La ciberseguridad objetivo prioritario del Centro Nacional de Inteligencia, según su Secretario de Estado Directo

El Centro Criptológico Nacional, CCN, organismo adscrito al Centro Nacional de Inteligencia, ha presentado su Informe de Actividad 2013-2014 en el que hace balance de dos años de trabajo frente a una especial virulencia en los ataques contra la seguridad de los sistemas de las Tecnologías de la Información y las Comunicaciones (TIC) de gobiernos, administraciones públicas y empresas con alto valor estratégico para el país.
Tal y como recoge el Informe, los incidentes de gran envergadura se han venido sucediendo, mes a mes, en un intento continuo, por parte de los atacantes, de apropiarse de información valiosa o sensible desde los puntos de vista político, estratégico, de seguridad o económico.
De ahí que la labor del CCN, recogida en este Informe, haya ido encaminada a reducir los riesgos y amenazas provenientes del ciberespacio, adecuándose a los nuevos desafíos y buscando, a través de las funciones que tiene encomendadas, prevenir su propagación y atajar su impacto de la forma más rápida y eficaz posible.
Carta del Secretario de Estado director del CNI
El Informe está prologado por el secretario de Estado director del Centro Nacional de Inteligencia (CNI), Félix Sanz Roldán, quien destaca que la ciberseguridad, en la que se lleva trabajando desde hace décadas en el CNI, “ha pasado a ser un objetivo prioritario” asegurando además que “se está realizando un gran esfuerzo de integración de todas sus capacidades de defensa de redes, de inteligencia y de contrainteligencia”. Esta visión amplia de la que dispone el CNI, según Sanz Roldán “permite una respuesta ágil y nos puede ayudar, no sólo a resolver los ciberincidentes, sino también, a conocer su origen y prevenir futuros ataques”.
Precisamente, este papel medular dentro de la ciberseguridad en España es la que ha hecho presidir al CNI el Consejo Nacional de Ciberseguridad. Una presidencia, continúa su Secretario de Estado director, que “nos obliga aún más a impulsar el Plan Nacional de Ciberseguridad aprobado por el Consejo, como herramienta clave para afrontar el grave desafío ante el que nos encontramos”.

Intensa actividad
El Informe recoge toda la labor del CCN durante los años 2013 y 2014 y, más en concreto, el papel del CERT Gubernamental Nacional español (CCN-CERT) como gestor de ciberincidentes en sistemas clasificados, Administraciones Públicas y empresas y organizaciones de interés estratégico; los hitos del Organismo de Certificación (OC) de la seguridad de los productos y sistemas; su papel desde el año 2010 en el desarrollo e implantación del Esquema Nacional de Seguridad (ENS);  la capacidad nacional de evaluación y certificación de productos de cifra; así como su cometido en la formación del personal experto en la materia y en la difusión de normas, instrucciones y guías (Series CCN-STIC).
Algunos de los gráficos destacados de esta nueva memoria se refieren a: las debilidades de nuestros sistemas de protección, el nuevo paradigma en materia de ciberseguridad, un decálogo de ciberseguridad, los agentes de la amenaza o todas las líneas de acción para la Ciberseguridad Nacional, incluido los miembros del Consejo Nacional de Ciberseguridad.
F.CNI

Ejercicio Cyber Coalition 2014

En la edición de este año 2014, han participado 26 naciones OTAN, además de otras 5 invitadas y también se ha contado con representantes del sector académico e industrial como observadores del ejercicio
El mayor ciberejercicio de la OTAN, denominado “Cyber Coalition 2014 (CC14), se ha desarrollado entre los días 17 y 21 de noviembre, en Tartu (Estonia) y en diversas sedes localizadas en territorio de las naciones participantes. En la edición de este año, han participado 26 naciones OTAN, además de otras 5 invitadas.
Los objetivos de este ejercicio han sido: el asesoramiento en la toma de decisiones, la coordinación entre los distintos organismos OTAN implicados en ciberdefensa, el adiestramiento de las capacidades de ciberdefensa nacionales y el intercambio de información sobre amenazas colectivas.
Por lo tanto, a pesar de estar considerado como un ejercicio de ciberdefensa, sus objetivos han ido más allá de desafíos puramente técnicos, incluyendo objetivos de índole operativa, tales como garantizar el flujo ininterrumpido de información a pesar de la oposición del adversario. Para ello, uno de los aspectos más importantes del ejercicio ha sido el intercambio de información entre las naciones mediante el uso de herramientas colaborativas, al objeto de superar los retos técnicos lo más rápidamente posible, en tanto la OTAN difundía las correspondientes alertas a las naciones aliadas.
En este sentido, el ejercicio ha contado con la participación de la Célula de Gestión de Crisis de Operaciones de Ciberdefensa de la OTAN y del equipo de respuesta rápida de la Alianza, de reciente creación, que ha sido desplegado durante el CC14 como respuesta a uno de los incidentes planteados.
Otra primicia de este año es la incorporación de representantes del sector académico e industrial como observadores del ejercicio, motivado por la evidente necesidad de contar con una mayor participación del sector civil en eventos de ciberdefensa de la OTAN. Se prevé que el grado de involucración de estos sectores se amplíe en ediciones posteriores.
Además de los desafíos técnicos en los que se han participado, es importante destacar la importancia de las relaciones profesionales establecidas tanto durante el planeamiento del ejercicio como en la propia ejecución, relaciones que sin duda contribuirán a fomentar mayor confianza y un fluido intercambio de información en el futuro.
Participación española
Por parte de España el ejercicio ha contado con la participación del Mando Conjunto de Ciberdefensa (MCCD) y del Centro Criptológico Nacional (CCN) desde distintas sedes, tanto en territorio nacional como en Tartu. Para la resolución de los diferentes retos legales y técnicos planteados, el MCCD ha contado también con la colaboración de la Asesoría Jurídica del Estado Mayor de la Defensa (EMAD), de la Guardia Civil y del Instituto Nacional de Ciberseguridad (INCIBE). Representantes del Cuartel General Terrestre de Alta Disponibilidad de la OTAN, con sede en Bétera (Valencia), y de Telefónica han asistido como observadores al ejercicio.
Cabe decir que la representación española ha tenido una destacada participación que ha sido reconocida públicamente por la dirección del ejercico
F.EMD