Osegi
Seguridad·2 min de lectura

CSIRT Energia: Polonia crea un equipo contra ciberataques

El Ministerio de Energía de Polonia encarga al operador PSE crear CSIRT Energia, un equipo para coordinar la respuesta a ciberataques contra infraestructuras críticas del sector.

Power transmission lines and wind turbines at dusk, symbolizing Poland's energy infrastructure and its new cyber defense team.
Imagen: Spider's Web

El sector energético de Polonia tendrá su propio equipo especializado en ciberataques. El 30 de octubre, el ministro de Energía, Miłosz Motyka, y Grzegorz Onichimowski, presidente del operador de red Polskie Sieci Elektroenergetyczne (PSE), firmaron un acuerdo para crear CSIRT Energia dentro de PSE. El equipo coordinará la respuesta a amenazas contra centrales, redes de transporte, gasoductos y otras infraestructuras críticas.

Según el ministerio, PSE organizará la unidad, preparará el calendario de puesta en marcha y aportará herramientas y especialistas, mientras que el departamento mantendrá la supervisión. El acuerdo inicia el proceso organizativo y aún no se ha dado una fecha para la plena capacidad operativa. CSIRT Energia será el quinto CSIRT sectorial del país, junto a los de finanzas, sanidad e infraestructura digital.

Un ámbito muy amplio

En materia de ciberseguridad, el ministerio supervisa cerca de 1.200 entidades. El nuevo equipo abarcará todos los subsectores energéticos que recoge la ley del sistema nacional de ciberseguridad: generación y transporte de electricidad, calefacción, gas, petróleo, combustibles e hidrógeno, además de la infraestructura de carga de vehículos eléctricos y las inversiones nucleares.

Un CSIRT no solo repara daños. También detecta actividad sospechosa, analiza vulnerabilidades y avisa a otras organizaciones. Si un atacante explota un fallo en los equipos de un operador, el resto de empresas podrá recibir antes la alerta y revisar su propia infraestructura.

El detonante: ataques recientes

La decisión llega tras el ataque coordinado del 29 de diciembre de 2025, que alcanzó a más de 30 parques eólicos y fotovoltaicos, una gran central de cogeneración y una empresa industrial. Según los análisis de CERT Polska, la operación fue destructiva y no buscaba un rescate. Los atacantes accedieron a parte de los dispositivos de automatización industrial e interrumpieron la comunicación con algunos parques renovables, pero no detuvieron la producción ni causaron cortes de suministro. En la gran central, los sistemas de seguridad frenaron un intento de uso de malware.

Un informe complementario de CERT Polska, publicado en agosto, reveló que también se atacó una segunda central, donde se detuvo brevemente el proceso de cogeneración; la reacción de los operadores evitó cortes de calefacción. Aparte, en una planta de calefacción de Ruciane-Nida una persona no autorizada modificó los ajustes de una caldera, y la fiscalía investiga el caso.

Según el ministerio, los equipos CSIRT nacionales gestionaron casi 273.000 incidentes en 2025, en todos los sectores. CSIRT Energia no eliminará el riesgo de sabotaje ni sustituirá las medidas técnicas, pero con un sistema cada vez más basado en instalaciones distribuidas y controladas a distancia, la rapidez en compartir alertas puede importar tanto como proteger cada central.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:polandcsirt energiapsecybersecurityenergycritical infrastructure

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →