de 30 parques eólicos y fotovoltaicos, una gran central de cogeneración y una empresa industrial. Según los análisis de CERT Polska, la operación fue destructiva y no buscaba un rescate. Los atacantes accedieron a parte de los dispositivos de automatización industrial e interrumpieron la comunicación con algunos parques renovables, pero no detuvieron la producción ni causaron cortes de suministro. En la gran central, los sistemas de seguridad frenaron un intento de uso de malware.
Un informe complementario de CERT Polska, publicado en agosto, reveló que también se atacó una segunda central, donde se detuvo brevemente el proceso de cogeneración; la reacción de los operadores evitó cortes de calefacción. Aparte, en una planta de calefacción de Ruciane-Nida una persona no autorizada modificó los ajustes de una caldera, y la fiscalía investiga el caso.
Según el ministerio, los equipos CSIRT nacionales gestionaron casi 273.000 incidentes en 2025, en todos los sectores. CSIRT Energia no eliminará el riesgo de sabotaje ni sustituirá las medidas técnicas, pero con un sistema cada vez más basado en instalaciones distribuidas y controladas a distancia, la rapidez en compartir alertas puede importar tanto como proteger cada central.
Apps que merecen la pena
Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Conversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
Abre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
Elige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
Citus prueba localizar bomberos sin GPS y apunta al uso militar

Google Cloud refuerza CodeMender y la seguridad de agentes IA

Operation Ghostbusters: 830.840 estudiantes fantasma bajo sospecha


