El costo promedio de una filtración de datos por errores en la ciberseguridad a nivel global alcanza los 4.44 millones de dólares, mientras que en el sector energético la cifra sube a 4.83 millones de dólares.
El análisis “Ciberseguridad & OT: Resiliencia para una industria eólica más digital, conectada y crítica”, elaborado por Vestas, advierte sobre la vulnerabilidad creciente de los sistemas de tecnología operacional (OT) que sostienen la generación eólica en América Latina, como SCADA, conectividad remota, monitoreo centralizado y plataformas de soporte.
“Una interrupción de estos entornos puede afectar la continuidad de la generación, comprometer el valor de los activos y… generar desafíos para la estabilidad de los sistemas eléctricos”, advierte Vinicius Ribeiro Niedzwiecki, Head of Power Plant Solutions de Vestas para América Latina, citado en el documento.
Amenazas en aumento
El análisis reúne además cifras de distintas fuentes sobre el crecimiento de la amenaza. El Energy & Utilities Risk Radar Report 2025 reporta un aumento interanual del 80% en ataques de ransomware contra el sector de energía y utilities.
El Dragos 2025 OT/ICS Cybersecurity Report documenta un incremento superior al 87% en ransomware contra organizaciones industriales, y el Dragos 2026 OT/ICS Cybersecurity Report registra un 64% adicional durante 2025.
A su vez, un análisis del Departamento de Energía de Estados Unidos y el Idaho National Laboratory identificó incidentes que afectaron instalaciones eólicas en al menos siete países durante un periodo de diez años.
Ciberseguridad, el mayor riesgo
El Energy Cyber Priority 2025, con base en una encuesta a 375 profesionales del sector, señala que 65% de los líderes de la industria considera que la ciberseguridad es hoy el mayor riesgo para el negocio.
Frente a este panorama, Vestas identifica cinco prioridades para la industria: visibilidad de activos y conexiones, gobernanza de identidades y accesos, gestión de vulnerabilidades adaptada a entornos OT, monitoreo y capacidad de respuesta, y ciberseguridad integrada a todo el ciclo de vida de un parque eólico, desde el diseño hasta el mantenimiento.
En materia regulatoria, el documento ubica a Chile como el país más avanzado de la región, con el Estándar de Ciberseguridad para el Sector Eléctrico del Coordinador Eléctrico Nacional y la Ley Marco de Ciberseguridad (Ley N.º 21.663), mientras que el resto de América Latina avanza “a distintos ritmos”, en contraste con marcos ya consolidados como NIS2 en la Unión Europea.
“El cumplimiento regulatorio establece un estándar mínimo común, pero no sustituye una estrategia basada en riesgo”, afirma Eduardo Javier Zagal, Cyber Security Lead Specialist de Vestas para América Latina, citado en el análisis.
Comenta y síguenos en X: @Adri_Telecom / @Energy21Mx
