RML
La jornada se articula en formato Tabletop y está orientada a entrenar a profesionales del sector en la gestión de incidentes complejos que impactan de forma simultánea en la ciberseguridad, la operación industrial, la comunicación corporativa y la toma de decisiones estratégicas. El diseño del ejercicio plantea a los asistentes un escenario inspirado en entornos energéticos críticos en el que deben actuar como un comité de crisis y tomar decisiones con información parcial y bajo presión.
El simulacro se desarrolla bajo el lema "Cuando la energía está en riesgo. Decidimos" y se estructura en cinco rondas de juego con un incremento progresivo de la dificultad. A lo largo de esas fases, los participantes afrontan situaciones que incluyen crisis reputacionales, compromisos en entornos IT, incidencias en entornos OT/SCADA, problemas de seguridad física, amenazas internas y escenarios de presión regulatoria y mediática.
El planteamiento busca reproducir los dilemas habituales de una situación de ciberincidente grave en el ámbito energético, donde cada decisión condiciona tiempos de respuesta, continuidad de servicio y exposición pública. El formato obliga a priorizar, coordinar áreas con intereses distintos y definir mensajes y actuaciones en paralelo al análisis técnico, en un marco en el que la incertidumbre forma parte del ejercicio.
La simulación incorpora además elementos vinculados a tecnologías emergentes, con supuestos en los que pueden aparecer piezas de desinformación generadas con inteligencia artificial y contenidos manipulados mediante "deepfakes". Estos escenarios se integran en la dinámica del juego para poner a prueba la verificación interna, la respuesta comunicativa y el cumplimiento normativo cuando el incidente se produce en un entorno de alta visibilidad.
El Laboratorio de Ciberseguridad de Cubillos del Sil acoge el desarrollo de la actividad, concebida como un entrenamiento operativo y de dirección para reforzar la coordinación en crisis, el análisis de riesgos y la toma de decisiones en un sector donde la resiliencia tecnológica y organizativa es un factor crítico.
