ESCENARIOS DE ATAQUE DE UNA POTENCIA EXTERIOR CONTRA INFRAESTRUCTURAS CRÍTICAS EUROPEAS Y CAPACIDADES DE LA OTAN EN UNA GUERRA ABIERTA

Evaluación estratégica, doctrinal y de resiliencia para el planeamiento OTAN-UE Sociedad de Estudios Internacionales (SEI) Madrid, julio de 2026 Introducción La posibilidad de una confrontación prolongada entre Rusia y el espacio euroatlántico obliga a reconsiderar qué significa realmente defender Europa. La seguridad contemporánea ya no puede analizarse exclusivamente mediante divisiones, carros de combate, aviones, buques o sistemas de misiles. La capacidad militar de la OTAN depende de una extensa red de infraestructuras civiles y privadas que permiten movilizar fuerzas, transmitir información, producir y transportar energía, mantener comunicaciones, efectuar pagos, sostener cadenas logísticas y garantizar la continuidad política y social de los Estados. La hipótesis central de este análisis es que, en un escenario de guerra abierta o de intensificación de la denominada zona gris, Rusia no buscaría necesariamente destruir infraestructuras únicamente por su valor material. El objetivo estratégico sería producir efectos políticos y militares acumulativos. Ralentizar la llegada de refuerzos, degradar los sistemas de mando y control, aumentar el coste social de mantener el apoyo a Ucrania o defender el flanco oriental, erosionar la confianza de la población y obligar a los gobiernos europeos a tomar decisiones bajo presión podrían resultar estratégicamente más importantes que la destrucción física de una instalación determinada. La guerra de Ucrania ha demostrado hasta qué punto se ha reducido la separación tradicional entre infraestructura civil e infraestructura militar. Energía, transportes, telecomunicaciones, espacio, finanzas y servicios digitales privados desempeñan funciones indispensables para la defensa. La OTAN depende de redes civiles para garantizar movilidad militar, combustible, transmisión de datos, logística, comunicaciones, utilización de satélites comerciales y continuidad gubernamental. Rusia dispone, por su parte, de una amplia combinación de instrumentos: operaciones cibernéticas, guerra electrónica, sabotaje encubierto, operaciones de influencia, presión energética, sistemas de largo alcance, drones, inteligencia humana y utilización de actores interpuestos. Sin embargo, cualquier análisis serio debe evitar también el mito de una Rusia invulnerable o militarmente omnipotente. La experiencia reciente demuestra una considerable capacidad rusa de adaptación, movilización de recursos y generación de volumen, pero también revela problemas de precisión, desgaste material, dependencia de determinados componentes externos, vulnerabilidades logísticas y dificultades frente a defensas estratificadas y sociedades capaces de absorber los efectos de una crisis. El principal peligro: una campaña de disrupción acumulativa El mayor riesgo para Europa probablemente no sería un único ataque decisivo. Mucho más preocupante sería una campaña combinada de disrupción incremental. El verdadero peligro aparece en los efectos en cascada. Una interrupción energética puede afectar inmediatamente a las telecomunicaciones. La degradación de un puerto o de una red ferroviaria puede retrasar municiones y refuerzos. La pérdida o degradación de GNSS puede complicar la navegación aérea y marítima. Un ciberataque contra un proveedor privado puede afectar servicios públicos esenciales. Una campaña de desinformación puede amplificar un problema técnico y convertir un incidente inicialmente gestionable en una crisis política. Por ello, la respuesta europea no puede limitarse al incremento de capacidades militares. Debe incorporar resiliencia nacional, redundancia de sistemas, dispersión, cooperación público-privada, reservas industriales, ciberdefensa de sistemas IT y OT, protección de infraestructuras submarinas, movilidad militar, continuidad de gobierno y comunicación estratégica. La resiliencia debe entenderse como una parte integral de la disuasión. Cuanto menor sea la posibilidad de que una disrupción limitada pueda transformarse en una fractura estratégica, menor será el incentivo del adversario para intentarla. La amenaza rusa es multidominio Uno de los principales errores conceptuales sería considerar la amenaza contra las infraestructuras críticas europeas como un fenómeno estrictamente militar. La amenaza es multidominio. Puede combinar sabotaje, ciberataques, interferencia electromagnética, coerción económica y desinformación con el objetivo de producir efectos estratégicos sin necesidad de ocupar territorio. Las infraestructuras más sensibles tampoco tienen por qué ser las más visibles. Especial relevancia tienen aquellas que habilitan otras funciones y cuya interrupción puede producir efectos en cascada: energía, transporte, datos, espacio, mando y control, movilidad militar, combustible y proveedores privados de servicios digitales. En un entorno de zona gris, la ambigüedad constituye además una herramienta estratégica. Podrían utilizarse actores interpuestos, criminalidad organizada, empresas pantalla, buques comerciales o individuos reclutados a distancia, dificultando la atribución política y jurídica. En un escenario de guerra abierta, la lógica sería diferente. La prioridad se desplazaría hacia la degradación simultánea de mando y control, defensa aérea, logística, movilidad militar, energía y comunicaciones para ralentizar los refuerzos y dificultar las decisiones aliadas. La superioridad económica e industrial agregada de la OTAN tampoco garantiza automáticamente resiliencia operacional. Si no existen preposicionamiento, redundancias, cantidades suficientes de munición, comunicaciones alternativas y capacidad de mando descentralizado, una parte de esa superioridad estructural puede quedar temporalmente neutralizada. Rusia conserva ventajas relativas en ámbitos como guerra electrónica, volumen de fuegos de largo alcance, experiencia acumulada durante la guerra de Ucrania, defensa aérea estratificada y tolerancia política al riesgo. La OTAN, por su parte, mantiene ventajas superiores en economía, tecnología, aviación, inteligencia, vigilancia y reconocimiento, alianzas, potencial industrial y profundidad estratégica. Una vulnerabilidad especialmente importante se encuentra en la fragmentación institucional y jurídica entre seguridad nacional, protección civil, ciberseguridad, defensa y sector privado. En determinadas circunstancias, esa fragmentación puede ser tan peligrosa como la propia vulnerabilidad técnica de una infraestructura. Qué debe entenderse por infraestructura crítica A efectos estratégicos, una infraestructura crítica es todo conjunto de activos, redes, sistemas, entidades y servicios cuya interrupción pueda afectar gravemente a funciones sociales esenciales, actividad económica, seguridad pública, defensa nacional o estabilidad política. Dentro de esta definición deben incluirse energía, transporte, banca, infraestructuras financieras, sanidad, agua potable, aguas residuales, infraestructura digital, administración pública, espacio y producción y distribución de alimentos. Desde la perspectiva de la OTAN deben añadirse además infraestructuras directamente vinculadas con la defensa: mando y control, ISR, bases, movilidad militar, depósitos, combustibles, municiones, comunicaciones seguras, satélites, servicios de nube críticos y redes industriales relacionadas con la defensa. Pero la denominada infraestructura crítica de defensa no se limita a instalaciones militares. También incluye capacidades civiles indispensables para sostener una operación aliada: puertos donde desembarca material militar, aeropuertos de uso dual, ferrocarriles capaces de transportar cargas pesadas, carreteras de despliegue, oleoductos, redes eléctricas, centros de datos, telecomunicaciones, servicios financieros de emergencia, sanidad civil-militar y contratos logísticos privados. Esta interfaz entre lo civil y lo militar constituye precisamente una de las principales vulnerabilidades contemporáneas. Lo que en tiempo de paz parece una infraestructura puramente comercial puede convertirse en una capacidad militar esencial durante una crisis. La zona gris: conflicto bajo ambigüedad La guerra híbrida puede entenderse como una campaña coordinada que combina medios diplomáticos, informativos, militares, económicos, tecnológicos, cibernéticos y encubiertos con el propósito de explotar vulnerabilidades sin cruzar necesariamente el umbral jurídico y político de una guerra formal. La zona gris no significa ausencia de conflicto. Significa conflicto bajo ambigüedad. Su utilidad estratégica consiste precisamente en imponer costes, dividir alianzas y retrasar las decisiones del adversario. Lo determinante no es un instrumento aislado, sino la sincronización de los efectos. Las infraestructuras esenciales y sus efectos estratégicos Energía La energía tiene probablemente el mayor potencial para generar efectos en cascada. No solamente alimenta viviendas e industrias. Mantiene telecomunicaciones, centros de datos, estaciones de bombeo, cadenas de frío, hospitales, bases militares, industria de defensa y redes de transporte. Una interrupción energética puede generar simultáneamente consecuencias económicas, militares, sociales y políticas. En un escenario de guerra abierta existirían incentivos para degradar generación, transmisión, almacenamiento y distribución de combustibles cuando el beneficio estratégico superase el riesgo de escalada. En zona gris, el incentivo sería diferente: perturbaciones limitadas, reversibles o inicialmente atribuibles a accidentes, fallos técnicos o criminalidad. La vulnerabilidad energética europea es también política. La energía afecta inmediatamente al ciudadano. Por ello, una interrupción limitada acompañada de una campaña de desinformación puede provocar consecuencias políticas mayores que el propio daño técnico. Comunicaciones, datos y cables submarinos Las redes de comunicaciones y los cables submarinos constituyen la anatomía invisible de la economía moderna. Su interrupción no supondría necesariamente la desaparición de Internet, porque existen redundancias, pero podría aumentar la latencia, saturar rutas alternativas, degradar servicios financieros, complicar comunicaciones gubernamentales y obligar a desviar tráfico por jurisdicciones menos convenientes. Los incidentes registrados en el Báltico han demostrado igualmente las dificultades para vigilar permanentemente las infraestructuras submarinas y los problemas jurídicos asociados a la atribución. La situación más preocupante no sería un corte aislado, sino varios incidentes sincronizados con ciberataques y operaciones informativas. Transporte y movilidad militar La movilidad militar aliada depende en gran medida de infraestructura civil. Puertos, aeropuertos, ferrocarriles, carreteras, pasos fronterizos, sistemas informáticos de gestión logística y empresas privadas desempeñan funciones fundamentales. En una crisis en el flanco oriental, los cuellos de botella pueden encontrarse lejos del frente. Los puntos de recepción, clasificación y tránsito son decisivos. Una disrupción del transporte puede retrasar unidades, municiones, combustible, repuestos o sistemas de defensa aérea. Ese retraso afecta simultáneamente al tiempo político disponible para decidir y al tiempo militar necesario para responder. Finanzas y confianza pública La infraestructura financiera tampoco debe considerarse un objetivo secundario. La guerra moderna también busca atacar la confianza. Una disrupción temporal de pagos, identidad digital, banca móvil, mercados financieros o sistemas de compensación puede producir importantes efectos sociales y políticos. En sociedades altamente digitalizadas y bancarizadas, incluso una interrupción relativamente breve puede crear sensación de pérdida de control. Espacio, navegación y espectro electromagnético Europa posee una creciente dependencia de los sistemas PNT —posicionamiento, navegación y tiempo—. Su funcionamiento afecta a aviación, navegación marítima, logística terrestre, redes eléctricas, telecomunicaciones, finanzas y determinadas capacidades militares. El jamming y el spoofing presentan una característica estratégica especialmente relevante: pueden degradar capacidades sin producir daños físicos visibles y generar inicialmente dudas sobre el origen y naturaleza del incidente. La respuesta aliada necesita, por tanto, redundancias terrestres, sistemas alternativos de navegación, procedimientos manuales y entrenamiento para operar temporalmente sin GNSS fiable. La infraestructura como instrumento de presión política Rusia no concibe las infraestructuras exclusivamente como una colección de objetivos físicos. La infraestructura puede funcionar como una palanca para modificar comportamientos políticos. La experiencia ucraniana refleja la utilización persistente de ataques contra energía, industria de defensa, transporte, comunicaciones y núcleos urbanos para erosionar la capacidad de resistencia, incrementar el gasto defensivo, obligar a dispersar recursos y ejercer presión psicológica sobre la población. En Europa occidental, donde el coste político de una confrontación militar directa sería muy superior, la lógica de la zona gris favorecería mecanismos más ambiguos. Sabotajes, incendios, ciberataques, interferencias, campañas de desinformación y coerción económica permiten generar presión manteniendo abierta la disputa sobre la autoría. En guerra abierta, esa ambigüedad disminuiría y aumentaría la prioridad de degradar funciones militares: mando y control, movilidad, defensa aérea, logística, comunicaciones y energía. El problema de la atribución Una de las mayores dificultades para las democracias occidentales consiste en determinar con suficiente rapidez quién está detrás de un incidente. El empleo de intermediarios reduce el coste político de las operaciones y dificulta la atribución. Sin embargo, tampoco debe cometerse el error contrario. No todo accidente, incendio, ciberataque o daño en una infraestructura europea puede atribuirse automáticamente a Rusia. Hacerlo sin evidencias dañaría la credibilidad de los gobiernos y de la propia Alianza. El análisis debe diferenciar entre accidente, criminalidad oportunista, hacktivismo, espionaje y operación dirigida por un Estado. Los casos de Nord Stream, Balticconnector, daños registrados en cables del Báltico, Viasat/KA-SAT y las campañas cibernéticas relacionadas con Ucrania son útiles para identificar vulnerabilidades y patrones, pero no permiten afirmar automáticamente que cada incidente posterior tenga idéntica autoría. La prudencia analítica es una condición de credibilidad. Tres escenarios de escalada entre Rusia y la OTAN Estos escenarios no deben interpretarse como predicciones. Constituyen modelos de planeamiento destinados a identificar vulnerabilidades, señales de alerta y posibles respuestas. Escenario 1. Zona gris intensificada Rusia incrementaría sabotajes, operaciones cibernéticas, interferencias y campañas de influencia sin recurrir a un empleo masivo de fuerza convencional contra territorio de la OTAN. El objetivo sería erosionar la voluntad política, generar fatiga social, reducir el apoyo a Ucrania y poner a prueba la cohesión de los aliados. Los principales instrumentos serían incidentes de baja firma, ciberataques contra proveedores, interferencias GNSS, operaciones de desinformación y diferentes modalidades de presión económica o migratoria. La vulnerabilidad occidental más importante sería la lentitud de atribución y la fragmentación entre defensa, seguridad interior y sector privado. Escenario 2. Agresión regional limitada Podría producirse una crisis circunscrita al Báltico, Suwałki o el Ártico acompañada de acciones destinadas a degradar infraestructuras en profundidad europea. El objetivo estratégico sería aislar el teatro de operaciones, ralentizar refuerzos, crear hechos consumados y dividir a los aliados sobre la proporcionalidad de la respuesta. Las vulnerabilidades occidentales serían especialmente visibles en los corredores logísticos, defensa aérea, puertos, ferrocarriles y sistemas de mando. Escenario 3. Guerra abierta multidominio En este escenario existiría un conflicto abierto OTAN-Rusia con ataques convencionales y no convencionales contra infraestructura militar y civil habilitadora. El objetivo sería degradar la capacidad aliada de mantener operaciones prolongadas, reducir C2 e ISR, generar crisis internas y gestionar la escalada mediante coerción convencional y nuclear. La mayor dificultad para la OTAN sería la saturación simultánea de múltiples sistemas y la necesidad de mantener mando descentralizado, continuidad gubernamental, protección de población y logística durante un periodo prolongado. Qué capacidades de la OTAN podrían quedar degradadas Una campaña multidominio produciría efectos militares, civiles y políticos. En el ámbito militar Podrían verse afectados: El efecto más peligroso no necesariamente sería la destrucción de una gran base militar. Podría ser algo menos espectacular: la pérdida temporal de sincronización. Fuerzas que llegan tarde. Datos incompletos. Munición que no alcanza el lugar necesario. Decisiones que se retrasan. Sistemas defensivos saturados. En el ámbito civil Podrían producirse cortes energéticos regionales, deterioro de servicios digitales, problemas en sistemas de pagos, interrupciones de transporte y presión extraordinaria sobre sanidad y servicios de emergencia. A ello se añadiría la desinformación, capaz de amplificar la percepción social del daño. En el ámbito político La verdadera vulnerabilidad surge cuando la disrupción técnica se convierte en fractura política. Una campaña hostil intentaría aprovechar diferencias entre aliados, distintas dependencias energéticas, gobiernos con coaliciones frágiles y sociedades cansadas por los costes de la defensa. Por ello, la unidad aliada requiere una narrativa política comprensible que explique a la población por qué la resiliencia forma parte de la defensa nacional. Rusia y OTAN: una comparación sin mitificaciones No existe fundamento metodológico para considerar que Rusia sea militarmente invencible frente al conjunto de la OTAN. Pero tampoco puede concluirse que la superioridad económica y militar agregada de la Alianza elimine automáticamente el riesgo. Ventajas relativas de Rusia Rusia ha acumulado experiencia operacional reciente en guerra de desgaste, fuegos de largo alcance, drones y guerra electrónica. Posee capacidad para combinar coerción nuclear, presión convencional y operaciones híbridas. Dispone de un amplio arsenal de sistemas de largo alcance y una defensa aérea desarrollada en profundidad. Su guerra electrónica está especialmente orientada a degradar comunicaciones, drones, GNSS e ISR. También muestra una mayor tolerancia política al coste humano y material que muchas democracias occidentales y experiencia en actuar por debajo del umbral formal de guerra mediante intermediarios, sabotajes y operaciones informativas. Limitaciones rusas El conflicto prolongado produce desgaste de plataformas y municiones. Persisten determinadas dependencias de componentes extranjeros. Existen problemas históricos de logística, coordinación interarmas y rigidez de mando, aunque también ha habido aprendizaje desde 2022. Rusia tendría además importantes dificultades para sostener indefinidamente una guerra prolongada contra el conjunto de la OTAN si esta mantiene cohesión política, capacidad industrial y movilización sostenida. Ventajas estructurales de la OTAN La Alianza dispone de una superioridad económica, tecnológica e industrial potencial muy considerable. Su capacidad aérea agregada es superior. Cuenta con ISR global, satélites, inteligencia compartida, alianzas y considerable profundidad estratégica. La red de aliados multiplica bases, sensores, rutas y opciones de despliegue. La OTAN dispone además de décadas de experiencia en interoperabilidad y operaciones multinacionales y puede integrar innovación procedente del sector civil en nube, inteligencia artificial, satélites comerciales, drones, ciberseguridad y análisis de datos. Vulnerabilidades aliadas La principal fragilidad de la OTAN es que esas ventajas estructurales no siempre están inmediatamente disponibles para una guerra de alta intensidad. Persisten fragmentación política y jurídica, dependencia de infraestructuras privadas, déficits europeos de defensa aérea, municiones, movilidad militar, protección de bases y resiliencia energética. Europa continúa dependiendo de Estados Unidos para determinados habilitadores críticos. Y las cadenas de suministro globalizadas y basadas en modelos just in time son poco compatibles con una guerra prolongada. La variable decisiva, por tanto, no es cuántos tanques, aviones o puntos de PIB posee cada bloque sobre el papel. Es la capacidad de transformar esos recursos en efectos militares y políticos bajo presión. La disuasión por resiliencia El principio rector debería ser la denominada disuasión por resiliencia o disuasión por negación. Si un adversario considera que un sabotaje o ciberataque no paralizará la toma de decisiones, no dividirá a los aliados y tampoco detendrá significativamente la movilidad militar, disminuye el atractivo estratégico de la operación. Por el contrario, unas infraestructuras frágiles, una respuesta institucional lenta y una comunicación pública deficiente hacen más rentable la zona gris. Diez prioridades para Europa y la OTAN El documento propone diez grandes líneas de actuación: 1. Crear un marco OTAN-UE para amenazas híbridas. Deben establecerse criterios para interpretar acumulaciones de incidentes, atribución, proporcionalidad y respuesta. El error sería esperar siempre un único acontecimiento espectacular. 2. Integrar las infraestructuras civiles en el planeamiento militar. Puertos, ferrocarriles, energía, nube, telecomunicaciones y proveedores privados críticos deben formar parte de los ejercicios de defensa colectiva. 3. Reforzar la protección de infraestructuras submarinas. La vigilancia debería combinar inteligencia naval, observación satelital, información AIS, cooperación con operadores y mecanismos jurídicos de intervención. 4. Fortalecer la ciberseguridad IT/OT. Energía, agua, transporte y sanidad requieren segmentación de redes, inventario de activos, copias offline y ejercicios de recuperación. 5. Incrementar la defensa aérea y antimisil europea. Especialmente frente a drones, misiles de crucero, misiles balísticos y ataques de saturación. 6. Desarrollar alternativas al GNSS. Fuerzas armadas y operadores civiles deben ser capaces de funcionar durante periodos de degradación de navegación satelital. 7. Crear reservas estratégicas y contratos de crisis. Combustibles, transformadores, generadores, repuestos ferroviarios, equipos de telecomunicaciones, medicamentos y municiones requieren mecanismos de disponibilidad garantizada. 8. Preparar el mando y la comunicación pública para ataques híbridos. La información debe ser rápida, factual, sobria y coordinada. El vacío comunicativo favorece al adversario. 9. Auditar dependencias exteriores y proveedores únicos. Especialmente en nube, energía, satélites, cables y componentes industriales. 10. Realizar ejercicios de efectos en cascada. Europa debe ensayar situaciones en las que coincidan fallo eléctrico, degradación GNSS, ciberataques financieros, congestión ferroviaria y desinformación. La reforma institucional pendiente La protección de infraestructuras críticas exige superar la separación rígida existente entre los ministerios y organismos responsables de Interior, Defensa, Energía, Transporte, Telecomunicaciones y Economía. Los operadores privados también deben formar parte de esta arquitectura. En crisis, todos ellos forman parte de un mismo sistema nacional de resistencia. El informe propone la creación de células nacionales de resiliencia estratégica conectadas con la OTAN y la Unión Europea y con capacidad para integrar información clasificada y no clasificada, coordinar al sector privado, priorizar recursos y construir una imagen común de situación. Los ejercicios deben introducir además degradación realista: comunicaciones parciales, pérdida de datos, incertidumbre sobre la atribución, presión mediática, litigios, conflictos competenciales y presión de la población. Porque el adversario no atacaría únicamente una infraestructura. Atacaría también el proceso mediante el cual una democracia decide cómo responder. Energía: de la presión económica a la degradación operacional La energía tiene una doble naturaleza. Es un servicio civil esencial y, simultáneamente, un habilitador de operaciones militares. Las fuerzas aliadas necesitan combustible, electricidad, refrigeración, comunicaciones y capacidad industrial. La población necesita suministro doméstico, sanidad y continuidad de la alimentación. Una campaña hostil no tendría que provocar necesariamente un apagón total. Podría ser suficiente generar escasez, incertidumbre, desgaste político y obligar a destinar recursos militares a proteger la retaguardia. El mayor riesgo se produce cuando coinciden tres elementos: Por ello, la defensa energética debe combinar protección física, ciberseguridad OT, reservas, generación de emergencia, microredes y comunicación pública preparada previamente. Infraestructura digital y soberanía funcional La infraestructura digital europea depende enormemente del sector privado. Nubes comerciales, centros de datos, proveedores de software, DNS, identidad digital, telecomunicaciones móviles y satélites comerciales forman parte del funcionamiento cotidiano del Estado. Esta dependencia ha generado enormes beneficios en innovación y eficiencia. Pero durante una crisis también convierte a empresas privadas en actores del campo estratégico. Rusia no tendría necesariamente que destruir Internet europeo. Podría ser suficiente degradar temporalmente confianza, disponibilidad o integridad de determinados servicios en momentos políticamente sensibles. La respuesta no debería consistir en buscar una imposible autarquía digital, sino en desarrollar soberanía funcional. Esto significa saber qué servicios son imprescindibles, quién los opera, bajo qué jurisdicción, qué dependencias poseen, qué planes de continuidad existen y cuánto tiempo se necesita para restaurarlos. Cables submarinos: vigilancia y atribución El fondo marino constituye un dominio especialmente difícil de controlar. Las infraestructuras submarinas son extensas y pueden resultar afectadas tanto por accidentes como por interferencia deliberada. El problema no consiste únicamente en detectar un daño. Es necesario determinar si se trata de accidente, negligencia, sabotaje, coerción o acción estatal. Por ello, la protección exige información marítima, AIS, satélites, patrullas, cooperación industrial, análisis de patrones y mecanismos jurídicos apropiados. Las empresas deben participar en el planeamiento porque disponen de información técnica sobre mapas de redes, reparación y funcionamiento que los Estados no siempre poseen. La movilidad militar europea La capacidad para reforzar el flanco oriental constituye una de las pruebas fundamentales de credibilidad de la OTAN. No depende únicamente de las fuerzas disponibles. Depende de puertos, ferrocarriles, carreteras, trámites fronterizos, aduanas, gálibos, plataformas de carga, combustible, maquinistas y software logístico. Una potencia hostil podría buscar retrasos acumulativos en lugar de grandes destrucciones. La pregunta operacional fundamental es cuánto tiempo necesita la OTAN para movilizar unidades, combustible y municiones cuando varios nodos civiles están degradados simultáneamente. Esa respuesta no puede permanecer en un documento. Debe ser comprobada mediante ejercicios reales con operadores civiles. Sanidad, agua y alimentación: la retaguardia también es defensa Sanidad, agua y alimentación raramente ocupan el centro de los análisis militares tradicionales. Sin embargo, resultan fundamentales para la continuidad política. Una campaña híbrida podría generar percepción de abandono o desabastecimiento sin necesidad de atacar directamente una gran unidad militar. La resiliencia social consiste en garantizar servicios mínimos, priorizar recursos, informar sin alarmismo, impedir el pánico y proteger a los sectores vulnerables. Preparar a la población para determinados niveles de degradación temporal no significa militarizar la sociedad. Significa reducir la rentabilidad psicológica de la coerción. El problema de coordinación OTAN-Unión Europea La seguridad de infraestructuras críticas europeas se reparte entre distintas arquitecturas. La OTAN aporta defensa colectiva, inteligencia militar, planeamiento y disuasión. La Unión Europea dispone de herramientas regulatorias, energéticas, financieras, comerciales, cibernéticas y de protección de entidades críticas. Los Estados mantienen competencias en defensa, policía, inteligencia, seguridad nacional, protección civil y relación con operadores. La principal brecha aparece cuando un incidente resulta demasiado grave para tratarlo como simple accidente, pero todavía demasiado ambiguo para considerarlo un ataque armado. El objetivo no debería ser crear más estructuras burocráticas. Debe conectarse mejor lo que ya existe. Cada Estado debería ser capaz de responder en menos de una hora a cuatro preguntas fundamentales: También debe desarrollarse una doctrina de acumulación. Un incendio, un cable dañado, un ransomware y una campaña de desinformación pueden parecer acontecimientos independientes. Pero si coinciden temporalmente, afectan sectores relacionados y favorecen el mismo objetivo político, deben analizarse como una posible campaña. La respuesta tampoco tiene por qué ser exclusivamente militar. Puede incluir atribución pública, sanciones, expulsiones diplomáticas, ciberdefensa, protección física, acciones judiciales, inspecciones, apoyo entre aliados y comunicación estratégica. Prioridades según horizonte temporal De cero a seis meses La prioridad inmediata debería ser conocer mejor las dependencias críticas civil-militares de cada Estado. También deberían aprobarse protocolos unificados de comunicación pública ante sabotajes, ciberataques o fallos energéticos. En energía, agua, transporte y sanidad deben revisarse urgentemente copias offline, segmentación y procedimientos de recuperación. Entre seis y veinticuatro meses Europa debería realizar ejercicios reales de movilidad transfronteriza introduciendo degradación de puertos, ferrocarriles y software logístico. También deberían establecerse redes permanentes de vigilancia e intercambio de información sobre cables submarinos. La protección aérea de bases, depósitos, puertos y nodos logísticos debería incrementarse significativamente. Más de veinticuatro meses Europa necesita capacidad industrial sostenida para producir municiones, repuestos, transformadores y otros equipos críticos. También debe desarrollar sistemas alternativos de navegación y sincronización para situaciones en las que GNSS no esté disponible. Finalmente, debe construirse una verdadera cultura de resiliencia entre ciudadanía, empresas y administraciones. Una propuesta de ejercicio OTAN-UE El documento plantea un ejercicio de mesa de 48 horas estructurado en tres fases. Primera fase: ambigüedad. Se producen incidentes menores en energía, transporte y telecomunicaciones sin atribución concluyente. El objetivo sería comprobar coordinación, comunicación pública y preservación de evidencias. Segunda fase: acumulación. Aparecen simultáneamente ciberataques contra proveedores, interferencia GNSS y presión informativa relacionada con el apoyo a Ucrania. El objetivo consistiría en decidir si existe una campaña híbrida coordinada y qué medidas proporcionales deben adoptarse. Tercera fase: crisis militar. La tensión aumenta en el flanco oriental y se hace necesario movilizar refuerzos mientras puertos, ferrocarriles, comunicaciones y energía funcionan de manera degradada. El ejercicio debería involucrar a Defensa, Interior, Exteriores, Energía, Transportes, Telecomunicaciones, operadores privados, autoridades financieras, Protección Civil, inteligencia, comunicación estratégica y representantes OTAN-UE. El resultado útil no sería una declaración política, sino una lista concreta de fallos de coordinación y medidas financiables. Indicadores de alerta temprana Entre los principales indicadores que deberían ser monitorizados figuran: La existencia de cualquiera de estas señales individualmente no demostraría una operación rusa. Su importancia surge cuando varios indicadores aparecen simultáneamente y se alinean con un determinado objetivo estratégico. Conclusiones Una guerra abierta entre la OTAN y Rusia continúa siendo un escenario de enorme impacto que ninguna de las partes debería desear. Pero la zona gris ya forma parte del entorno estratégico europeo. La separación entre accidente, sabotaje, ciberincidente, operación de influencia y presión militar es cada vez más difícil de establecer. Precisamente por ello, la arquitectura occidental de seguridad presenta tres vulnerabilidades fundamentales. La primera es la dependencia de infraestructuras civiles y privadas para realizar funciones militares. La segunda es la lentitud de coordinación y atribución frente a ataques ambiguos. La tercera es el déficit de resiliencia social y comunicativa necesario para absorber una disrupción sin transformarla en crisis política. La respuesta exige que OTAN, Unión Europea, Estados y operadores privados integren defensa, economía y resiliencia dentro de una misma lógica estratégica. La conclusión fundamental es que el verdadero centro de gravedad occidental no reside exclusivamente en su superioridad militar. Reside en su continuidad política. Europa dispone de mayores recursos económicos, tecnológicos e industriales que Rusia. Pero esos recursos solo constituyen una ventaja estratégica si pueden convertirse rápidamente en capacidad efectiva bajo presión. La resiliencia significa conseguir que un puerto degradado no detenga el despliegue porque existe una alternativa; que la pérdida de GNSS no paralice la navegación porque existen procedimientos alternativos; que una interrupción energética no provoque pánico porque existen reservas y planes de continuidad; que un ciberataque no destruya la confianza porque las autoridades comunican con rapidez; y que una sucesión de incidentes ambiguos no paralice políticamente a la Alianza porque existen mecanismos previamente establecidos de análisis, atribución y respuesta. Por ello, la defensa europea del siglo XXI comienza mucho antes del campo de batalla. Comienza en los puertos, en los ferrocarriles, en las redes eléctricas, en los centros de datos, en los cables submarinos, en los satélites, en los hospitales, en las cadenas de suministro, en las empresas privadas y en la capacidad de las administraciones para continuar funcionando durante una crisis. Si Europa mantiene decisión política, cohesión aliada, redundancia, capacidad industrial y rapidez de recuperación, el valor estratégico de los ataques contra sus infraestructuras críticas disminuirá. Si, por el contrario, una disrupción técnica relativamente limitada consigue convertirse en miedo social, parálisis administrativa, división entre aliados y crisis política, el adversario habrá conseguido un efecto estratégico mucho mayor que el daño material producido. Ese es, en última instancia, el elemento central de la disuasión contemporánea: no basta con demostrar que Europa puede responder a una agresión. Debe demostrar también que puede soportarla, recuperarse y continuar tomando decisiones. Fuentes y base documental El informe original fundamenta su análisis principalmente en documentación de la OTAN, la Comisión Europea y la cooperación OTAN-UE, junto con fuentes de ENISA, CISA/NSA, IISS, CSIS, RAND y otras publicaciones abiertas especializadas. El propio documento advierte expresamente que estas fuentes abiertas no sustituyen inteligencia clasificada. Entre las referencias principales figuran el Concepto Estratégico de la OTAN de 2022, la Declaración de la Cumbre de Washington de 2024, documentación aliada sobre actividades híbridas rusas y resiliencia, Baltic Sentry, la normativa europea de resiliencia de entidades críticas, el informe conjunto EU-NATO Task Force on the Resilience of Critical Infrastructure, documentación de CISA, FBI y NSA sobre amenazas rusas contra infraestructuras críticas, el ENISA Threat Landscape, estudios del IISS, CSIS y RAND, así como documentación relativa al incidente de la red KA-SAT/Viasat.