El Gobierno har¨¢ planes de contingencia ante ciberataques

La posibilidad de que un ciberataque altere el funcionamiento de servicios esenciales para la sociedad (energ¨ªa, transportes, bancos) ha dejado de ser ciencia ficci¨®n. En 2006, un malware (programa malicioso) provoc¨® la interrupci¨®n de una l¨ªnea del metro de Madrid durante dos horas y media. Y eso que hace siete a?os este tipo de ataques eran mucho menos frecuentes. Seg¨²n datos del Centro Criptol¨®gico Nacional (CCN), referidos a las administraciones p¨²blicas espa?olas, los incidentes cibern¨¦ticos clasificados como ¡°muy altos¡± ¡ªataque dirigido, denegaci¨®n de servicio, c¨®digo da?ino espec¨ªfico¡ª han pasado de 85 a 213 entre 2011 y 2012; mientras que los ¡°cr¨ªticos¡± ¡ªamenaza persistente y avanzada con robo de informaci¨®n, denegaci¨®n de servicio distribuido¡ª han aumentado de 8 a 20. Un incremento del 250%. Este a?o se espera que entre ambos rocen el millar.

Para hacer frente a la amenaza que supone la vulnerabilidad de las redes y sistemas de comunicaci¨®n ante ataques procedentes de grupos terroristas, delincuencia organizada, Estados hostiles o simples hackers, el Consejo de Seguridad Nacional, presidido por Mariano Rajoy, dio el jueves luz verde a la primera Estrategia de Ciberseguridad Nacional.

Como si de prepararse para una guerra se tratara, el documento prev¨¦ la realizaci¨®n de ¡°ejercicios de simulaci¨®n¡± y ¡°planes de contingencia ante incidentes de ciberseguridad de ¨¢mbito nacional¡±. El primer reto es implantar ¡°un marco nacional, coherente e integrado de pol¨ªticas, procedimientos y normas t¨¦cnicas que ayuden a garantizar la protecci¨®n de la informaci¨®n p¨²blica, sus sistemas y servicios, as¨ª como las redes que los soportan¡±. El segundo, ¡°asegurar la cooperaci¨®n de los organismos de la Administraci¨®n del Estado con responsabilidades en ciberseguridad¡±: el CCN ¡ªencuadrado en el Centro Nacional de Inteligencia (CNI)¡ª; el Mando Conjunto de Ciberdefensa de las Fuerzas Armadas; y el Centro de Respuesta a Incidentes de Seguridad TIC (CERT) de Le¨®n, dependiente de Industria, con el que ha llegado a un acuerdo el Ministerio del Interior. A ellos hay que sumar comunidades aut¨®nomas, entidades locales, empresas y universidades.

El documento reconoce que buena parte de las redes y sistemas que proporcionan servicios esenciales est¨¢ en manos de compa?¨ªas privadas, por lo que sus medidas de ciberseguridad ¡°deber¨¢n estar alineadas con los requisitos expresados en la normativa reguladora de protecci¨®n de infraestructuras cr¨ªticas¡±. No hay, sin embargo, ning¨²n compromiso financiero para facilitar la implantaci¨®n de sistemas de ciberseguridad certificados, potenciar la investigaci¨®n en este campo o promover la formaci¨®n de expertos.

Rajoy promete respetar los derechos de los ciudadanos en la Red

Actualmente no existe obligaci¨®n de comunicar los incidentes de ciberseguridad (muchas empresas se resisten para no dejar en evidencia sus vulnerabilidades), por lo que la Estrategia plantea la implantaci¨®n de un Sistema de Intercambio de Informaci¨®n y Comunicaci¨®n de Incidentes que ¡°garantice la coordinaci¨®n¡± de todos los sectores implicados. Ante la desconfianza generada por el espionaje masivo de la NSA estadounidense, el Gobierno ¡°se compromete a desarrollar pol¨ªticas que, mejorando la seguridad de los Sistemas de Informaci¨®n y Comunicaciones que emplean los ciudadanos, profesionales y empresas, preserven los derechos fundamentales de todos ellos¡±.

El Consejo de Ciberseguridad tendr¨¢ una presidencia rotatoria y su primer responsable, durante un a?o, ser¨¢ el director del servicio secreto, el general F¨¦lix Sanz. Al mismo podr¨¢n ser convocados representantes de autonom¨ªas e incluso de empresas

Adem¨¢s de garantizar la seguridad de la navegaci¨®n por Internet, el Consejo de Seguridad Nacional se ocup¨® de la navegaci¨®n tradicional y dio luz verde a la Estrategia de Seguridad Mar¨ªtima, cuyo consejo ser¨¢ presidido en su primer a?o por el jefe del Estado Mayor de la Defensa (Jemad), el almirante Fernando Garc¨ªa S¨¢nchez. La aprobaci¨®n de los dos documentos fue consultada por La Moncloa con el PSOE.