1 noviembre, 2026
El sector energético ingresa a una etapa de mayor riesgo cibernético. Los operadores de red gestionan tecnología operativa envejecida, digitalización acelerada, nueva infraestructura renovable y amenazas moldeadas por la competencia geopolítica, mientras los servicios esenciales dependen más de software, conectividad y cadenas de suministro complejas.
La inteligencia artificial en manos de un adversario puede descubrir vulnerabilidades rápidamente, de modo que los operadores necesitan validar, actualizar y fortalecer sus sistemas críticos más rápido. Ali El Kaafarani, fundador y director ejecutivo de PQShield, plantea que migrar a nuevos estándares criptográficos es un componente urgente de la resiliencia a largo plazo.
La exposición se agrava porque los activos energéticos permanecen décadas en servicio. Una investigación de Bridewell halló que 77% de las organizaciones de servicios públicos sufrió en 2025 ataques ligados a software obsoleto o parches no disponibles en equipos heredados, el incidente más común del sector. En diciembre de 2025, según CERT Polska, atacantes apuntaron a más de 30 parques eólicos y fotovoltaicos, una empresa manufacturera y una planta de cogeneración que abastece de calor a casi medio millón de clientes en Polonia.
Los plazos ya son operativos. El Centro Nacional de Ciberseguridad del Reino Unido fijó completar el descubrimiento y la planificación inicial en 2028, la migración prioritaria en 2031 y la transición total a criptografía poscuántica en 2035. En Estados Unidos, una orden de la Casa Blanca de junio de 2026 la define como prioridad de seguridad nacional y respalda a los operadores de infraestructura crítica en su propia transición.
Los controles, dispositivos de campo, mecanismos de arranque seguro, pasarelas y equipos de comunicaciones que se adquieren hoy pueden seguir operando cuando las suposiciones criptográficas actuales hayan cambiado. Por eso se recomienda priorizar los sistemas que protegen datos de larga vida, comunicaciones críticas, control operativo y raíces de confianza de hardware, e incorporar la preparación poscuántica en renovaciones tecnológicas, evaluaciones de proveedores y decisiones de inversión.
Para leer más ingrese a:
Compartir artículo
Para información general sobre la organización: difusion@colombiainteligente.org | Dirección: Edf. TecnoParque Cr 46#56-11 Piso 13 | Medellín – Colombia
Teléfono: +57-4-4441211 Ext. 171 | FAX: +57-4-4440460
Los documentos se clasifican en varios colores tipo semáforo tecnológico que indican el nivel de implementación de la tecnología en el país
Tecnología en investigación que no ha sido estudiado o reglamentado por entidades del sector.
La tecnología se aplica de manera focal y se encuentra en estudio por parte de las entidades del sector.
La tecnología se aplica de manera escalable y se encuentran políticas y regulaciones focales establecidas.
La tecnología se aplica a través de servicios y se encuentran políticas y regulaciones transversales establecidas.
La tecnología se aplica de manera generalizada y se tiene un despliegue masivo de esta.
Para acceder a todos los documentos publicados y descargarlos ingresa aquí