En esta fotografía ilustrativa de exposición múltiple tomada en Cracovia, Polonia, el 1 de marzo de 2022, se muestra una bandera rusa en la pantalla de una computadora portátil, una máscara de Guy Fawkes y un código binario en la pantalla. El grupo global de hackers Anonymous ha declarado la “guerra cibernética” contra Rusia. (Foto de Jakub Porzycki/NurPhoto vía Getty Images)
NurPhoto a través de Getty Images
La revolución de la energía limpia tiene una vulnerabilidad oculta: el software que la ejecuta responde a otros.
El 1 de abril, Vietnam hizo algo que ningún gobierno había hecho antes. Cuando obtuvo la licencia de la red satelital Starlink de Elon Musk para operar en el país, Hanoi enterró las condiciones en letra pequeña: todo el tráfico de datos debe pasar a través de cuatro estaciones de entrada controladas a nivel nacional en suelo vietnamita. Ningún servidor extranjero tocará datos vietnamitas sin los ojos vietnamitas primero. El anuncio atrajo pocos titulares tecnológicos y rápidamente se desvaneció.
No es necesario. Porque Vietnam acaba de escribir el manual para la lucha más trascendental en la transición energética global, y casi nadie se dio cuenta.
La revolución de la energía verde no es sólo una historia sobre paneles solares y turbinas eólicas que reemplazan al carbón y al gas. Es cada vez más una historia sobre quién controla el software, los algoritmos y la infraestructura de datos que impulsa el sistema. Y para gran parte del mundo, la respuesta es: alguien más.
La energía limpia es ahora una cuestión de defensa nacional, y el software que hace funcionar la red es tan importante como el hardware. La crisis es que mientras el gobierno controla físicamente el hardware, las potencias extranjeras o los gigantes tecnológicos externos controlan cada vez más el software.
“Europa está efectivamente entregando el control remoto de la mayor parte de su infraestructura eléctrica”, advirtió Christoph Podewils, secretario general del Consejo Europeo de Fabricación Solar. No habló en hipótesis.
Considere la escala de exposición. Se han conectado más de 200 gigavatios de capacidad de energía solar europea a inversores fabricados en China, el equivalente a más de 200 centrales nucleares. Los inversores son la interfaz fundamental entre los paneles solares y la red: convierten la energía generada en electricidad utilizable y están casi universalmente conectados a Internet para realizar funciones esenciales de la red.
Los proveedores chinos, especialmente Huawei y Sungrow, representan el 55% de los envíos mundiales de inversores solares. Eso significa que los cerebros de la mayor parte de la infraestructura de energía limpia del mundo son producidos por empresas que están legalmente obligadas, según las leyes de seguridad nacional de China, a cooperar con la inteligencia estatal china cuando se les solicite.
Los Brians de la operación
En 2025, analistas estadounidenses identificaron un componente inexplicable en un inversor de fabricación china diseñado para permitir la comunicación de puerta trasera con instalaciones solares, brindando efectivamente a quienes tenían acceso la capacidad de encenderlas o apagarlas de forma remota. La propia doctrina de seguridad de la UE identifica la dependencia de los inversores solares como una de las seis áreas prioritarias de alto riesgo que amenazan la infraestructura crítica del bloque.
En la mañana del 29 de diciembre de 2025, en toda Polonia, los parques eólicos y solares permanecen prácticamente vacíos, monitoreados de forma remota a través de paneles automatizados. Dentro de la red que los conecta con el operador de la red, algo ha estado sucediendo, y lo ha estado haciendo durante meses, mapeando silenciosamente la infraestructura desde marzo. El ataque tuvo como objetivo fuentes de energía distribuidas, incluidos parques eólicos, instalaciones solares e instalaciones combinadas de calor y energía en la red eléctrica de Polonia. Se implementa la defensa de Polonia. Las autoridades emitieron una advertencia inmediata a todos los operadores de infraestructuras críticas en todo el mundo.
El ataque polaco fue un simulacro de incendio. El próximo podría ser un entrenamiento de carrera.
Europa sigue estratégicamente expuesta, importando el 58% de su energía a un costo de más de 466 mil millones de dólares al año. La centralización digital ha creado lo que los expertos llaman un “apagón potencial” a escala, con sólo siete fábricas teniendo acceso “a nivel raíz” a 10 gigavatios de capacidad de generación. Eso significa que pueden acceder a los sistemas de forma remota y cambiar su comportamiento con fines maliciosos.
Citando graves riesgos económicos y de ciberseguridad, la Comisión Europea bloqueó recientemente la financiación de la UE para proyectos energéticos que utilizan inversores extranjeros de alto riesgo, el paso más agresivo de una gran economía para reclamar su soberanía digital.
Pero la política tiene un enorme vacío legal. La prohibición sólo se aplica a proyectos financiados por la UE. Esto pasa por alto por completo la amenaza real: 200 gigavatios de infraestructura artificial china ya conectados a la red europea.
Los escépticos presentan argumentos razonables. La Cámara de Comercio de China en Bruselas ha rechazado el marco de la UE, argumentando que el bloque ha designado a China como un “país de alto riesgo” sin pruebas fácticas, y que las empresas chinas han contribuido durante mucho tiempo a la transición energética de Europa a través de tecnología confiable y competitiva.
El principal consultor de DNV para la ciberseguridad de las redes, Ryan Davidson, es más mesurado: la restricción de costes “ayuda a la soberanía energética pero poco ayuda a abordar la ciberseguridad de las infraestructuras”, porque no resuelve los riesgos planteados por la enorme instalación de inversores chinos conectados a las redes europeas.
Cambiar la contraseña
PRODUCCIÓN – 27 de septiembre de 2023, Dinamarca, Hanstholm: Paneles fotoeléctricos en una granja solar en Hanstholm, Dinamarca. Los paneles solares forman parte de las fuentes de energía renovables que alimentan el centro de datos europeo de Apple en Viborg. Foto: Christoph Dernbach / dpa (Foto de Christoph Dernbach / image Alliance vía Getty Images)
Imagen de dpa/alianza a través de Getty Images
Ambos puntos tienen mérito. Prohibir a Huawei participar en nuevos proyectos financiados por la UE mientras 200 gigavatios de hardware existente permanecen conectados a la red es como cambiar la cerradura de la puerta principal y dejar abierta la ventana trasera. Y la defensa de China es acertada: la transición energética global realmente necesita la escala de China para despegar.
Pero la gratitud no es una política de seguridad. Combinar las contribuciones industriales pasadas de China con los riesgos de seguridad actuales de Europa es un error peligroso, y la identidad de los intrusos no cambia la vulnerabilidad de nuestros hogares. Cuando los actores estatales rusos lograron infiltrarse en las redes eólicas y solares polacas, no tuvieron que construir sus propias puertas traseras; simplemente explotaron los puntos débiles digitales inherentes a redes profundamente centralizadas y administradas en el extranjero.
Ya sea que Beijing plante deliberadamente la vulnerabilidad o Moscú la explote casualmente, el resultado es el mismo. La verdadera pregunta no es quién construye la carretera, sino quién tiene el poder de apagar las luces.
Vietnam comprende el comienzo de esta dinámica y se niega a esperar a que se produzca una crisis total para protegerse. Cuando Hanoi obtuvo la licencia para la red Starlink de Elon Musk, trazó una línea dura: cada byte de datos tenía que fluir a través de una puerta de enlace física nacional dentro de la jurisdicción local. Esto demuestra una tesis importante para la Era de la Soberanía: una nación puede acoger la innovación extranjera sin renunciar a su autonomía digital.
Hoy, el resto del mundo apenas comienza a comprender la magnitud de esta vulnerabilidad. A través de cables submarinos, conjuntos de satélites y centros de datos de inteligencia artificial, la seguridad global aún está en su infancia. Pero la postura agresiva de Vietnam ofrece una visión temprana del futuro. Los gobiernos se están dando cuenta poco a poco de que en un mundo de tecnología ilimitada, el control físico sobre el hardware es la única defensa verdadera.
“China ya está dentro del sistema energético europeo, integrada en la infraestructura física y en los dispositivos conectados. La UE debe acelerar los esfuerzos para reducir el riesgo, especialmente en la infraestructura energética relacionada con el ejército”, escribió Caspar Hobhouse, del Instituto de Estudios de Seguridad Europeos.
Este cálculo no frenará la transición energética. La energía solar y la eólica son más baratas que los combustibles fósiles y más baratas. La construcción continuará. Pero los países que no se preguntan: ¿quién gestiona realmente esta infraestructura, según las leyes de quién y ante quién deben rendir cuentas? – Construir un futuro verde sobre una base inestable que otros pueden destruir.
La pregunta no es por qué la transición. Por eso la transición es tuya.