Colombia avanza en ciberseguridad eléctrica

Colombia aparece, junto con Brasil y Chile, entre los países con los marcos regulatorios sectoriales más desarrollados para la ciberseguridad de distribuidoras eléctricas en América Latina. El estudio de ADELAT citado por pv magazine Latam señala que el país cuenta con los acuerdos 1960 y 2088 del Consejo Nacional de Operación y con un CSIRT específico del sector eléctrico.

¿Qué muestran los estudios regionales sobre la red eléctrica?

El relevamiento de ADELAT, según Shale24, analizó 25 distribuidoras de 10 países y encontró que el 46% no monitorea su red operativa. El mismo artículo agrega que ningún marco regulatorio examinado reconoce la ciberseguridad como una categoría tarifaria explícita y autónoma.

Ese dato deja una brecha entre el avance normativo que muestran algunos países y la forma en que se financian o reconocen esas funciones dentro de la regulación. En el caso colombiano, la presencia de acuerdos sectoriales y de un CSIRT propio lo ubica entre los marcos más estructurados que identificó el estudio.

¿Qué riesgos se mencionan para sistemas críticos?

Forbes Colombia publicó que una especialista advirtió que la conexión entre sistemas informáticos y tecnologías operativas puede ampliar el alcance de una intrusión en fábricas, redes de energía, oleoductos, plantas de tratamiento de agua y otras instalaciones esenciales. La publicación presentó esos escenarios como riesgos potenciales, no como incidentes confirmados en Colombia.

La advertencia encaja con el tipo de activos que quedan expuestos cuando conviven entornos corporativos y operativos. Computer Weekly en español, por su parte, describe el Decreto 338 de 2022 como parte del marco colombiano para gestionar el riesgo cibernético, la seguridad de la información y la protección de infraestructuras críticas cibernéticas, incluyendo servicios esenciales como energía y agua.

En conjunto, los materiales consultados muestran que Colombia tiene piezas regulatorias y operativas más avanzadas que buena parte de la región, pero también que el desafío de supervisión y protección de redes sigue abierto en el plano latinoamericano.