{"id":1264,"date":"2026-06-29T08:27:00","date_gmt":"2026-06-29T08:27:00","guid":{"rendered":"https:\/\/eiderproject.com\/?p=1264"},"modified":"2026-10-02T08:36:01","modified_gmt":"2026-10-02T08:36:01","slug":"resumen-ejecutivo-entregable-e2-2-gestion-de-identidades-en-entornos-virtualizados","status":"publish","type":"post","link":"https:\/\/eiderproject.com\/?p=1264","title":{"rendered":"Resumen ejecutivo entregable E2.2: Gesti\u00f3n de identidades en entornos virtualizados"},"content":{"rendered":"\n

Este documento es el resultado de los trabajos realizados en EIDER en el marco de la actividad que tiene por objetivo\u00a0avanzar en el desarrollo de un modelo de identidad digital v\u00e1lido para los diferentes componentes del sistema el\u00e9ctrico basado en est\u00e1ndares como OpenID y explorando el concepto de identidad soberana.<\/em><\/p>\n\n\n\n

La progresiva digitalizaci\u00f3n de los sistemas el\u00e9ctricos, junto con la incorporaci\u00f3n de dispositivos inteligentes, sistemas de automatizaci\u00f3n, centros de control, infraestructuras de comunicaciones y recursos energ\u00e9ticos distribuidos, ha ampliado significativamente la superficie de exposici\u00f3n frente a amenazas cibern\u00e9ticas.<\/p>\n\n\n\n

En este contexto, la gesti\u00f3n de identidades constituye uno de los pilares fundamentales de la ciberseguridad de los componentes de la red el\u00e9ctrica. La capacidad de identificar de forma \u00fanica y fiable tanto a usuarios como a dispositivos, aplicaciones y sistemas permite aplicar pol\u00edticas de control de acceso s\u00f3lidas y garantizar que \u00fanicamente las entidades autorizadas puedan interactuar con los activos de la red. Este aspecto adquiere especial relevancia en entornos donde conviven equipos de distintos fabricantes, recursos distribuidos, subestaciones digitalizadas e infraestructuras gestionadas remotamente. Una gesti\u00f3n adecuada de identidades contribuye a reducir el riesgo de accesos no autorizados, movimientos laterales dentro de la red y suplantaci\u00f3n de dispositivos o servicios cr\u00edticos.<\/p>\n\n\n\n

La implementaci\u00f3n de mecanismos de gesti\u00f3n de identidades<\/strong> en la red el\u00e9ctrica debe apoyarse en est\u00e1ndares internacionales y requisitos regulatorios reconocidos relacionados con la autenticaci\u00f3n, autorizaci\u00f3n, gesti\u00f3n de credenciales, trazabilidad y protecci\u00f3n del ciclo de vida de los activos digitales. Bajo esta perspectiva el documento realiza un an\u00e1lisis del est\u00e1ndar IEC 62443 para la seguridad de sistemas de automatizaci\u00f3n y control industrial<\/strong> y de IEC 62351 para la protecci\u00f3n de las comunicaciones en sistemas de potencia<\/strong> de las Smart Grids.<\/p>\n\n\n\n

Desde el punto de vista t\u00e9cnico, la autenticaci\u00f3n<\/strong> debe sustentarse en protocolos y est\u00e1ndares ampliamente aceptados. Entre ellos, el entregables se focaliza en OAuth 2.0, OpenID Connect y SAML 2.0<\/strong>. Se realiza un an\u00e1lisis comparativo entre ellos, concluyendo que OpenID Connect es el m\u00e1s id\u00f3neo atendiendo a criterios de adecuaci\u00f3n t\u00e9cnica, seguridad y facilidad de integraci\u00f3n en arquitecturas actuales.<\/p>\n\n\n\n

Esta decisi\u00f3n se materializa en el desarrollo de un prototipo y un entorno de pruebas<\/strong> de autenticaci\u00f3n utilizando Keycloak<\/strong> como plataforma de gesti\u00f3n de identidades y accesos configurado para actuar como proveedor de identidad conforme al est\u00e1ndar OpenID Connect<\/strong>. Para validar el funcionamiento del sistema de autenticaci\u00f3n y las integraciones con aplicaciones cliente, se ha desplegado tambi\u00e9n la herramienta Harbor, un registro de contenedores de c\u00f3digo abierto orientado a entornos empresariales que permite almacenar, gestionar y distribuir im\u00e1genes de contenedores de forma segura.<\/p>\n\n\n\n

Para los equipos de campo y dispositivos OT resulta especialmente relevante el uso de infraestructuras de clave p\u00fablica (PKI)<\/strong> y certificados digitales, que facilitan la autenticaci\u00f3n mutua, la protecci\u00f3n de las comunicaciones, la firma de software y firmware, y la gesti\u00f3n centralizada de la confianza entre los diferentes componentes de la infraestructura el\u00e9ctrica. PKI ha sido tambi\u00e9n objeto de an\u00e1lisis en el documento, considerando las jerarqu\u00edas dentro de una PKI.<\/p>\n\n\n\n

Adicionalmente, las tendencias m\u00e1s recientes apuntan hacia modelos de identidad descentralizada o identidad autosoberana<\/strong> (Self-Sovereign Identity<\/em>, SSI), donde las entidades mantienen un mayor control sobre sus credenciales digitales mediante identificadores descentralizados (DID) y credenciales verificables. Aunque su adopci\u00f3n en redes el\u00e9ctricas se encuentra todav\u00eda en fases iniciales, estos enfoques ofrecen un elevado potencial para escenarios de interoperabilidad entre m\u00faltiples organizaciones, cadenas de suministro y ecosistemas energ\u00e9ticos distribuidos. La combinaci\u00f3n de identidades basadas en certificados digitales con mecanismos de identidad autosoberana puede proporcionar una base s\u00f3lida para construir arquitecturas de confianza escalables, interoperables y alineadas con los requisitos de seguridad de las futuras redes el\u00e9ctricas inteligentes.<\/p>\n\n\n\n

El documento realiza una revisi\u00f3n de la identidad autosoberana desde el punto de vista conceptual y una comparativa de soluciones, seleccion\u00e1ndose entre ellas WaltID<\/strong> como identidad soberana digital por ser la que mejor responde a criterios de interoperabilidad, facilidad de integraci\u00f3n y alineaci\u00f3n con est\u00e1ndares internacionales. Se trata de una soluci\u00f3n Open Source especializada en el desarrollo de infraestructuras SSI y credenciales verificables basada en est\u00e1ndares definidos por el W3C. Se establece tambi\u00e9n para WaltID las bases para su implementaci\u00f3n pr\u00e1ctica.<\/p>\n\n\n\n

\"\"<\/figure>\n","protected":false},"excerpt":{"rendered":"

Este documento es el resultado de los trabajos realizados en EIDER en el marco de la actividad que tiene por objetivo\u00a0avanzar en el desarrollo de un modelo de identidad digital v\u00e1lido para los diferentes componentes del sistema el\u00e9ctrico basado en est\u00e1ndares como OpenID y explorando el concepto de identidad soberana. La progresiva digitalizaci\u00f3n de los […]<\/p>\n","protected":false},"author":3,"featured_media":1265,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[],"class_list":["post-1264","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria-es"],"_links":{"self":[{"href":"https:\/\/eiderproject.com\/index.php?rest_route=\/wp\/v2\/posts\/1264","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eiderproject.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eiderproject.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eiderproject.com\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/eiderproject.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1264"}],"version-history":[{"count":1,"href":"https:\/\/eiderproject.com\/index.php?rest_route=\/wp\/v2\/posts\/1264\/revisions"}],"predecessor-version":[{"id":1267,"href":"https:\/\/eiderproject.com\/index.php?rest_route=\/wp\/v2\/posts\/1264\/revisions\/1267"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eiderproject.com\/index.php?rest_route=\/wp\/v2\/media\/1265"}],"wp:attachment":[{"href":"https:\/\/eiderproject.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1264"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eiderproject.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1264"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eiderproject.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1264"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}