seguritecnia 407

SEGURITECNIA Abril 2014 63 Reportaje int Iberia, quien refuerza el mensaje de que no se puede promover una cultura sólida en materia de ciberse- guridad si se deja a alguno de los ac- tores de la Sociedadde la Información fuera de ella. “El reto ha de ser que to- dos (profesionales, empresas, ciudada- nos) conozcan la problemática del ci- berterrorismo en la medida en la que les pueda afectar; que puedan así re- ducir al mínimo la exposición a riesgos y entiendan, en definitiva, cómo adop- tar unas medidas razonables según cada necesidad particular para prote- ger sus datos o conectarse de forma segura con sus equipos”, destaca. En este desafío de protección, qui- zás sea el ciudadano el eslabón más débil y al que más atención conven- dría prestar. Así nos lo ha resaltado Pi- lar Santamaría, presidenta de laAsocia- ción Nacional para la Ciberprotección, quien asegura: “la Estrategia de Ciber- seguridad cubre aspectos relevantes para la seguridad nacional y está ali- neada con las estrategias internacio- nales de ciberproteccion y defensa. No obstante, desde la AsociaciónNacional para la Ciberprotección creemos que es necesario abordar la ciberseguridad desde el punto de vista del ciudadano. No sólomediante la prevención y difu- sión, sino también aportando los me- dios prácticos para la defensa de dere- chos en el ciberespacio y una persecu- cióndel delitomás ágil y eficaz”. “También sorprende que la Estrate- gia de Ciberseguridad no contemple la conservacióndel talentonacional en estamateria, ya que en estemomento, un gran porcentaje de nuestros exper- tos evoluciona profesionalmente fuera de España engrandes entidades públi- cas y privadas. Sería enriquecedor ela- borar iniciativas para aprovechar sus experiencias y conocimientos”, men- ciona Santamaría. Compromiso internacional Además de esta necesaria colabora- ción de todos los agentes implicados en este tema, otra de las caracterísiti- cas de la Estrategia Nacional de Ciber- seguridad es que alienta la presencia de España en los organismos y foros de carácter internacional canalizando las iniciativas y los esfuerzos interna- cionales en defensa del ciberespacio; instrumentos internacionales de la im- portancia de la Declaración Universal de Derechos Humanos, el Pacto Inter- nacional deDerechos Civiles y Políticos o el Convenio Europeo para la protec- ciónde losDerechosHumanos y las Li- bertades Fundamentales. Así nos lo confirmaAcacioMartín, di- rector general de Fortinet Iberia, quien asegura que “la estrategia de Ciber- seguridad Nacional de España es una transposición de la Estrategia Europea de Ciberseguridad”. No obstante, el di- rectivo apunta que desgraciadamente “nuestro país ha tardado varios años en adoptar una estrategia para luchar contra el Cibercrimen, por lo que lle- gamos con cierto retraso respecto a otros países de Europa y más aún con Estados Unidos, que es sinduda el país más aventajado en esta materia”. Con todo, se ofrece para colaborar con el Gobierno, exponiendo que en su base de clientes cuentan “con algunas de las principales instituciones gubernamen- tales, como defensa, agencias de infor- mación, servicios al ciudadano, etc. de Capacidad de prevención, detección, respuesta y recuperación ante las ciberamenazas: Incrementar las capacidades de prevención, defen- sa, detección, análisis, respuesta, recuperación y coordinación ante las ciberamenazas, haciendo énfasis en las Administraciones Públicas, las Infraestructuras Críticas, las capacidades militares y de Defensa y otros sis- temas de interés nacional. Seguridad de los Sistemas de Información y Telecomunicaciones que soportan las Administraciones Públicas: Garantizar la implantación del Esquema Nacional de Seguridad, reforzar las capacidades de detección y mejorar la defensa de los sistemas clasificados. Seguridad de los Sistemas de Información y Telecomunicaciones que soportan las Infraestructuras Críticas: Impulsar la implantación de la nor- mativa sobre Protección de Infraestructuras Críticas y de las capacidades necesarias para la protección de los servicios esenciales. Capacidadde investigación ypersecucióndel ciberterrorismo y la ciber- delincuencia: Potenciar las capacidades para detectar, investigar y perse- guir las actividades terroristas y delictivas en el ciberespacio, sobre la base de unmarco jurídico y operativo eficaz. Seguridady resilienciade las TICdel sector privado: Impulsar la seguridad y la resiliencia de las infraestructuras, redes, productos y servicios emplean- do instrumentos de cooperación públicoprivada. Conocimientos, Competencias e I+D+i: Promover la capacitación de profesionales, impulsar el desarrollo industrial y reforzar el sistema de I+D+i enmateria de ciberseguridad. Cultura de ciberseguridad: Concienciar a los ciudadanos, profesionales y empresas de la importancia de la ciberseguridad y del uso responsable de las nuevas tecnologías y de los servicios de la Sociedad de la Información. Compromiso internacional: Promover un ciberespacio internacional seguro y confiable, en apoyo a los intereses nacionales. Líneasdeacción