Si hubo un término clave que resonó durante las jornadas, fue «cooperación». Cooperación entre los sectores público y privado, cooperación a nivel transnacional o cooperación interdisciplinaria. En definitiva, cooperación como un elemento fundamental para enfrentar los desafíos y retos del ciberespacio. Este mensaje fue central en las 18ª Jornadas STIC CCN-CERT y las 6ª Jornadas de Ciberdefensa ESPDEF-CERT, organizadas por el Centro Criptológico Nacional (CCN) y el Mando Conjunto del Ciberespacio (MCC). Un encuentro en el que participaron más de 7.000 profesionales de 30 países, reafirmando la importancia de la colaboración en este ámbito estratégico.
Durante esta cita, celebrada de manera conjunta del 26 al 28 de noviembre en los cines Kinépolis de Ciudad de la Imagen, Madrid, más de 150 ponentes, a través de la participación de 81 empresas patrocinadoras, 15 entidades colaboradoras y nueve medios especializados, presentaron las últimas novedades, tendencias, retos y tecnologías en materia de ciberseguridad.
El MCCE y el CNI inauguran las Jornadas STIC 2024
El acto inaugural oficial del evento estuvo dirigido por Javier Roca, vicealmirante del Mando Conjunto del Ciberespacio (MCCE), y Esperanza Casteleiro, directora del Centro Nacional de Inteligencia (CNI).En dicho contexto, Roca expresó su agradecimiento a los asistentes y destacó la importancia de la cooperación entre el sector público y privado para proteger el ciberespacio, gran parte del cual depende de empresas privadas. Subrayó la necesidad de confianza mutua para combatir amenazas y garantizar la protección frente al cibercrimen.
Casteleiro, por su parte, resaltó que el evento es «líder en ciberseguridad en España» y reúne a actores clave del sector, incluidas representaciones de Europa e Iberoamérica. Señaló que la pandemia aceleró la digitalización y las amenazas, lo que ha exigido una defensa integral física y digital. Además, subrayó los logros del CCN-CERT, como la creación de una infraestructura sólida, sistemas de alerta temprana, o esquemas de seguridad en telecomunicaciones, entre otros.
Ambos destacaron que la colaboración es esencial para enfrentar los retos del ciberespacio y plantearon desafíos futuros, como la aplicación de la directiva europea sobre seguridad de redes en 2025, en un contexto de creciente digitalización global.
La ciberserguridad, más viva que nunca
No obstante, la bienvenida de las Jornadas STIC a primera hora estuvo presentada por el periodista Carlos Franganillo, quien dio paso al siguiente elenco de profesionales formado por Carlos Abad, jefe del Departamento de Ciberseguridad del Centro Criptológico Nacional (CCN); Javier Roca (MCCE); Luis Jiménez, subdirector general del CCN; y Miguel Loste, jefe del Departamento de Productos y Tecnologías de Seguridad del CCN, quienes sentaron las bases del evento.
«Este evento demuestra que el sector de la ciberseguridad está vivo», afirmó Jiménez al comienzo de su introducción, quien además celebró la histórica participación del evento, con más de 20.000 asistentes entre presencial y online, como muestra de la relevancia creciente de la ciberseguridad en España. A su vez, Abad aprovechó su intervención para hacer un balance de los logros en ciberseguridad del CCN en 2024, donde destacó la ampliación de herramientas como el módulo de incidentes Lucía. Asimismo, anunció innovaciones para 2025, como un asistente virtual con inteligencia artificial, mejoras en la plataforma PNNSC, y avances en herramientas como Reyes y Gloria, enfocadas en inteligencia predictiva y automatización.
Por su parte, Roca enfatizó la importancia de proteger el ciberespacio como parte esencial de la defensa de los valores y recursos nacionales. «El ciberespacio no es un mundo aparte, es nuestra realidad», afirmó, llamando a una defensa activa y compartida. Por último, Loste presentó los logros en evaluación criptográfica, metodologías para servicios en la nube, y nuevas guías de seguridad en las que trabaja el CCN, que refuerzan la prevención de vulnerabilidades.
Ciberseguridad como eje estratégico
La agenda de las Jornadas STIC también ahondó en temas legislativos, como el ejemplo de la mesa redonda titulada «Evolución de la legislación en ciberseguridad». En ella, Andrés Jesús Ruiz, subdirector general de Integridad de las Telecomunicaciones del Ministerio para la Transformación Digital y de la Función Pública; José Cepeda, diputado del Parlamento Europeo; Leandro Gobierno, jefe de Área de la Oficina de Coordinación de Ciberseguridad (OCC) y Luis Jiménez (CCN) debatieron sobre el impacto normativo en el sector.
La mesa redonda destacó la necesidad urgente de adaptar y fortalecer la legislación en ciberseguridad para enfrentar los desafíos actuales y futuros. Los panelistas coincidieron en que la colaboración público-privada es esencial, especialmente en infraestructuras críticas como las redes 5G, que mayoritariamente están en manos privadas. La confianza mutua y la coordinación efectiva son fundamentales para garantizar redes seguras y resilientes. En concreto, a nivel europeo, se enfatizó la importancia de avanzar hacia un sistema único de ciberseguridad y defensa, superando las barreras nacionales que limitan la capacidad de respuesta conjunta.
La influencia del ciberespacio
En la sala dedicada a la ciberdefensa, Enrique Pérez de Tena abordó los diversos proyectos en los que está inmiscuido el Mando Conjunto del Ciberespacio. El jefe de la Sección de Relaciones Internacionales y Cooperación del MCCE aseguró que su organismo «está inmerso en varios proyectos porque un único ciberataque puede paralizar un país si ataca a su corazón».
Además, Roca definió las principales características del ciberespacio. «El mundo ha cambiado y seguirá cambiando. Pero no va de tecnología, sino de personas. Los asesinatos ciberneticos son cuestión de tiempo y de voluntad», afirmó durante su ponencia.
A lo largo de las Jornadas STIC, esta sala también acercó la labor del Mando a los asistentes, explicando las oportunidades que tiene el ciudadano para entrar a jugar en el MCCE. Además, hicieron un balance sobre el hackathon Talent4Cyber, que recientemente celebró su primera edición y que busca dar a conocer las actividades de las Fuerzas Armadas en el ámbito cibernético.
La Fundación Borredá, galardonada
Dentro de la agenda de las Jornadas STIC se concedieron los Premios CPSTIC 2024. Estos galardones, otorgados por el Centro Criptológico Nacional, reconocen a empresas e instituciones que han demostrado un compromiso excepcional con la ciberseguridad y han contribuido significativamente al Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y Comunicación (CPSTIC).
En dicho contexto, la Fundación Borredá fue premiada en la categoría de «Formación y Concienciación». La presidenta de la Fundación, Ana Borredá, y la responsable del área de formación, desarrollo profesional y Secretaria del Patronato, Eva Martín, fueron las encargadas de recoger el trofeo.
«Este reconocimiento pertenece a todas las personas que formáis parte de la Fundación, ya sea en el patronato, como socios protectores, amigos o colaboradores, y que con vuestro esfuerzo altruista y discreto hacéis posible que la Fundación siga contribuyendo a la seguridad», afirmó Borredá al respecto.
Otras temáticas de las Jornadas STIC
No obstante, las 18ª Jornadas STIC CCN-CERT y a las 6ª Jornadas de Ciberdefensa ESPDEF-CERT abordaron otros muchos temas que atrajeron la atención tanto del público presencial como digital. Fue el caso de la Red Europea de SOC, la Red Nacional de SOC, la ciberseguridad industrial, la ciberseguridad en Latinoamérica, o el SOC 5G, entre muchos otros.
Y lo hicieron a través de un elenco de ponentes procedentes de numerosas instituciones públicas y privadas del nivel de la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales, la Secretaría General de Administración Digital, el Ministerio del Interior, el Ministerio de Defensa, y diversas asociaciones, entidades sin ánimo de lucro, ámbito académico y proveedores de ciberseguridad.
De hecho, del SOC 5G hubo una ponencia a cargo, también, de Andrés Jesús Ruiz (SETID), quien explicó que España es pionera en la regulación de la ciberseguridad 5G, con normas que incluyen autorización previa para ubicaciones críticas y estrategias de diversificación para proteger elementos críticos. Esto incluye la creación del SOC 5G, que «será parte de la estructura nacional de ciberseguridad bajo el Sistema Nacional de Seguridad y su misión será apoyar operaciones, gestionar crisis, certificar, normalizar y promover la I+D+i en 5G». En este sentido, adelantó que el SOC 5G contará con hasta 150 profesionales, entre ingenieros, analistas y abogados, y «estará operativo para finales de 2025», en línea con los demás proyectos europeos.
Reconocimientos y clausura de las Jornadas STIC 2024
Antes de dar por finalizado el evento, Carlos Abad, jefe del Departamento de Ciberseguridad del CCN; y Álvaro Gascón, jefe del Área de Respuesta a Incidentes del mencionado organismo, hablaron sobre las tendencias de los ciberataques. Durante la charla, dejaron patente que mientras que el ransomware muestra una tendencia hacia la baja, el cibercrimen como tal sigue la tónica opuesta.
Ya durante el cierre de las jornadas, Luis Jiménez, subdirector del CCN, y Carlos Abad, entregaron los premios ATENA Jornadas de este año a Román Medina, Miguel Calonge y Gonzalo Jiménez. Igualmente, Javier Roca, vicealmirante del MCCE, otorgó los premios Boina Gris 2024, en reconocimiento a la labor y el compromiso de los soldados destacados.
Posteriormente, Luis Jiménez y Javier Roca intervinieron para despedir a los miles de profesionales que se pasaron por los Cines Kinépolis. Ambos afirmaron que «el sector está consolidado» y que «tiene futuro». Asegurando que «la ciberseguridad va de personas en general, no solamente de personas que saben hablar con máquinas».
Y ya para clausurar el encuentro, el secretario general de Telecomunicaciones, Matías Rodríguez, aseguró que «la ciberseguridad no solo es un desafío técnico, sino algo multidimensional que requiere enfoques y participaciones diversas».
'Red Seguridad' tuvo una presencia activa en las jornadas
Esta cabecera destacó con una presencia más activa durante la celebración de las 18ª Jornadas STIC CCN-CERT y las 6ª Jornadas de Ciberdefensa. Muestra de ello fue la presentación de una sala diaria a cargo de Yolanda Duro y Enrique González, directora y subdirector de Red Seguridad respectivamente, destinada a productos y tecnologías de seguridad, así como al cibercrimen.
En concreto, la primera mesa redonda de la sala destacó la importancia de la colaboración multidisciplinaria y transnacional en la lucha contra el cibercrimen, abordando perspectivas técnicas, legales y operativas de diferentes instituciones. Concretamente, el coloquio estuvo moderado por Álvaro de Lossada-Torres, jefe de la Oficina de la OCC, y contó con la participación de Álvaro Gascón, jefe del Área de Respuesta a Incidentes del CCN-CERT; coronel Juan Salom Clotet de la Guardia Civil; Elvira Tejada de la Fuente, fiscal de sala coordinadora contra la cibercriminalidad informática de la Fiscalía General del Estado; y Víctor Calleja Carrillo, investigador del cuerpo Judicial de la Policía Nacional.
Además, la mencionada cabecera realizó numerosas videoentrevistas a profesionales del ámbito público y privado sobre el panorama actual de las ciberamenazas y los desafíos del sector de cara a 2025.
Archivado en: