El Consell de Ministres ha aprovat la creació del Centre d'Operacions de Ciberseguretat, com a instrument de l'Administració General de l'Estat (AGE) i els seus organismes públics vinculats o dependents per a la consolidació del Servici Compartit de Seguretat Gestionada, declarat com a servici compartit per Acord de la Comissió d'Estratègia TIC el 15 de setembre de 2015.
La finalitat del Centre d'Operacions de Ciberseguretat (SOC, per la seua denominació anglesa “Security Operations Center”) és la prestació de servicis horitzontals de ciberseguretat que augmenten la capacitat de vigilància i detecció d'amenaces en les operacions diàries dels sistemes d'informació i comunicacions de l'AGE, així com la millora de la seua capacitat de resposta davant qualsevol atac.
Prevenció davant l'amenaça creixent dels ciberatacs
Els ciberatacs s'han convertit en una de les principals amenaces per als governs i els països. Segons el Centre Criptològic Nacional (CCN), organisme depenent del Centre Nacional d'Intel·ligència (CNI), l'any 2018 s'han registrat aproximadament 34.000 ciberincidentes de divers tipus en les entitats del sector públic i empreses d'interés estratègic, un 25% més que l'any anterior. D'estos atacs, un 5% han sigut qualificats com de perillositat molt alta, la qual cosa es traduïx en importants pèrdues de reputació i, en ocasions, de seguretat nacional.
Els servicis electrònics, que s'han convertit en el centre de la tramitació administrativa i són obligatoris per a les empreses i usats de manera creixent pels ciutadans, manquen en l'actualitat d'una protecció necessària capaç de mitigar les creixents amenaces procedents de l'exterior.
Col·laboració Ministeri de Política Territorial i Funció Pública-CNI
Per a controlar estos riscos existix la prioritat estratègica de reforçar les polítiques de seguretat i les infraestructures tecnològiques i organitzatives que permeten previndre i combatre les amenaces en els sistemes informàtics de les administracions públiques. Eixe és l'objectiu del projecte del SOC per a l'AGE, executat pel Ministeri de Política Territorial i Funció Pública, a través de la Secretaria General d'Administració Digital, en col·laboració amb el CCN-CNI.
La responsabilitat del SOC serà de la Secretaria General d'Administració Digital, que exercirà la direcció estratègica a través de la Divisió de Planificació i Coordinació de Ciberseguretat, sent l'operació del servici a càrrec del CCN-CERT (“Computer Emergency Response Team”), del Ministeri de Defensa, en la seua qualitat de CERT Governamental Nacional, de conformitat amb el que es disposa en el Reial decret 3/2010 pel qual es regula l'Esquema Nacional de Seguretat.
Més informació:
• La Moncloa
• CCN - SOC de l'AGE
