--- title: "Energía y ciberseguridad: de la protección a la resiliencia" description: La digitalización energética en España plantea riesgos cibernéticos. Descubra cómo fortalecer la seguridad y resiliencia de los sistemas críticos. image: https://blog.isecauditors.com/hubfs/banner%20-%20IA%20agentica%20y%20fraude%20digital.png --- [![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png) ![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png)](https://blog.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) Español - [Inglés](https://blog.isecauditors.com/en/energy-and-cybersecurity-from-protection-to-resilience) - [Español](https://blog.isecauditors.com/energia-y-ciberseguridad-de-la-proteccion-a-la-resiliencia) [Protección de infraestructuras críticas](https://blog.isecauditors.com/tag/protección-de-infraestructuras-críticas) [Consultoría de Seguridad](https://blog.isecauditors.com/tag/consultoría-de-seguridad) # Energía y ciberseguridad: de la protección a la resiliencia [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) 16 oct 2026, 9:56:16 Madrid, 15 de octubre de 2026. La digitalización energética exige proteger los sistemas que permiten prestar el servicio. La investigación de Modat, recogida por EL ESPAÑOL, EFE y pv magazine, identificó 2.766 sistemas solares expuestos en España. Son sistemas accesibles desde internet; el hallazgo no demuestra que hayan sufrido una intrusión. \[1–4\] Consejos de Internet Security Auditors. Inventariar activos y dependencias; retirar de la exposición pública las interfaces administrativas innecesarias; segmentar redes corporativas e industriales; reforzar los accesos remotos y limitar los permisos de proveedores. Las pruebas y los cambios deben planificarse con operación para preservar la seguridad y disponibilidad. Ensayar la respuesta y la restauración permite comprobar la continuidad del servicio. \[5\] La LPIC, Ley 8/2011, exige a los operadores críticos planes de seguridad del operador y de protección específicos, según corresponda. El enfoque del proyecto de Ley de Protección y Resiliencia de Entidades Críticas (LPREC, no vigente) amplía la mirada hacia riesgos, dependencias y recuperación de servicios esenciales. Prepararse requiere coordinar seguridad física, digital y operativa, diferenciando obligaciones actuales y evolución normativa. \[6, 7, 9, 10\] Servicios de Internet Security Auditors. El análisis de aplicabilidad y brechas, la consultoría de riesgos y planes de protección, las auditorías de ciberseguridad y las pruebas de intrusión acordadas permiten priorizar mejoras. Los planes de continuidad y recuperación, sus ejercicios y la verificación de correcciones completan el trabajo. Solicite una evaluación para alinear protección y resiliencia con evidencias y responsables. \[8\] [![CTA-general-ESP](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/CTA-general-ESP.png?width=856&height=278&name=CTA-general-ESP.png)](http://www.isecauditors.com) ![energia-conectada-servicios-que-proteger](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/energia-conectada-servicios-que-proteger.png?width=616&height=284&name=energia-conectada-servicios-que-proteger.png) Referencias \[1\] EL ESPAÑOL–Invertia — Exposición de sistemas energéticos (14 de octubre de 2026) [https://www.elespanol.com/invertia/empresas/energia/20261014/disparan-ciberataques-infraestructuras-criticas-sector-energetico-espana-digitaliza-cualquier-dispositivo/1003744418844\_0.amp.html](https://www.elespanol.com/invertia/empresas/energia/20261014/disparan-ciberataques-infraestructuras-criticas-sector-energetico-espana-digitaliza-cualquier-dispositivo/1003744418844_0.amp.html) \[2\] EFE — Sistemas solares expuestos detectados en Europa (10/10/2026) [https://efe.com/euro-efe/2026-10-10/espana-sistemas-solares-internet-europa-seguridad/](https://efe.com/euro-efe/2026-10-10/espana-sistemas-solares-internet-europa-seguridad/) \[3\] pv magazine — Investigación sobre sistemas solares y eólicos (07/10/2026) [https://www.pv-magazine.es/2026/10/07/miles-de-parques-fotovoltaicos-europeos-con-2-766-espanoles-estan-expuestos-a-ciberataques-en-internet-segun-investigadores/](https://www.pv-magazine.es/2026/10/07/miles-de-parques-fotovoltaicos-europeos-con-2-766-espanoles-estan-expuestos-a-ciberataques-en-internet-segun-investigadores/) \[4\] Modat — Investigación original: To See the Wind and the Sun (06/10/2026) [https://modat.io/blog/to-see-the-wind-and-the-sun/](https://modat.io/blog/to-see-the-wind-and-the-sun/) \[5\] NIST — SP 800-82r3: seguridad de tecnología operativa [https://csrc.nist.gov/pubs/sp/800/82/r3/final](https://csrc.nist.gov/pubs/sp/800/82/r3/final) \[6\] BOE — LPIC: Ley 8/2011, de 28 de abril, texto consolidado [https://www.boe.es/buscar/act.php?id=BOE-A-2011-7630](https://www.boe.es/buscar/act.php?id=BOE-A-2011-7630) \[7\] Congreso — Proyecto de LPREC, BOCG serie A, 88-1 (27/03/2026) [https://www.congreso.es/public\_oficiales/L15/CONG/BOCG/A/BOCG-15-A-88-1.PDF](https://www.congreso.es/public_oficiales/L15/CONG/BOCG/A/BOCG-15-A-88-1.PDF) \[8\] Internet Security Auditors — Consultoría en seguridad y continuidad [https://www.isecauditors.com/consultoria-seguridad](https://www.isecauditors.com/consultoria-seguridad) \[9\] BOE — RD 806/2026: disolución de las Cortes (06/10/2026) [https://www.boe.es/diario\_boe/txt.php?id=BOE-A-2026-20742](https://www.boe.es/diario_boe/txt.php?id=BOE-A-2026-20742) \[10\] Congreso — Reglamento, artículo 207: caducidad de asuntos pendientes [https://www.congreso.es/es/cem/tit13](https://www.congreso.es/es/cem/tit13)   - [Tweet](https://twitter.com/share) --- ![author-image](https://blog.isecauditors.com/hubfs/Logo_isecauditors_contraccion_HP.png) [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) PCI SSA, PCI QSA, CISSP, CSSLP, ISO 27001 L.A., CSFPC, SFPC Consultor de Seguridad Depto. de Consultoría --- [Legal Notice](https://www.isecauditors.com/aviso-legal) [Policy Privacy](https://www.isecauditors.com/politica-privacidad) [Cookie Policy](https://www.isecauditors.com/politica-cookies) --- Copyright © 2026 - All rights reserved ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Alberto Villar Arévalo", "url" : "https://blog.isecauditors.com/author/alberto-villar" }, "dateModified" : "2026-10-16T07:56:16.335Z", "datePublished" : "2026-10-16T07:56:16.000Z", "headline" : "Energía y ciberseguridad: de la protección a la resiliencia", "image" : [ "https://blog.isecauditors.com/hubfs/banner%20-%20IA%20agentica%20y%20fraude%20digital.png" ], "mainEntityOfPage" : { "@id" : "https://blog.isecauditors.com/energia-y-ciberseguridad-de-la-proteccion-a-la-resiliencia", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.isecauditors.com/hubfs/isec_logo.png" }, "name" : "Internet Security Auditors, S.L." } } ```