Juhan Lepassaar: ¡®¡®Las ciberamenazas refuerzan la necesidad de cooperaci¨®n entre los miembros de la UE¡¯¡¯

Una buena parte de nuestra vida se traslad¨® al ordenador y al tel¨¦fono m¨®vil cuando lleg¨® la pandemia de covid-19. El uso de la tecnolog¨ªa se multiplic¨® en todo el planeta y, con ello, los delitos inform¨¢ticos. En la Uni¨®n Europea, las ciberamenazas a los operadores de servicios esenciales y a los proveedores de servicios digitales aumentaron un 70% entre 2019 y 2020, seg¨²n la Agencia de la Uni¨®n Europea para la Ciberseguridad (ENISA, por sus siglas en ingl¨¦s). Aunque, en opini¨®n de Juhan Lepassaar, el director de este organismo, la pandemia ¡®¡¯no ha empeorado por s¨ª misma la situaci¨®n, sino que ha puesto de manifiesto las ¨¢reas que necesitan m¨¢s trabajo y el camino que tenemos por delante¡¯'. Lepassaar, nacido en Estonia, se puso al frente de ENISA en 2019, justo cuando se empez¨® a registrar el aumento de los ciberdelitos en la UE.

Si a los 27 les cuesta sangre, sudor y l¨¢grimas ponerse de acuerdo en materias como la migraci¨®n, no resultar¨ªa descabellado pensar que tampoco son capaces de alcanzar consensos en lo que se refiere a la ciberseguridad y las medidas que han de llevarse a cabo en el entorno digital. Sin embargo, Lepassaar asegura que los pa¨ªses miembros coinciden en las principales metas y en la necesidad que tienen de cooperar: ¡®¡¯Todo el mundo est¨¢ de acuerdo en que debe haber una Europa m¨¢s cibersegura¡¯', explica a EL PA?S por videollamada desde Atenas (Grecia), donde se encuentra la sede del organismo que dirige.

La labor de ENISA consiste en fomentar la cooperaci¨®n entre los Estados miembros, entre los sectores y entre las empresas de toda la Uni¨®n y facilitar el di¨¢logo entre ellos. Si el objetivo es construir una Europa m¨¢s segura, resulta imprescindible que los pa¨ªses y las empresas compartan informaci¨®n y remen en la misma direcci¨®n. Puede que resulte m¨¢s f¨¢cil para las segundas, puesto que, en el plano pol¨ªtico ¡®¡¯los miembros tienen diferentes preferencias¡¯' sobre, por ejemplo, qui¨¦n deber¨ªa asumir una mayor responsabilidad, si las compa?¨ªas o los Gobiernos.

En el caso de los Gobiernos, todos ¡®¡®deber¨ªan desarrollar estrategias nacionales de ciberseguridad, revisarlas de forma peri¨®dica y entender c¨®mo funcionan¡¯', explica Lepassaar, que insiste en alabar la que ha seguido Espa?a: ¡®¡¯Ha servido para alcanzar los objetivos [...] y el gasto en ciberseguridad de los operadores espa?oles est¨¢ por encima de la media de la UE¡¯'. Es m¨¢s, el dirigente estonio asegura que la ¡®¡®salud¡¯' en t¨¦rminos de seguridad de los operadores de servicios esenciales y de los proveedores de servicios digitales en nuestro pa¨ªs ¡®¡®es bastante buena¡¯¡¯.

Para lograr la seguridad de esos operadores de servicios digitales y esenciales, la agencia europea persigue aprobar una certificaci¨®n de ciberseguridad, para lo que se cre¨® hace dos a?os el Grupo Europeo de Certificaci¨®n de la Ciberseguridad, que se reuni¨® seis veces en 2020 y, aunque en su p¨¢gina web no aparece el orden del d¨ªa de ninguna reuni¨®n durante 2021, la Agencia asegura que se reuni¨® tres veces en sesi¨®n plenaria y varias en subgrupos para abordar cuestiones m¨¢s espec¨ªficas. Lepassaar insiste en que esperan que ¡®¡®en el futuro haya un incremento en las estrategias de certificaci¨®n de la ciberseguridad y unos est¨¢ndares m¨ªnimos que se apliquen¡¯' en toda la Uni¨®n. Una certificaci¨®n como esa resulta fundamental para que las empresas y los ciudadanos europeos conf¨ªen en el mercado interno. ENISA est¨¢ trabajando en tres tipos de certificaciones: ¡®¡®Una para las ¨¢reas de alcance com¨²n, otra para los servicios en la nube y una tercera para el 5G¡¯', explica Lepassaar.

Como establece el organismo, las certificaciones requieren la ¡®¡®evaluaci¨®n formal de los productos, servicios y profesos por un ¨®rgano independiente y acreditado¡¯'. Sin embargo, un buen n¨²mero de empresas europeas cree que cumple sobradamente con los est¨¢ndares de seguridad necesarios: seg¨²n una encuesta de ENISA, casi el 70% de las empresas analizadas asegura que cumple con los criterios requeridos en su industria y el 3,7% considera que los supera con creces. Sin embargo, las amenazas en el entorno digital no hacen sino aumentar y, con ellas, los esfuerzos de la agencia por concienciar no solo a las compa?¨ªas, sino a los ciudadanos. El pasado octubre, en el mes europeo de la ciberseguridad, el organismo puso en marcha una campa?a sobre ¡®¡¯higiene cibern¨¦tica¡¯' para la seguridad en la informaci¨®n. Como se intuye por la analog¨ªa con la higiene personal, ¡®¡®es el equivalente a establecer una sencilla rutina de medidas que minimicen los riesgos de las ciberamenazas¡¯', explica la agencia.

El director estonio insiste: ¡®¡®La seguridad nunca es absoluta, pero por lo menos, se habr¨¢n tomado todas las medidas imaginables para ofrecer garant¨ªas a los usuarios¡¯', y para que los proveedores de servicios digitales sean resistentes y ciberseguros.

Como en cualquier ¨¢rea de acci¨®n de la Uni¨®n, la seguridad digital tambi¨¦n es un entorno globalizado. Lepassaar evita citar a los aliados de la UE en t¨¦rminos de ciberseguridad, pero concede: ¡®¡®Est¨¢ claro que la ciberseguridad es parte de las relaciones de la Uni¨®n con otros pa¨ªses y, en cualquier plano, se puede observar que las alianzas se han construido sobre valores comunes y fuertes compromisos econ¨®micos, as¨ª que, si se observa qui¨¦nes son los aliados de la UE en el mundo y con qui¨¦n comparte relaciones econ¨®micas institucionalizadas que van m¨¢s all¨¢ del comercio, esos pa¨ªses conformar¨ªan las alianzas de la UE en la ciberseguridad¡¯'.

Puedes seguir a EL PA?S TECNOLOG?A en Facebook y Twitter o apuntarte aqu¨ª para recibir nuestra newsletter semanal.