En un mundo donde los ciberataques son cada vez más sofisticados, la seguridad ya no reside en las paredes de una oficina, sino en la identidad de cada usuario. Naturgy ha dado un paso significativo al anunciar el pasado 11 de agosto de 2026 la finalización de su proyecto de modernización de identidad digital junto a Kyndryl. Al implementar un modelo de confianza cero o Zero Trust basado íntegramente en la nube, la energética se convierte en la primera empresa del IBEX 35 en adoptar esta arquitectura de forma completa.
Este cambio no es solo una mejora técnica, sino un blindaje estratégico para una compañía que atiende a millones de clientes en todo el mundo. La transición permite que casi la totalidad de sus aplicaciones corporativas funcionen bajo un sistema de autenticación resiliente y validación continua. Para Naturgy, esto significa mayor agilidad operativa y una protección robusta ante incidentes.
Para el sector, marca un precedente sobre cómo las grandes corporaciones españolas deben evolucionar sus infraestructuras críticas hacia entornos cloud seguros, priorizando la continuidad del negocio y la confianza en un entorno digital global.
¿Qué es el modelo de identidad Zero Trust?
El concepto de Zero Trust o confianza cero parte de una premisa sencilla pero radical: no se debe confiar de forma automática en ningún usuario o dispositivo, ya se encuentre dentro o fuera de la red corporativa. En los modelos tradicionales, una vez que alguien accedía a la red interna, tenía libertad de movimiento. Sin embargo, en el nuevo esquema implementado por Naturgy, cada intento de acceso se verifica de manera individual y constante.
Esta solución se apoya en una autenticación resiliente basada en la nube. Esto significa que el proceso de comprobar quién es el usuario no depende de servidores físicos locales que podrían fallar o ser atacados, sino de una infraestructura distribuida en la nube que garantiza la disponibilidad del servicio en todo momento. La validación de acceso continua asegura que el sistema no solo pide la contraseña al principio, sino que monitoriza de forma discreta que las condiciones de seguridad se mantienen durante toda la sesión.
Para lograr este nivel de protección, Naturgy y Kyndryl han trabajado en la transición de sus sistemas anteriores. El resultado es que la práctica totalidad de las herramientas que usan los empleados de la compañía ahora validan la identidad contra esta nueva plataforma en la nube. Esto elimina silos de información y unifica la seguridad bajo un mismo estándar moderno y escalable.
La importancia de realizar este proceso en la nube radica en la flexibilidad. Al no estar atados a infraestructuras rígidas, los equipos técnicos pueden actualizar las políticas de seguridad de forma casi instantánea para responder a nuevas amenazas. Además, facilita que el acceso a las aplicaciones corporativas sea igual de seguro para un empleado en una oficina central que para un técnico de campo trabajando con una tableta desde una zona remota.
Por qué importa la seguridad en la nube para Naturgy
Para una multinacional que gestiona servicios esenciales, cualquier interrupción puede tener consecuencias importantes. Naturgy cuenta con más de 18 millones de clientes y opera infraestructuras críticas de gas y electricidad. En este contexto, la ciberresiliencia (la capacidad de un sistema para resistir y recuperarse rápidamente de un ataque) es una prioridad máxima para la dirección de la compañía.
La adopción de este modelo de identidad digital conlleva varias implicaciones directas para el día a día de la empresa:
- Protección avanzada: Al validar cada acceso continuamente, se reduce drásticamente la posibilidad de que un atacante use credenciales robadas para moverse por los sistemas internos.
- Eficiencia operativa: Centralizar la gestión de identidades en la nube permite a los administradores de sistemas gestionar permisos de forma más rápida y sencilla, reduciendo la carga de trabajo manual.
- Experiencia de usuario mejorada: Los empleados disfrutan de un acceso más fluido a sus herramientas habituales, con sistemas de autenticación modernos que resultan menos intrusivos que los métodos antiguos.
- Adaptabilidad al negocio: La empresa puede integrar nuevas aplicaciones o expandirse a nuevos mercados con la tranquilidad de que el estándar de seguridad es el mismo en todas partes.
Como ha señalado Jesús Sánchez, CISO de Naturgy, este proyecto es una pieza fundamental en su hoja de ruta hacia la nube. No se trata solo de mover datos, sino de reforzar la gestión de identidades, que es el elemento más crítico cuando se opera en entornos digitales abiertos. La capacidad de adaptación que otorga este sistema permite a la energética responder mejor a las necesidades cambiantes del mercado energético global.
El contexto de una alianza estratégica
Naturgy Energy Group es un actor clave en el panorama energético internacional. Con una presencia que se extiende por España, Latinoamérica, Estados Unidos y Australia, el grupo gestiona una potencia de generación de 19,1 GW. Su compromiso con la sostenibilidad también es notable, con una capacidad renovable que ya alcanza los 8,4 GW. Una estructura de este tamaño requiere un socio tecnológico con una escala similar.
Aquí es donde entra Kyndryl, que cotiza en la bolsa de Nueva York y es actualmente el mayor proveedor mundial de servicios de infraestructura de TI. La compañía se encarga de diseñar, construir y modernizar los sistemas de información de miles de clientes en más de 60 países. En este proyecto concreto, Kyndryl ha aportado su experiencia en consultoría y modernización para asegurar que la migración fuera ordenada y sin riesgos.
El presidente de Kyndryl España, Enrique Cortés, ha subrayado que ser pioneros en este tipo de iniciativas de Seguridad y Resiliencia refuerza el liderazgo de Naturgy en la transformación digital. Según el directivo, este éxito marca el camino que seguirán otras grandes organizaciones en España que buscan asegurar sus activos más valiosos en la nube. Puede encontrar más detalles sobre su labor en la sala de prensa de Kyndryl.
La colaboración entre ambas entidades ha permitido que la transición se realice minimizando los riesgos para la continuidad del negocio. Este enfoque pragmático es vital en sectores regulados como el de los servicios públicos (utilities), donde no hay margen para el error y la fiabilidad del servicio es el indicador de éxito más importante.
¿Qué significa esto para el futuro de la seguridad?
El hecho de que Naturgy sea la primera empresa del IBEX 35 en completar esta transición integral a Zero Trust no es casualidad. Representa un cambio de mentalidad en la alta dirección de las empresas españolas, donde la ciberseguridad ha pasado de ser un gasto técnico a ser una inversión en confianza y estabilidad. La identidad digital es ahora el nuevo perímetro de seguridad, sustituyendo a los antiguos cortafuegos físicos.
Lo que viene ahora es una ola de modernización similar en otros sectores críticos como la banca o las telecomunicaciones. La nube ya no se ve como un lugar menos seguro, sino como el entorno donde se pueden desplegar las herramientas de protección más avanzadas y resilientes disponibles hoy en día.
En conclusión, el movimiento de Naturgy demuestra que la escala y la complejidad no son obstáculos para alcanzar la excelencia en seguridad digital. Al alinear su infraestructura con las mejores prácticas del mercado, la compañía no solo protege sus operaciones actuales, sino que se prepara para un futuro donde la digitalización y la conectividad total serán la norma en el sector energético.
