66 CIBERSEGURIDAD CENTRO CRIPTOLÓGICO NACIONAL Luis Jiménez, subdirector General en Centro Criptológico Nacional, dio la visión y experiencia del organismo para el que trabaja. Para Jiménez, resiliencia es parte de lo que es la respuesta en ciberseguridad (prevención, detección, respuesta). “Cuanta más previsión tengas, más resiliente vas a ser. En las AAPP intentamos empezar por el principio: ver cuáles son tus medidas de carácter preventivo y partiendo de ahí llegamos a ver cual es tu capacidad de respuesta”, indicó. El subdirector General en Centro Criptológico Nacional citó cuatro iniciativas en las que están trabajando para que las AAPP seanmás resilientes: • Esquema Nacional de Seguridad. Anexo 2 con 75 medidas de carácter operativo para dar continuidad de servicio. Una AAPP que aplica el Esquema Nacional de Seguridad tiene las tres áreas de seguridad cubiertas (prevención, detección, respuesta). • Determinación de la superficie de exposición. Las AAPP tienen que adaptarse a esa adversidad. Existen herramientas para ayudar a las AAPP para ver su grado de vulnerabilidad, cómo están expuestos. • Red Nacional de Centros de Operaciones de Ciberseguridad. La ciberseguridad debe estar imbuida en las AAPP. Esto se traduce en la presencia de Centros de Operaciones de Ciberseguridad (públicos y privados) en los organismos públicos. Se está trabajando ya con Ayuntamientos, y ya lo han hecho diferentes Ministerios. • Guía de Gestión de Cibercrisis. No es un tema solo tecnológico, debe abarcar todos los aspectos de la organización y hay que saber cómo reaccionar. En la guía se tratan aspectos técnicos, políticos, comunicación… el papel que debe tomar cada uno de los actores de la AAPP. Por otro lado, Luis Jiménez considera que, tras una experiencia de 30 años en seguridad informática, ciberseguridad y ciber resiliencia, se ha evolucionado mucho en cibercultura, especialmente en los últimos cinco años. Como explicó, se están dando muchos proyectos para mejorar la seguridad en ayuntamientos y administraciones locales. “Ya existe mucha mentalización, ya conocen el lenguaje y son conscientes de que tienen que invertir en ciberseguridad y eso es algo que hace cinco años era impensable. Igualmente, la administración central está en un nivel muy alto de inversiones en ciberseguridad”. “Quizá por la situación de emergencia vivida en los últimos años se ha tenido que reaccionar, pero por supuesto queda mucho por hacer. Hay que seguir impregnando cultura. Los funcionarios están haciendo un esfuerzo para que se incorpore en su día a día”. GUARDIA CIVIL Enrique Ávila, director del Centro de Análisis y Prospectiva en Guardia Civil, compartió con los asistentes la labor que realizan en la institución desde el punto de vista de la prospectiva, técnica que se emplea para ver cómo estamos preparados para el futuro. La Unidad de Prospectiva de la Guardia Civil es una unidad esencial para la identificación y anticipación de los riesgos y amenazas futuras en el ámbito de la seguridad pública y la defensa nacional, lo que permite a la Guardia Civil estar preparada para hacer frente a los desafíos emergentes y proteger a los ciudadanos y la soberanía del país. Para Ávila, en una sociedad cada vez más compleja, “se han ido añadiendo capas de complejidad entre las que no hay comunicación, lo que hace difícil que se pueda prever el futuro”. La tecnología puede ser utilizada con doble uso, también para la ciberguerra. Según el representante de la Guardia Civil, nos tenemos que apoyar en la IA para poder afrontar los desafíos que presenta, aunque ésta a su vez puede suponer un nuevo riesgo. “Cada vez incorporamos más tecnología, de la que cada vez somos más dependientes y esto genera a su vez nuevos problemas”. La prospectiva hace un proceso de vigilancia tecnológica para que, a la hora de enfrentarnos a una amenaza, tengamos la respuesta. “Se trata de pensar en un futuro deseable para llegar a él. En España no disponemos de talento táctico y operativo para afrontar amenazas, por lo que en la Guardia Civil hemos desarrollado iniciativas para detectar talento temprano”, concluyó Enrique Ávila. n
RkJQdWJsaXNoZXIy Njg1MjYx