L'Estratègia Estratègia Nacional de Ciberseguretat
publicada en el BOE de 30 de abril de 2019 desarrolla las previsiones de la Estrategia de Seguridad Nacional de 2017 en el ámbito de la ciberseguridad, atendiendo a los objetivos generales, al objetivo del ámbito de la ciberseguridad y a las líneas de acción establecidas para conseguirlo. Se da respuesta así al mandato del Consejo de Seguridad Nacional de 16 de julio de 2018 publicado en el BOE de 10 de agosto.
Desde la publicación de la Estrategia de 2013 se ha asentado la gobernanza de la ciberseguridad nacional siendo el Consejo Nacional de Ciberseguridad, órgano de apoyo del Consejo de Seguridad Nacional, uno de sus pilares; el marco legal ha evolucionado con hitos como la modificación del Esquema Nacional de Seguridad para garantizar la seguridad de los sistemas del Sector Público, publicada en noviembre de 2015, la entrada en vigor del Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información, que transpone al ordenamiento jurídico español la Directiva (UE) 2016/1148 (conocida como Directiva NIS), y la promulgación de la Ley 36/2015, de 28 de septiembre, de Seguridad Nacional que contempla a la ciberseguridad como un ámbito de especial interés.
Posteriorment l'Estratègia de Seguretat Nacional 2017 ha consolidat el fet que la ciberseguretat ha d'ocupar un espai propi i diferencial, tenint present tant l'impacte de la digitalització com a motor del canvi amb implicacions per a la ciberseguretat més enllà del camp merament de la protecció del patrimoni tecnològic per a endinsar-se en les esferes política, econòmica i social, com el caràcter del ciberespai com un vector de comunicació estratègica, que pot ser utilitzat per a influir en l'opinió pública i en la forma de pensar de les persones a través de la manipulació de la informació, les campanyes de desinformació o les accions de caràcter híbrid.
L'Estratègia s'estructura en cinc capítols.
El capítol 1 “El ciberespai com a espai comú global” presenta les oportunitats i desafiaments del ciberespai i la infraestructura digital, exposa el caràcter inherentment internacional de l'aproximació a la seua seguretat i descriu els principals trets de la nova concepció de la ciberseguretat a Espanya.
En el capítol 2 “Les amenaces i desafiaments en el ciberespai” s'examinen les principals amenaces i desafiaments del ciberespai als quals s'enfronta Espanya.
En el capítol 3 “Propòsit, principis i objectius per a la ciberseguretat” s'establix el propòsit i els principis pels quals es regix l'Estratègia (unitat d'acció, anticipació, eficiència i resiliència), així com els objectius, un de general i cinc específics que resulten transversals a tots els àmbits.
- Objectiu general: Espanya garantirà l'ús segur i fiable del ciberespai, protegint els drets i les llibertats dels ciutadans i promovent el progrés soci econòmic.
- Objectiu I: Seguretat i resiliència de les xarxes i els sistemes d'informació i comunicacions del sector públic i dels servicis essencials.
- Objectiu II: Ús segur i fiable del ciberespai enfront del seu ús il·lícit o maliciós.
- Objectiu III: Protecció de l'ecosistema empresarial i social i dels ciutadans.
- Objectiu IV: Cultura i compromís amb la ciberseguretat i potenciació de les capacitats humanes i tecnològiques.
- Objectiu V: Seguretat del ciberespai en l'àmbit internacional.
En el capítol 4 “Línies d'acció i mesures” s'establixen les línies d'acció dirigides a la consecució dels objectius establits.
- Línia d'Acció 1. Reforçar les capacitats davant les amenaces provinents del ciberespai.
- Línia d'Acció 2. Garantir la seguretat i resiliència dels actius estratègics per a Espanya. Inclou entre les seues mesures les següents: “3. Assegurar la plena implantació de l'Esquema Nacional de Seguretat, del Sistema de Protecció de les Infraestructures Crítiques, i el compliment i harmonització de la normativa sobre protecció d'infraestructures crítiques i servicis essencials, amb un enfocament prioritari basat en el risc.” i “5. Desenvolupar el Centre d'Operacions de Ciberseguretat de l'Administració General de l'Estat que millore les capacitats de prevenció, detecció i resposta, i impulsar el desenvolupament de centres d'operacions de ciberseguretat en l'àmbit autonòmic i local.”
- Línia d'Acció 3. Reforçar les capacitats d'investigació i persecució de la cibercriminalidad, per a garantir la seguretat ciutadana i la protecció dels drets i llibertats en el ciberespai.
- Línia d'Acció 4. Impulsar la ciberseguretat de ciutadans i empreses
- Línia d'Acció 5. Potenciar la indústria espanyola de ciberseguretat, i la generació i retenció de talent, per a l'enfortiment de l'autonomia digital.
- Línia d'Acció 6. Contribuir a la seguretat del ciberespai en l'àmbit internacional, promovent un ciberespai obert, plural, segur i confiable, en suport dels interessos nacionals.
- Línia d'Acció 7. Desenvolupar una cultura de ciberseguretat.
En el capítulo 5 “La ciberseguridad en el Sistema de Seguridad Nacional” se integra la ciberseguridad en el actual Sistema de Seguridad Nacional con los siguientes componentes:
- El Consell de Seguretat Nacional.
- El Comité de Situació, únic per al conjunt del Sistema de Seguretat Nacional davant situacions de crisis.
- El Consell Nacional de Ciberseguretat.
- La Comissió Permanent de Ciberseguretat.
- El Fòrum Nacional de Ciberseguretat.
- Les Autoritats públiques competents i els CSIRT de referència nacionals.
La Secretaria General d'Administració Digital (SGAD) contribuïx a este esforç col·lectiu com a membre de el Consell Nacional de Ciberseguretat en el qual, a més, el seu titular és el Vice-president Tècnic, i també pel seu paper de lideratge, en estreta col·laboració amb el CCN , en el desenvolupament de el Esquema Nacional de Seguretat (ENS) , i en la promoció de servicis comuns i compartits , en particular, de el servici compartit de seguretat gestionada materialitzat en el Centre d'Operacions de Ciberseguretat de l'AGE , entre altres actuacions.
Font original de la notícia
