El Consejo de Ministros acordó ayer la puesta en marcha de un paquete de actuaciones urgentes en materia de ciberseguridad. El objetivo es reforzar de manera inmediata las capacidades de defensa frente a las ciberamenazas sobre el sector público y sobre las entidades que suministran tecnologías y servicios al mismo.
El Acuerdo aprobado incluye la adopción de un Plan de Choque de Ciberseguridad, la actualización del Esquema Nacional de Seguridad y la promoción de medidas para aumentar el nivel de ciberseguridad de los proveedores tecnológicos del sector público estatal.
Según el Ejecutivo, estas actuaciones reforzarán con eficacia la capacidad de prevención, detección, protección y defensa frente a la materialización de las ciberamenazas. Además, se vela porque la transformación digital vaya acompañada de medidas organizativas y técnicas de seguridad proporcionadas a los riesgos, lo que favorece la confianza en el uso de tecnologías digitales por parte de los actores económicos y la ciudadanía.
Plan de Choque de Ciberseguridad
Entre las medidas que incluye este plan de choque figuran la protección frente al código malicioso (especialmente del tipo orientado a la destrucción de la información mediante su cifrado), la extensión de los servicios para la detección de ciberamenazas en equipos de usuario, la implantación de la vigilancia de accesos remotos, el refuerzo de las capacidades de búsqueda de amenazas, la ampliación de las capacidades de ciberinteligencia, la extensión de la aplicación del uso del segundo factor en los procesos de identificación y autenticación, el despliegue de capacidades para la notificación y el seguimiento de los ciberincidentes, la continuidad de negocio y la recuperación ante desastres, la concienciación y la formación, y la revisión de la normativa de ciberseguridad.
Las medidas incluidas en el Plan de choque de ciberseguridad están vinculadas al Plan de Recuperación, Transformación y Resiliencia en su Componente 11 (Inversión 1. Modernización de la Administración General del Estado) y en su Componente 15 (Inversión 7. Ciberseguridad).
Esquema Nacional de Seguridad
La segunda actuación del paquete de medidas acordado por el Gobierno este martes es la actualización del Esquema Nacional de Seguridad, que data de una etapa con un contexto normativo, social y tecnológico que ha sufrido una evolución radical. Para ello se tramitará y aprobará de manera urgente un real decreto que sustituya al Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
El Esquema Nacional de Seguridad (ENS) ofrece un planteamiento común de principios básicos, requisitos mínimos, medidas de protección y mecanismos de conformidad y monitorización, adaptado al cometido del Sector Público para la gestión continuada de la seguridad para la Administración Digital. El ENS es un esquema de aplicación a las entidades del Sector Público e indirectamente, a las entidades del Sector Privado que colaboren con aquellas en la prestación de servicios públicos. Es un instrumento esencial para que la administración digital sea robusta y confiable.
Seguridad en el sector privado
La tercera actuación consiste en promover e incentivar la adopción de sistemas, estándares y políticas de gestión de seguridad en el sector privado en particular aumentando el nivel de ciberseguridad de los proveedores tecnológicos del Sector Público estatal ante la evidencia de que la ciberseguridad de un organismo también está condicionada a la de sus proveedores tecnológicos.
Implantación del Centro de Operación de Ciberseguridad de la Administración General del Estado y sus Organismos Públicos (COCS)
De manera simultánea a la puesta en marcha del paquete de actuaciones urgentes en materia de ciberseguridad, se ejecuta la implantación del Centro de Operación de Ciberseguridad de la Administración General del Estado y sus Organismos Públicos (COCS).
Plan Integral de Cultura de Seguridad Nacional
Además, el Consejo de Ministros aprobó ayer el Plan Integral de Cultura de Seguridad Nacional, cuyo objetivo principal es «aumentar la concienciación social sobre el carácter imprescindible de la Seguridad Nacional, y de la corresponsabilidad de todos en las medidas de anticipación, prevención, análisis, reacción, resistencia y recuperación respecto a los desafíos, riesgos y amenazas» a los que se enfrenta la sociedad y el país.
Dicho Plan está basado en un concepto amplio de seguridad nacional -compartido, desde hace décadas, por toda la comunidad internacional- que sitúa a la persona en el centro del Sistema de Seguridad Nacional, con el propósito de focalizar todos sus esfuerzos en garantizar y proteger la vida cotidiana y en comunidad de la sociedad española ante cualquier crisis, en el marco de un Estado social y democrático de derecho. Este Plan Integral de Cultura de Seguridad Nacional se presenta como un documento marco e integrador de las actividades de todos las instituciones y organismos de la Administración General del Estado y de la sociedad en el fomento y proyección de la concienciación sobre nuestra seguridad. Como base fundamental de su desarrollo y ejecución, el Plan propone distintas líneas de acción que deben desarrollarse en el marco de los cuatro principales ámbitos de actuación:
- Formación en el ámbito del sistema educativo,
- Comunicación pública y divulgación, a través de los medios y las plataformas de comunicación.
- Relevancia exterior, para mejorar la imagen exterior de España como país íntegro, seguro y comprometido con el mantenimiento de la paz y la estabilidad internacionales.
- Participación activa de la ciudadanía y de las organizaciones de la sociedad civil en las actividades de fomento de la cultura de Seguridad Nacional.
Proceso de elaboración del Plan Integral de Seguridad Nacional
El Plan Integral de Cultura de Seguridad Nacional, bajo la coordinación del Departamento de Seguridad Nacional, ha sido elaborado por los 22 ministerios de la XIV Legislatura, el Centro Nacional de Inteligencia (CNI) y la Secretaría de Estado de Comunicación. Además, ha contado con el asesoramiento de un grupo de expertos del ámbito académico, de la comunicación y del sector privado, así como jóvenes analistas del escenario estratégico mundial.
