El nuevo CCN-CERT proteger¨¢ a la administraci¨®n de los ataques inform¨¢ticos

El Centro Criptol¨®gico Nacional, dependiente del Centro Nacional de Inteligencia, ha puesto en marcha un nuevo centro de respuesta temprana (CCN-CERT) para proteger a las administraciones p¨²blicas, ya sean estatales, auton¨®micas o locales, ante posibles ataques inform¨¢ticos.

El nuevo equipo de respuesta temprana pretende velar por la seguridad de los sistemas de tecnolog¨ªas de la informaci¨®n y las comunicaciones de todas las instituciones que as¨ª lo deseen y responder de forma r¨¢pida y eficiente ante los posibles ataques que puedan sufrir. El CCN-CERT va ir desarroll¨¢ndose en diferentes etapas y se prev¨¦ que a mediados de 2008 est¨¦ en pleno funcionamiento, aunque siga evolucionando en los siguientes a?os.

Las administraciones p¨²blicas est¨¢n cada vez m¨¢s en el punto de mira de piratas y estafadores cibern¨¦ticos. Entre 2004 y 2006 sus vulnerabilidades y amenazas se han disparado un 55%. De los 1.329 ataques registrados en 2004 (no todos llegaron a causar da?os) se pas¨® a contabilizar 2.057 en 2006.

Actualmente, se dan unos 200 ataques mensuales, cuyo da?o y velocidad se incrementa continuamente. La tipolog¨ªa de los ataques es de lo m¨¢s variada y van desde virus a intentos de colarse en los sistemas p¨²blicos para tratar de robar datos.

"Hace unos a?os las t¨¦cnicas para realizar estos ataques estaban en manos de grupos especializados con un alto conocimiento de inform¨¢tica, pero hoy las utilizan todos los grupos relacionados con el crimen y las mafias internacionales", asegura Luis Jim¨¦nez, subdirector general adjunto del CNN.

La multiplicaci¨®n de las amenazas ha llevado al CCN a crear un centro espec¨ªfico salvaguardar los sistemas de la administraci¨®n de car¨¢cter nacional, que va a trabajar en distintos frentes: informaci¨®n sobre vulnerabilidades, alertas y avisos de nuevas amenazas, investigaci¨®n y formaci¨®n de funcionarios en las ¨²ltimas t¨¦cnicas de seguridad, adem¨¢s de ofrecer soporte ante incidentes.

Para coordinar las distintas iniciativas entre instituciones se ha abierto el portal www.ccn-cert.cni.es que persigue facilitar la comunicaci¨®n entre los responsables de sistemas de las distintas administraciones. Este portal se entiende dentro del papel del Centro Nacional de Inteligencia y del Centro Criptol¨®gico Nacional descrito dentro de la Ley 11/2002 del 6 de mayo que subraya su obligaci¨®n de coordinar la acci¨®n de los diferentes organismos de la Administraci¨®n por garantizar la seguridad de las tecnolog¨ªas y velar por la protecci¨®n de la informaci¨®n clasificada.

El CCN-CERT se consolida como el tercer equipo de respuesta temprana que existe en Espa?a, que se viene a sumar al CERT de Red IRIS y el que existe en la Universidad Polit¨¦cnica de Catalu?a. "No hay relaciones jer¨¢rquicas entre los CERT. Cada uno tiene su marco de actuaci¨®n: nosotros miramos a la administraci¨®n p¨²blica, mientras que Red IRIS da servicios al mundo acad¨¦mico, mientras que la UPC se mueve en universidades y Catalu?a. El objetivo es que crear una relaci¨®n de colaboraci¨®n proactiva entre todos", apunta Jim¨¦nez.