Ingeniero Superior de Telecomunicación · Colegiado en el COIT

Iban
Cantón

Llevo diecisiete años operando una red de distribución eléctrica desde dentro, con la ciberseguridad y las telecomunicaciones en las mismas manos.

Qué hago

Soy responsable de redes inteligentes en Aduriz Distribución, la distribuidora eléctrica del grupo Electra Aduriz, en las Merindades de Burgos. Entré en 2009 como técnico de red y sigo aquí. El puesto abarca a la vez la operación de la red eléctrica, la infraestructura de telecomunicaciones que la sostiene y la ciberseguridad de ambas. En una compañía pequeña esas tres cosas no se reparten entre departamentos: se resuelven en la misma mesa.

Eso significa programar las protecciones de una subestación por la mañana, validar una comunicación IEC 61850 por la tarde y revisar una alerta del SOC por la noche. Y estar disponible las semanas de guardia, cuando una avería no espera a que sea horario de oficina.

Mi trabajo tiene un rasgo poco común: conozco la red eléctrica y la red de datos desde dentro del mismo sitio. La mayoría de los especialistas en ciberseguridad industrial han llegado desde la informática y han aprendido el sector eléctrico desde fuera. Yo he hecho el camino contrario, y con las manos en la instalación.

Red, datos y digitalización

Una red de distribución moderna es una red de datos que además transporta energía. El contador comunica, el centro de transformación comunica, la protección comunica, y todo eso tiene que llegar ordenado al mismo sitio y significar algo. Trabajo en esa cadena completa: desde el equipo en campo hasta el modelo de red y la pantalla desde la que se decide.

→ Desliza el diagrama para verlo completo

La ciberseguridad no es una capa más arriba del todo: atraviesa las cuatro, porque una vulnerabilidad en un concentrador de campo compromete lo mismo que una en el servidor de control.

Operación y supervisión

  • Operación de red y maniobras en AT y BT
  • Centro de control y telecontrol
  • SCADA: IEC 101, 104 y 61850
  • Programación de relés: GE, Siemens, Ingeteam, Schneider
  • Subestaciones y centros de transformación
  • Línea aérea y subterránea
  • Dirección de obra
  • Resolución de averías

Digitalización

  • Telegestión PRIME integral
  • GIS: cartografía y modelo de red
  • Integración entre SCADA, GIS y telegestión
  • Explotación de medidas y calidad de suministro
  • Bases de datos y SQL
  • VMware, Proxmox, Citrix, Veeam
  • Windows y Linux

Telecomunicaciones

  • Fibra óptica sobre líneas de AT y BT
  • Dirección técnica de operador FTTH
  • Despliegue de nodo neutro a domicilio
  • Sistema TETRA propio: montaje y operación
  • Radiocomunicación
  • Redes: MikroTik, VPN, IPsec

Ciberseguridad industrial

La red eléctrica se digitalizó antes de que nadie pensara en protegerla. Hoy cada equipo de telemando, cada concentrador de telegestión y cada relé con puerto Ethernet es una puerta, y muchas de esas puertas se instalaron cuando la única preocupación era que el dato llegase.

Mi trabajo consiste en cerrar esas puertas sin apagar la red. Es una restricción que cambia por completo el oficio: en un entorno OT no se puede reiniciar un equipo porque toque parche, ni bloquear un protocolo porque parezca sospechoso, ni parar un centro de transformación para hacer una prueba. Hay que conocer la instalación para saber qué se puede tocar y cuándo.

Esa es la parte que no se aprende en un curso: se aprende habiendo operado la red que ahora hay que defender.

→ Desliza el diagrama para verlo completo

Cada frontera es un punto donde el tráfico se inspecciona y se restringe a lo que la operación necesita de verdad. Hacia la derecha se gana criticidad y se pierde margen de maniobra: en campo no hay ventanas de parada.

Arquitectura y defensa

  • Segmentación entre redes de gestión y de control
  • Cortafuegos perimetrales e internos: Sophos
  • Protección de endpoints
  • Acceso remoto: VPN, IPsec, Citrix
  • Identidad y directorio: LDAP, Microsoft 365

Detección y respuesta

  • Funciones de SOC
  • Detección de anomalías: Darktrace
  • Gestión de registros y correlación: Splunk
  • Monitorización: NetXMS, Zabbix, Zenoss
  • Atención a incidentes en régimen 24x7

Contexto normativo

  • Las distribuidoras eléctricas son entidades esenciales bajo NIS2
  • Obligaciones de gestión de riesgos y notificación de incidentes
  • Aplicación a compañías pequeñas, con recursos limitados y red real que operar
  • Formación específica: 200 horas en ciberseguridad, Nallam, 2025

Trayectoria

Certificaciones y licencias

  • Colegiado en el COIT
  • MTCNA — MikroTik Certified Network Associate
  • MTCRE — MikroTik Certified Routing Engineer
  • MTCINE — MikroTik Certified Inter-Networking Engineer
  • Licencia de radioaficionado clase A, EA1IRY

Formación acreditada

  • 1.408 h en comunicaciones y ciberseguridad
  • 409 h en seguridad y salud
  • 284 h en normas ISO
  • 201 h en formación eléctrica
  • 200 h en ciberseguridad, Nallam, 2025

Docencia

Entre 2023 y 2024 elaboré el temario de dos asignaturas del ciclo formativo de grado superior de instalaciones de telecomunicaciones para la Universidad Europea. Es un trabajo que me interesa especialmente, porque obliga a ordenar lo que uno ha aprendido de forma desordenada, resolviendo averías.

Estoy disponible para docencia en línea, elaboración de temario y formación técnica a empresas: distribución eléctrica y digitalización de redes, comunicaciones industriales y ciberseguridad OT. Me interesan particularmente los programas que necesitan a alguien que haya estado en la instalación, no solo en la norma.

También preparo e imparto contenido para jornadas y formación interna del sector eléctrico, donde el problema no suele ser explicar la tecnología sino traducirla a decisiones que una compañía pequeña pueda tomar de verdad.

Escritura

ANTICAUSAL — trilogía de misterio histórico, publicada en español e inglés. Dos volúmenes disponibles, empezando por Elcano y el cetro de Príamo, y el tercero en preparación.

Archivos vaticanos, geometría, teología y una historia que discute para qué está aquí la humanidad. Escribir ficción larga y escribir temario técnico se parecen más de lo que parece: las dos cosas consisten en sostener una estructura durante muchas páginas sin que se venga abajo.

anticausal.net

Al margen

Contacto

Para docencia, elaboración de temario, formación técnica, ponencias o peritaje en el ámbito eléctrico y de telecomunicaciones.

iban@ibancanton.es
linkedin.com/in/ibancanton

Iban Cantón · Ingeniero Superior de Telecomunicación · Medina de Pomar, Burgos · LinkedIn · anticausal.net