Un informe de auditoría de FERC señala lecciones cibernéticas para sistemas de generación y acceso de IA
Las auditorías del personal en 2026 se centraron en registrar a tiempo los recursos de generación, evaluar conjuntamente sistemas de afiliadas y terceros y controlar el acceso habilitado por IA.
Período del evento / de los datos: 2026-10-13
Publicado: · Actualizado:
El personal de la Comisión Federal Reguladora de Energía de Estados Unidos (FERC) identificó tres lecciones de ciberseguridad eléctrica en su informe de auditoría de Protección de Infraestructura Crítica (CIP) de 2026, publicado el 13 de octubre. El informe anonimizado indica que algunas entidades no registraron oportunamente nuevos recursos de generación ante NERC o no identificaron y clasificaron los sistemas cibernéticos asociados, con el riesgo de retrasar u omitir controles obligatorios.
El informe también recomienda evaluar las capacidades combinadas de los sistemas que utilizan afiliadas o contratistas para supervisar y controlar varios recursos de generación, y autorizar y revisar periódicamente el acceso de herramientas de IA a sistemas críticos. FERC aclara que el documento es un informe del personal, no refleja necesariamente las opiniones de la Comisión o de sus miembros y no es vinculante para la Comisión; sus recomendaciones deben distinguirse de las normas CIP obligatorias de fiabilidad.
Datos
Lecciones de las auditorías CIP de FERC de 2026
Tres lecciones del informe de auditoría anonimizado del personal de la Comisión. Son recomendaciones del informe, no decisiones vinculantes de FERC.
| Registro oportuno y cumplimiento CIP de los recursos de generación | Algunas entidades demoraron su registro ante NERC o la identificación y clasificación de sistemas cibernéticos asociados a nuevos recursos de generación; el personal recomendó aplicar la definición de fecha de operación comercial y completar pronto las revisiones requeridas. |
| Identificar y clasificar todos los sistemas cibernéticos BES usados en la operación de generación | Afiliadas o terceros supervisaban y controlaban a veces recursos de forma agregada, mientras los sistemas individuales se consideraban de bajo impacto; el personal recomendó evaluar las capacidades conjuntas y aplicar controles acordes al riesgo. |
| Autorizar y revisar el acceso habilitado por herramientas de IA | El personal observó un uso creciente de herramientas de IA en entornos de red CIP y recomendó autorizar, verificar periódicamente y revocar oportunamente el acceso a sistemas e información críticos. |
Metodología
La tabla resume las tres lecciones principales del informe; las entidades auditadas son anónimas y no se infiere un número de infracciones porque la fuente no lo ofrece. Se distinguen las normas obligatorias de las recomendaciones no vinculantes del personal.
Actualizado:
Temas y lugares
Propuestas temáticas
- Energía y recursos naturalesSugerido
- Preserved editorial category/topic; broad candidate onlywww.ferc.gov ↗
- Inteligencia artificialSugerido
- Subject suggested from the title or summary: AIwww.ferc.gov ↗
Referencias geográficas
Solo se muestran referencias geográficas proporcionadas por la fuente. Abrir un mapa externo es opcional. Los mapas opcionales usan OpenStreetMap. Al abrirlos se envían tu dirección IP y la de este sitio al proveedor; los datos de ubicación pueden leerse sin cargar el mapa.
- Estados Unidos · Función del lugar: Cobertura · Tipo de lugar: País o área · Precisión de ubicación: RegionalEvidencia
- Explicit preserved editorial country/region; no city or national centroid inferredwww.ferc.gov ↗