El 17 de marzo, hora local, Alex Fitzsimmons, director interino de la Oficina de Ciberseguridad, Seguridad Energética y Respuesta a Emergencias (CESER) del Departamento de Energía de EE.UU., reveló que el departamento está planeando publicar por primera vez un plan estratégico de ciberseguridad específico para el sector energético, con el objetivo de explicar sistemáticamente cómo proteger de manera más efectiva la red energética nacional. Este plan servirá como complemento a la Estrategia Nacional de Ciberseguridad publicada recientemente y se centrará en mejorar la "resiliencia de seguridad" del sector energético frente a las amenazas cibernéticas.
Fitzsimmons declaró ese mismo día en la Cumbre de Ciberseguridad McCary celebrada en Washington D.C. que la colaboración con el sector privado será un contenido central de este plan estratégico. Señaló: "Las empresas del sector privado son las principales responsables de su defensa cibernética; debemos establecer esta asociación. Necesitamos proporcionarles información oportuna y procesable para ayudarlas a proteger mejor sus sistemas." Esta declaración refleja que, en Estados Unidos, donde la infraestructura energética está altamente privatizada, la defensa coordinada entre el gobierno y las empresas se ha convertido en un camino necesario para garantizar la seguridad de instalaciones críticas como la red eléctrica y las redes de oleoductos y gasoductos.
Además de los mecanismos de colaboración público-privada, el plan estratégico también explorará cómo optimizar las inversiones en tecnología de inteligencia artificial para contrarrestar posibles ataques cibernéticos lanzados por adversarios utilizando IA. Fitzsimmons enfatizó: "Debemos invertir en inteligencia artificial para la defensa cibernética; esta información y tecnología se aplicarán para proteger y fortalecer la infraestructura energética crítica, especialmente aquellas instalaciones relacionadas con la defensa que puedan involucrarse en conflictos futuros." Esto significa que la tecnología de IA se está convirtiendo en la vanguardia del juego de ataque y defensa cibernética, y el sector energético necesita actualizar simultáneamente sus medios de defensa para contrarrestar métodos de ataque cada vez más inteligentes.
Fitzsimmons esbozó brevemente el marco del plan estratégico: "A través de estas medidas de fortalecimiento y tecnologías de la información, podremos prepararnos y responder a incidentes cibernéticos y físicos, aprender de las experiencias y proporcionar información oportuna y procesable al sector energético." Cuando se le preguntó sobre la fecha específica de publicación del plan, solo respondió "pronto", sin revelar más detalles.
Este plan estratégico propuesto marca un paso más proactivo y sistemático del Departamento de Energía de EE.UU. en el campo de la ciberseguridad. A medida que la infraestructura energética se convierte cada vez más en un foco de la competencia geopolítica, mejorar las capacidades de defensa cibernética, fortalecer la colaboración público-privada y desplegar medios de defensa con IA se están convirtiendo en temas clave para garantizar la seguridad nacional.
