27 de octubre de 2026

Así ensaya Red.es un ciberataque contra el registro del .es

Qué es un ejercicio de mesa y cómo se desarrolló

Red.es lo denomina Table Top Exercise (TTX). Se plantea un ciberataque y un equipo de dinamizadores va dando información a los participantes por rondas, para que decidan qué hacer con lo que saben en cada momento. Con ese sistema se miden los tiempos de respuesta, las reacciones y las decisiones tomadas.

El ejercicio busca que la dirección practique decisiones estratégicas, que salgan a la luz puntos débiles y que el registro responda mejor. Es un formato distinto al servicio de Red Team que Red.es presentó en 2025 en TLD-ISAC, una iniciativa europea para compartir información sobre la seguridad de los dominios de primer nivel, es decir, las terminaciones como .es o .com. En aquel caso un equipo simulaba ataques realistas para comprobar las defensas técnicas, mientras que en el ejercicio de mesa se trabaja la organización, con quién decide, a quién se avisa y en qué orden. Las conclusiones quedarán reflejadas en un informe con los resultados y las áreas de mejora identificadas.

Quién participó y con quién se simuló comunicar

Participaron todas las áreas de Red.es que intervienen en la gestión del .es (operaciones, infraestructuras, ciberseguridad, asesoría jurídica, finanzas, comunicación…) El ejercicio incluyó decisiones de comunicación con organismos como la Agencia Española de Protección de Datos y el CCN-CERT, el equipo de respuesta a incidentes del Centro Criptológico Nacional, y con ICANN, que coordina los nombres de dominio a escala mundial, y CENTR, la asociación de registros de dominios europeos.

El mismo ejercicio recreó la comunicación con los proveedores Anycast, empresas que sirven el sistema de nombres de dominio desde varios puntos del mundo para que siga disponible si uno falla, y con los agentes registradores, que son las empresas a través de las que se contrata un dominio.

Por qué el registro del .es se considera servicio esencial

La directiva europea NIS2, que fija los requisitos de ciberseguridad en la Unión Europea, considera entidades esenciales a los registros de dominios de primer nivel con independencia de su tamaño. Cada país cuenta con una única entidad que gestiona la terminación que le corresponde, y en España es Red.es la que gestiona el .es. La misma directiva obliga a estos registros a mantener datos de registro precisos y completos y a responder a las solicitudes de acceso legítimas en un máximo de setenta y dos horas.

Dominios.es dispone de las certificaciones ISO 27001, ISO 9001 y ENS (Esquema Nacional de Seguridad), que avalan la calidad del servicio, la gestión de riesgos y su continuidad. Para detectar registros fraudulentos utiliza amaIA, un sistema de inteligencia artificial y aprendizaje automático que, en el periodo recogido en su último informe anual, analizó más de 545.000 dominios, generó unas 4.000 alertas al mes y contribuyó a cancelar o bloquear unos 450 dominios maliciosos.

La seguridad del registro protege el nombre del dominio, y la de tu web depende de otras piezas, como el certificado SSL, que cifra la conexión entre el navegador de tus visitantes y tu servidor.

Qué significa para quien tiene un dominio .es

Cuando registras un .es con nuestro servicio de dominios, el nombre queda inscrito en el registro que gestiona Red.es, el mismo que se puso a prueba en este ejercicio.

Ese registro ha pasado de 2.147.193 dominios a cierre de 2025 a 2.261.050 a principios de octubre de 2026, según las estadísticas mensuales de Dominios.es, y Estados Unidos, Alemania, Francia y Reino Unido figuran entre los países con más dominios .es activos.

Comentarios