Ciberataques de reconocimiento en infraestructura energética: cómo prepararse cuando el objetivo es guiar ataques físicos El cambio táctico observado en campañas vinculadas a Sandworm muestra que muchos ataques ya no buscan solo interrumpir servicios: priorizan inteligencia operativa para medir daños, ubicar activos críticos y acelerar decisiones de ataque físico.