La North American Electric Reliability Corp (NERC) dijo el jueves que ha concluido un simulacro de dos días con entidades del sector eléctrico para poner a prueba sus planes de respuesta de emergencia y recuperación ante ataques de seguridad física y cibernética.

Los complots contra la infraestructura eléctrica y las subestaciones eléctricas han salido a la luz recientemente en distintas partes del país, como Maryland, Carolina del Norte, el estado de Washington y Carolina del Sur, y algunos incidentes de vandalismo han dejado a miles de personas a oscuras.

"Nuestros adversarios siguen buscando formas de explotar nuestro sistema interconectado. Debemos seguir vigilantes", afirmó el vicepresidente senior de NERC, Manny Cancel, que dirige su Centro de Análisis e Intercambio de Información Eléctrica (E-ISAC).

El GridEx del E-ISAC, el mayor ejercicio de seguridad de la red de Norteamérica, tuvo lugar los días 14 y 15 de noviembre con más de 250 participantes, entre los que se encontraban empresas eléctricas y de gas natural y organismos gubernamentales.

El NERC advirtió de la evolución de las ciberamenazas a la red eléctrica, "guiadas por acontecimientos geopolíticos, nuevas vulnerabilidades, cambios en las tecnologías y ciberdelincuentes y piratas informáticos cada vez más audaces".

En un informe publicado el jueves, la Comisión Federal Reguladora de la Energía advirtió de que "un ataque cibernético y/o físico coordinado contra el sistema de energía a granel o las fuentes de combustible de generación, especialmente en conjunción con un evento de clima frío severo, podría ser especialmente impactante".

Los datos sobre perturbaciones eléctricas comunicados por las compañías eléctricas muestran unos 95 incidentes relacionados con el hombre, incluidos actos vandálicos y ciberataques, en la primera mitad de 2023, más en comparación con el mismo periodo de cualquier año anterior, según los registros del Departamento de Energía de EE.UU. que se remontan al año 2000.

En un informe de agosto, el NERC impulsó el desarrollo de normas para el sector eléctrico sobre la mitigación del riesgo derivado de la adopción de la nube y las tecnologías de inteligencia artificial, junto con la formación en ciberseguridad para la mano de obra. (Reportaje de Deep Vakil en Bengaluru; Edición de David Gregorio)