{"id":7870,"date":"2026-07-17T16:19:45","date_gmt":"2026-07-17T14:19:45","guid":{"rendered":"https:\/\/consultoriaehero.com\/?p=7870"},"modified":"2026-07-17T21:24:22","modified_gmt":"2026-07-17T19:24:22","slug":"seguretat-de-dades-llicons-de-lapagada-despanya-labril-de-2025","status":"publish","type":"post","link":"https:\/\/consultoriaehero.com\/ca\/seguretat-de-dades-llicons-de-lapagada-despanya-labril-de-2025\/","title":{"rendered":"Seguretat de dades: lli\u00e7ons de l’apagada d’Espanya l’abril de 2025"},"content":{"rendered":"\n
L’apagada massiva del 28 d’abril de 2025 que va deixar sense subministrament el\u00e8ctric Espanya i Portugal durant gaireb\u00e9 deu hores no nom\u00e9s va paralitzar metros, trens i serveis p\u00fablics, sin\u00f3 que va deixar al descobert la vulnerabilitat de la nostra infraestructura digital i de dades. El tall va provocar caigudes de fins a un 80 % del tr\u00e0nsit d’Internet a Espanya i un 90 % a Portugal, amb impactes severs en telecomunicacions, centres de dades i serveis cr\u00edtics com la banca i la sanitat. Aquest incident subratlla la necessitat de refor\u00e7ar la resili\u00e8ncia energ\u00e8tica i les estrat\u00e8gies de ciberseguretat \u2014des de la redund\u00e0ncia d’alimentaci\u00f3 fins a la defensa davant ciberatacs\u2014, aix\u00ed com d’implementar plans de recuperaci\u00f3 de desastres que permetin mantenir la continu\u00eftat dels serveis digitals.<\/p>\n\n\n\n
\n\n\n\n<\/figure>\n\n\n\n
1. Context i abast de l’apagada<\/h3>\n\n\n\n
1.1 Causa i magnitud de l’incident<\/h4>\n\n\n\n
El dilluns 28 d’abril de 2025, a les 12:33 CEST, es va produir una fallada en dues subestacions al sud-oest d’Espanya que va desencadenar la desconnexi\u00f3 d’un 60 % de la demanda el\u00e8ctrica en nom\u00e9s cinc segons. Tot i que inicialment es va descartar la hip\u00f2tesi d’un ciberatac, les investigacions continuen obertes per descartar sabotatges o atemptats terroristes.<\/p>\n\n\n\n
1.2 Impacte espacial i temporal<\/h4>\n\n\n\n
El tall va afectar m\u00e9s de 60 milions de persones a Espanya i Portugal, i va arribar a propagar-se a regions frontereres de Fran\u00e7a. La restauraci\u00f3 parcial del subministrament va comen\u00e7ar al cap de poques hores, per\u00f2 l’operador REE va declarar la xarxa completament normalitzada gaireb\u00e9 23 hores despr\u00e9s, cosa que reflecteix la gravetat de la fallada.<\/p>\n\n\n\n
<\/p>\n\n\n\n
2. Conseq\u00fc\u00e8ncies sobre la infraestructura digital<\/h3>\n\n\n\n
2.1 Caiguda del tr\u00e0nsit d’Internet<\/h4>\n\n\n\n
Durant l’apagada, el tr\u00e0nsit d’Internet es va reduir en un 80 % a Espanya i un 90 % a Portugal, segons dades de Kentik. Les torres de telecomunicacions i els centres de dades van passar a funcionar amb bateries de reserva que en molts casos no van aguantar m\u00e9s d’unes hores, provocant interrupcions en telefonia, banca en l\u00ednia i serveis al n\u00favol.<\/p>\n\n\n\n
2.2 Paralitzaci\u00f3 de serveis cr\u00edtics<\/h4>\n\n\n\n
\n
Sanitat:<\/strong> Diversos hospitals van perdre l’acc\u00e9s a historials cl\u00ednics electr\u00f2nics i sistemes de monitoratge remot durant el pic de l’emerg\u00e8ncia, comprometent l’atenci\u00f3 de pacients cr\u00edtics.<\/li>\n\n\n\n
Transport:<\/strong> M\u00e9s de 35 000 viatgers van quedar atrapats en trens sense energia, i van ser evacuats manualment per emerg\u00e8ncies i personal ferroviari.<\/li>\n\n\n\n
Administraci\u00f3 p\u00fablica:<\/strong> Seus d’ajuntaments, hisendes i organismes estatals van quedar fora de l\u00ednia, retardant tr\u00e0mits i serveis fonamentals.<\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
3. Lli\u00e7ons clau i mesures de resili\u00e8ncia energ\u00e8tica<\/h3>\n\n\n\n
3.1 Redund\u00e0ncia i diversificaci\u00f3 energ\u00e8tica<\/h4>\n\n\n\n
\n
Sistemes d’alimentaci\u00f3 ininterrompuda (SAI):<\/strong> Disposar de SAI dimensionats per mantenir operatius centres de dades i telecomunicacions almenys 8\u201312 hores.<\/li>\n\n\n\n
Generadors de reserva:<\/strong> Instal\u00b7lar i provar peri\u00f2dicament grups electr\u00f2gens amb combustible garantit per a emerg\u00e8ncies prolongades.<\/li>\n\n\n\n
Interconnexions internacionals:<\/strong> M\u00e9s capacitat d’intercanvi el\u00e8ctric amb Fran\u00e7a i el Marroc per equilibrar fallades locals.<\/li>\n<\/ul>\n\n\n\n
3.2 Descentralitzaci\u00f3 al n\u00favol<\/h4>\n\n\n\n
Distribuir serveis cr\u00edtics entre diferents regions i prove\u00efdors de n\u00favol \u2014p\u00fablics i privats\u2014 permet a\u00efllar fallades localitzades i mantenir els sistemes actius en cas de tall d’un centre de dades.<\/p>\n\n\n\n
3.3 Pla de recuperaci\u00f3 de desastres (DRP)<\/h4>\n\n\n\n
Un DRP efica\u00e7 inclou:<\/p>\n\n\n\n
\n
Backup \u201chot standby\u201d:<\/strong> R\u00e8pliques en temps real de bases de dades en llocs alternatius.<\/li>\n\n\n\n
Respatller peri\u00f2dic:<\/strong> C\u00f2pies incrementals di\u00e0ries i completes setmanals en ubicacions fora de la zona afectada.<\/li>\n\n\n\n
Procediments de commutaci\u00f3:<\/strong> Proves regulars per canviar autom\u00e0ticament al lloc secundari en menys de 15 minuts.<\/li>\n<\/ul>\n\n\n\n<\/figure>\n\n\n\n
4. Enfortiment de la ciberseguretat<\/h3>\n\n\n\n
4.1 Arquitectura de xarxa segura<\/h4>\n\n\n\n
\n
Segmentaci\u00f3 de xarxa:<\/strong> Separar entorns d’usuari, administraci\u00f3 i serveis cr\u00edtics per contenir bretxes.<\/li>\n\n\n\n
Pol\u00edtica Zero Trust:<\/strong> Verificaci\u00f3 cont\u00ednua d’identitat i dispositiu abans de concedir acc\u00e9s, fins i tot dins de la xarxa corporativa.<\/li>\n<\/ul>\n\n\n\n
4.2 Protecci\u00f3 de dades<\/h4>\n\n\n\n
\n
Xifratge d’extrem a extrem:<\/strong> AES-256 per a rep\u00f2s i TLS 1.3 per a tr\u00e0nsit, garantint confidencialitat si els sistemes queden exposats.<\/li>\n\n\n\n
Gesti\u00f3 de claus i RBAC:<\/strong> Emmagatzematge de claus en HSM (Hardware Security Modules) i control granular de permisos segons el rol.<\/li>\n<\/ul>\n\n\n\n
4.3 Monitoratge i resposta automatitzada<\/h4>\n\n\n\n
\n
SIEM i SOAR:<\/strong> Correlaci\u00f3 en temps real de logs de xarxa i aplicacions, amb playbooks autom\u00e0tics de contenci\u00f3 i mitigaci\u00f3 d’incidents.<\/li>\n\n\n\n
Simulacres Red Team\/Blue Team:<\/strong> Proves peri\u00f2diques d’atac i defensa per millorar els temps de detecci\u00f3 i resposta.<\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
5. Manteniment, auditories i cultura de seguretat<\/h3>\n\n\n\n
5.1 Actualitzacions i pegats<\/h4>\n\n\n\n
Automatitzar l’aplicaci\u00f3 de pegats cr\u00edtics en sistemes operatius, bases de dades i dispositius de xarxa per tancar vectors d’atac coneguts.<\/p>\n\n\n\n
5.2 Auditories i compliment<\/h4>\n\n\n\n
Programar auditories de vulnerabilitats trimestrals i an\u00e0lisis de compliment segons ISO 27001, NIST CSF o GDPR per identificar riscos i remediar-los.<\/p>\n\n\n\n
5.3 Formaci\u00f3 i conscienciaci\u00f3<\/h4>\n\n\n\n
\n
Capacitaci\u00f3 cont\u00ednua:<\/strong> Cursos i simulacres de phishing per a empleats, amb m\u00e8triques de compliment i millora.<\/li>\n\n\n\n
Protocols clars:<\/strong> Guies d’escalat i comunicaci\u00f3 interna per reportar incidents immediatament.<\/li>\n<\/ul>\n\n\n\n<\/figure>\n\n\n\n\n\n\n\n
L’apagada del 28 d’abril de 2025 ha estat un recordatori contundent de la nostra depend\u00e8ncia del subministrament el\u00e8ctric i de la interconnexi\u00f3 digital. Empreses i organismes han d’apostar per infraestructures redundants, plans de DRP s\u00f2lids i pol\u00edtiques de ciberseguretat avan\u00e7ades. Nom\u00e9s aix\u00ed podrem garantir la continu\u00eftat de serveis cr\u00edtics i la protecci\u00f3 de dades davant esdeveniments d’alta incertesa.<\/p>\n\n\n\n
![\"\"](\"https:\/\/e9miay56dfh.exactdn.com\/wp-content\/uploads\/2025\/05\/BLOG-2817_30-1024x576.webp?strip=all\")
<\/figure>\n\n\n\n![\"sala](\"https:\/\/e9miay56dfh.exactdn.com\/wp-content\/uploads\/2025\/05\/0b9bebcd-f90c-4d50-bcde-f19192fe9fe7_16-9-discover-aspect-ratio_default_0-1024x576.jpg?strip=all\")
<\/figure>\n\n\n\n![\"IP](\"https:\/\/e9miay56dfh.exactdn.com\/wp-content\/uploads\/2025\/05\/BLOG-2817_54-1024x576.webp?strip=all\")
<\/figure>\n\n\n\n