Límites

Qué no se puede afirmar con este mapa, dicho antes de que lo pregunte quien lo lea.

Sobre lo que el mapa es

• No es una evaluación de vulnerabilidad de ninguna empresa. No se escaneó, probó ni tocó ningún sistema. Todo sale de datos públicos o ya indexados por terceros, agregados a nivel de sector. No dice que una empresa nombrada sea vulnerable, ni por dónde.
• No es una lista de blancos, por diseño. La regla del repositorio prohíbe publicar el par operador → host o IP → puerto, y un chequeo automático la hace cumplir en cada build.
• No prueba que un ataque produciría un corte. Las capas de estructura e impacto ordenan nodos por criticidad estructural; la redundancia física, el almacenamiento y las rutas alternativas que amortiguarían una caída real no están modelados.

Sobre los datos

• La red de gas sale de un snapshot que es una foto a una fecha y no incluye los tramos de transporte más nuevos (reversión y ampliación tipo Perito Moreno / ex-GPNK). Se muestra solo la topología: el dato de carga de ese snapshot arrastra errores conocidos y se descartó.
• La red eléctrica usa el transporte troncal oficial ≥220 kV y la generación por MW; la potencia de las grandes centrales convencionales, que el dataset oficial no trae, va de una lista curada con valores públicos.
• La exposición es una muestra de 21 operadores y refleja el alojamiento de su presencia web pública, que puede diferir del resto de su infraestructura y cambiar entre un día y otro.
• La sub-capa de puertos industriales expuestos está sin cargar: el conteo que importa, filtrado por el protocolo detectado y no por el puerto, está detrás de un plan pago en Shodan y en Censys. Contar el puerto pelado sobrecuenta, porque casi todo lo que abre el 502 en Argentina no es control industrial (ver exposición).
• Las luces nocturnas iluminan lo que brilla, no lo que existe: la infraestructura sin emisión (gasoductos, trazas de transmisión, estaciones desatendidas) no aparece, y el compuesto es anual.
• Los incidentes son los públicamente documentados. Un incidente que no llegó a la prensa ni a un sitio de filtración no está, y la falta de rastro no prueba que no haya ocurrido.

Sobre la gobernanza

• El grafo de quién responde es un modelo de relaciones, no el organigrama vigente de ninguna entidad, ni una mesa ya constituida, ni una invitación formal a los operadores que menciona.

La honestidad de fondo

Este mapa no demuestra que el sector energético argentino esté por sufrir un incidente. Demuestra que su superficie de ataque es grande, pública y hoy no la inventaría nadie del lado defensor, mientras que del lado atacante ya se usa: los catorce incidentes del registro lo confirman. El valor del mapa es haber puesto a la vista, en un solo lugar y con método reproducible, lo que estaba disperso.