La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ha coordinado los días 10 y 11 de junio la octava edición del ejercicio Cyber Europe, con el objetivo de mejorar la preparación ante incidentes digitales y garantizar la continuidad de los servicios esenciales en las redes ferroviarias y marítimas del continente.
El simulacro de dos días ha reproducido incidentes cibernéticos a gran escala que han derivado en una crisis sistémica para los sistemas de transporte interconectados de la Unión Europea. Los participantes han tenido que analizar incidentes técnicos avanzados bajo la presión de escenarios complejos inspirados en amenazas reales. La actividad central se ha basado en el intercambio de información entre los actores implicados para mantener la cobertura de la situación a nivel técnico, operativo y político. ENISA ha colaborado con más de 100 expertos procedentes de agencias nacionales de ciberseguridad, sectores públicos y privados de la UE y de la Asociación Europea de Libre Comercio (AELC), además de entidades comunitarias, sumando un total de más de 5.000 participantes.
La vicepresidenta ejecutiva de Soberanía Tecnológica, Seguridad y Democracia, Henna Virkkunen, ha señalado que el transporte constituye un sector crítico propicio a recibir amenazas cibernéticas. Según la representante comunitaria, las incidencias en puertos o ferrocarriles provocan efectos que se extienden más allá del propio sector, afectando al comercio, la movilidad militar y la capacidad de respuesta ante situaciones de emergencia. Virkkunen ha añadido que el carácter transfronterizo de estas amenazas exige una capacidad de actuación conjunta y rápida con los socios internacionales, especialmente en un contexto donde las estrategias híbridas difuminan los límites entre las infraestructuras civiles y militares.
Por su parte, el director ejecutivo de ENISA, Juhan Lepassaar, ha manifestado que las dependencias digitales en las infraestructuras críticas europeas representan una realidad operativa compartida, donde los sistemas interconectados exponen a las economías a riesgos comunes que requieren una responsabilidad conjunta en materia de seguridad.
El sector del transporte ocupa una posición socioeconómica relevante en la coyuntura geopolítica actual. Los informes de ENISA sobre el panorama de amenazas sitúan a este segmento entre los cinco más afectados por incidentes cibernéticos durante los últimos dos años. Tanto el ámbito ferroviario como el marítimo presentan entornos complejos con multiplicidad de actores, niveles similares de digitalización y el desafío común de integrar tecnologías operativas heredadas con sistemas modernos sin alterar las normativas de seguridad y fiabilidad. La dependencia de las cadenas de suministro y de proveedores externos incrementa la exposición a estos riesgos, mientras que su función en la logística militar eleva su valor estratégico. El informe NIS360 de ENISA ha indicado que ambos subsectores muestran un índice de madurez en ciberseguridad inferior a la media en relación con su nivel de criticidad.
Durante el desarrollo de Cyber Europe, las infraestructuras marítimas y ferroviarias críticas han sufrido un ataque coordinado simulado que ha ocasionado interrupciones operativas. Los sistemas de navegación y la logística portuaria se han visto comprometidos, deteniendo el movimiento de mercancías y generando riesgos de colisión. De forma paralela, las redes ferroviarias han experimentado interferencias que han paralizado trenes transfronterizos, afectando al transporte de pasajeros y suministros. Las autoridades de transporte y los servicios de venta de billetes también han sido objeto de un ataque de secuestro de datos (ransomware) que ha afectado a la gestión administrativa, provocando la filtración de datos y campañas de desinformación en redes sociales por parte de grupos de activistas informáticos.
Esta edición ha servido para poner a prueba el Plan de Respuesta ante Crisis de Ciberseguridad de la UE (Cyber Blueprint), actualizado en junio de 2025 para coordinar las acciones técnicas, operativas y políticas ante incidentes a gran escala. Asimismo, se ha testado por primera vez la Reserva de Ciberseguridad de la UE, prevista en el Reglamento de Solidaridad Cibernética de la UE y operada por ENISA, la cual proporciona servicios de respuesta a través de proveedores de seguridad gestionados y de confianza.
Tras la finalización del ejercicio, ENISA procederá a realizar una evaluación y análisis detallado para identificar las debilidades del sistema, cuyos resultados se recogerán en informes de conclusiones orientados a introducir mejoras en los procesos de preparación y respuesta comunitarios.
