El ejercicio de dos días simuló incidentes de ciberseguridad a gran escala que escalaron hasta convertirse en crisis cibernéticas que afectaron a los sistemas de transporte interconectados de la UE.Los participantes tuvieron que analizar incidentes técnicos avanzados de ciberseguridad, al tiempo que lidiaban con la presión generada por escenarios complejos, inspirados en casos reales y amenazas.
Un elemento central de sus esfuerzos fue el intercambio eficaz de información relevante con las partes interesadas y los colegas adecuados, lo que contribuyó a un nivel adecuado de conocimiento de la situación a nivel técnico, operativo y político. Para llevar a cabo la edición de este año, ENISA colaboró con más de 100 expertos líderes en ciberseguridad de agencias nacionales de ciberseguridad, los sectores público y privado de la UE y la AELC, así como de entidades de la UE, reuniendo a más de 5000 participantes.
El sector del transporte desempeña un papel socioeconómico vital en el contexto geopolítico actual. Según los hallazgos del Panorama de Amenazas de ENISA, el transporte ha figurado entre los cinco sectores más atacados durante los últimos dos años. Tanto el subsector ferroviario como el marítimo son entornos intrínsecamente complejos, compuestos por numerosos actores. Presentan niveles de digitalización comparables y comparten un desafío común: integrar la tecnología operativa (OT) heredada con sistemas modernos sin comprometer los estrictos estándares de seguridad y fiabilidad. Su dependencia de las cadenas de suministro y de proveedores externos contribuye a su exposición general a las ciberamenazas, mientras que su creciente papel en la logística militar aumenta su importancia estratégica y su potencial atractivo como objetivos. El informe ENISA NIS360 reveló que ambos sectores se encuentran en la zona de riesgo, con un nivel de madurez en ciberseguridad inferior al promedio y una criticidad que supera su nivel de madurez.
¿Qué sucedió en Cyber Europe?
Infraestructuras marítimas y ferroviarias críticas en toda Europa fueron atacadas simultáneamente en un ciberataque coordinado, causando graves interrupciones operativas. Los sistemas de logística y navegación portuaria se vieron comprometidos, lo que provocó la paralización del transporte de mercancías y riesgos para la seguridad, como incidentes de casi colisión. Al mismo tiempo, las redes ferroviarias sufrieron interferencias directas, causando la detención de trenes transfronterizos y retrasos para miles de pasajeros y suministros. Para colmo, las autoridades de transporte y los servicios de venta de billetes fueron blanco de un ataque de ransomware que paralizó las operaciones administrativas y de atención al pasajero. El ataque expuso información confidencial de pasajeros y de emergencia, alimentando la desinformación de los ciberactivistas en las redes sociales.
Pruebas del Plan de Ciberseguridad de la UE y la Reserva de Ciberseguridad
La evolución del panorama de amenazas cibernéticas, junto con la geopolítica, aceleró la necesidad de una gestión de crisis cibernéticas más sólida. La edición de este año puso a prueba el Plan Estratégico de Ciberseguridad de la UE, ya que se requirió una acción coordinada a nivel técnico, operativo y político para responder en tiempos de crisis. El Plan Estratégico revisado para la gestión de crisis cibernéticas se adoptó en junio de 2025 con el objetivo de fortalecer la respuesta ante incidentes y crisis a gran escala en la UE.
Por primera vez, la Reserva de Ciberseguridad de la UE también se puso a prueba en el marco de Cyber Europe. El mecanismo de la Reserva se puso en marcha mediante un escenario en el que se esperaba que los participantes siguieran el Procedimiento Operativo Estándar de ENISA para activar la respuesta a incidentes de ciberseguridad en el marco de la Reserva de Ciberseguridad de la UE. Prevista en el artículo 14 de la Ley de Cibersolidaridad de la UE, la Reserva está gestionada por ENISA y consta de servicios de respuesta a incidentes proporcionados por proveedores de servicios de seguridad gestionados de confianza.
¿Qué sigue?
En lugar de considerarlos eventos aislados, los ejercicios deben entenderse como parte de un ciclo continuo de preparación, mejora de habilidades y capacidades, y fortalecimiento de la respuesta en un entorno de ciberseguridad en constante evolución. Siguiendo la metodología de ejercicios de ciberseguridad de ENISA , se llevará a cabo una evaluación y un análisis para obtener información valiosa e identificar debilidades. Los resultados de este proceso se consolidarán en los informes posteriores a la acción, cuyo objetivo es destacar las lecciones aprendidas y brindar orientación para mejorar nuestros procesos de preparación y respuesta.
Fuente original de la noticia (ENISA)
Fuente original de la noticia (Digital Strategy)