El Consejo de Seguridad Nacional aprobó en abril la nueva Estrategia Nacional de Ciberseguridad. ¿Cómo se ha desarrollado el proceso de elaboración del documento respecto a la estrategia anterior?
La tan esperada Estrategia Nacional de Ciberseguridad (ENC) se aprobó en la reunión del Consejo de Seguridad Nacional del 12 abril, y digo esperada porque los avances a los que hemos asistido estos últimos años requerían una revisión y actualización urgentes.
La planificación para su elaboración ha sido importante. El Consejo de Seguridad Nacional, que es una Comisión Delegada del Gobierno para la Seguridad Nacional (esto es, el órgano que asiste al presidente del Gobierno en la dirección de la política de Seguridad Nacional y del Sistema de Seguridad Nacional), adoptó el acuerdo para comenzar su elaboración en julio de 2018. Por tanto, la ENC se ha desarrollado en un tiempo exprés, si bien es fruto de la responsabilidad, disposición y voluntad del Consejo de Seguridad Nacional y del apoyo del Consejo Nacional de Ciberseguridad; especialmente de todos los que han participado en su elaboración bajo la coordinación del Departamento de Seguridad Nacional.
Para cocinar la estrategia, hemos contado con una amplia participación. Por una parte, el sector público ha intervenido a través de un comité técnico integrado por representantes de la Administración, que hizo una primera aproximación a lo que debíamos responder con esta nueva estrategia. Las necesidades eran muchas y diversas, por lo que, para plasmar adecuadamente todas las necesidades, propuestas e ideas presentadas, el comité creó un grupo reducido de redacción. Este equipo ha trabajado intensamente en su elaboración, con largas jornadas de debate sobre todos y cada uno de los aspectos.
Pero como la ciberseguridad es una responsabilidad compartida, consideramos decisiva la colaboración de la sociedad civil y el sector privado, así como la cooperación de las comunidades y ciudades autónomas. Por ello, el documento ha sido compartido con un comité de expertos independientes y con la Conferencia Sectorial para Asuntos de Seguridad Nacional, formada por diferentes organismos y las comunidades y ciudades autónomas.
«En cada una de las 65 medidas que se proponen en la Estrategia, el sector privado tiene un papel relevante»
En el comité de expertos independientes han colaborado más de 40 expertos en este ámbito, caracterizados por su experiencia y formación técnica y científica en la materia. En este comité se puso de manifiesto el talento y los grandes profesionales con los que contamos en España. Las ideas fluyeron de una manera espectacular y las recomendaciones y propuestas que realizaron dieron lugar a un documento muy completo y con gran calidad.
Por otro lado, en diciembre de 2018 se constituyó la Conferencia Sectorial para Asuntos de Seguridad Nacional, un órgano de cooperación, colaboración y debate entre el Estado y las comunidades y ciudades autónomas, en el que se comparte información sobre las cuestiones relativas a la seguridad nacional.
Por su parte, la Comisión Mixta Congreso-Senado para la Seguridad Nacional elaboró un documento de conclusiones sobre aquellos aspectos relevantes en materia de ciberseguridad para España. Por supuesto, dichos resultados también se tuvieron en cuenta a la hora de elaborar la nueva ENC.
Creo que el resultado ha sido muy satisfactorio. Contamos con un documento maduro, abierto y con un amplio consenso político y social.
¿Cuáles son los aspectos más destacados de la nueva Estrategia Nacional de Ciberseguridad?
Personalmente, considero que hemos avanzado en la filosofía y en el enfoque. Me gusta decir que hemos pasado de una estrategia ciberresiliente a una estrategia ciberpersistente. Respecto a la Estrategia de 2013, la evolución del documento ha sido muy significativa. Hemos sido capaces de abandonar nuestra zona de confort asumiendo que la ciberseguridad tiene componentes técnicos muy importantes, y a la vez explorando otros muy relevantes para este ámbito, como son los económicos, los industriales y los sociales, así como los regulatorios y los políticos. Por otro lado, la Estrategia se ajusta además a las exigencias de la Directiva NIS y establece la necesidad de contar con más recursos.
La ENC es más global. La de 2013 se denominaba Estrategia de Ciberseguridad Nacional, pero en esta hemos cambiado el orden de las palabras, y no es por error ni capricho, todo tiene un significado. Ahora la Estrategia es más nacional que nunca, porque ha sido elaborada por todos y para todos.
La propia filosofía de la globalidad también nos ha llevado a desarrollar una estrategia más colaborativa, menos personalista y más inclusiva e integrada. Se ha desarrollado entendiendo al ciudadano como eje central de la seguridad y corresponsable de la misma, involucrando de manera directa a la sociedad civil y, particularmente, al sector privado.
También creo que esta estrategia es menos técnica y más dirigida a que la entienda toda la sociedad con el fin de crear realmente una cultura de ciberseguridad. Y a la par propone actuaciones de prevención y acción constante en el ciberespacio tales como la ciberdefensa activa, la respuesta o la resiliencia. Para mí, eso es la ciberpersistencia.
¡Sigue Leyendo!
Aquí te hemos mostrado tan solo una parte de este contenido.
¿Quieres leer el contenido completo?
