Red Seguridad 87

42 red seguridad cuarto trimestre 2019 sector opinión Ciberseguridad: porque 10 años no son nada y son mucho Santiago Arellano Desarrollo de servicios y marketing de producto en Secure&IT Ciberseguridad; y en abril de este año, se publicó nueva Estrategia de Ciberseguridad Nacional, que sustitu- ye a la de 2013. Hoy Incibe es una sociedad depen- diente del Ministerio de Economía y Empresa, a través de la Secretaría de Estado para el Avance Digital. Se ha convertido en la entidad de referencia para el desarrollo de la ciberseguri- dad y de la confianza digital de los ciudadanos, la red académica y de investigación española (RedIRIS) y las empresas, especialmente para secto- res estratégicos. Hacia los derechos digitales En 2009, España todavía no había definido una legislación específica y completa en materia de ciberse- guridad. El Esquema Nacional de Seguridad (ENS) no se promulgó hasta el año siguiente. Contábamos con la Ley Orgánica de Protección de Datos (LOPD), la Ley General de Telecomunicaciones y la Ley de la Sociedad de la Información y Comercio Electrónico. No obstante, su grado de cumplimiento era preo- cupantemente bajo. Resulta llamativo el fracaso en la aplicación de la LOPD, donde menos del 25 por ciento de las empresas obligadas cumplían. En 2016, nos llegó de Europa el Reglamento General de Protección de Datos (RGPD), que ha supuesto un cambio de paradigma en materia de protección de datos (pasamos de una posición reactiva a una posición proac- tiva). De esa nueva norma destaca que se expande e incluye (en su título décimo) 17 artículos bajo el epígrafe "Garantía de los Derechos Digitales". Legisla aspectos como el "derecho al olvido" en Internet, la desconexión digital laboral o el testamento digital. cuatro entidades financieras estadou- nidenses, todas las demás tiene que ver con la tecnología o los servicios por Internet. De la pyme a la ciberpyme En España, de acuerdo con CEPYME, el 99,98 por ciento de las empresas son pymes. Las compañías son inno- vadoras, están digitalizadas, tienen datos que procesan y usan para su negocio, contratan servicios en la nube y están sometidas al cumpli- miento normativo de las "ciber regu- laciones". En definitiva, son ciber- pymes y la ciberseguridad debería ser una prioridad. Debería. Sin embargo, todavía no se ha alcanzado el nivel de compromiso y concienciación ade- cuado. El vector de ataque más utilizado y vulnerable de las organizaciones sigue siendo el factor humano y, des- graciadamente, el nivel de conciencia- ción en ciberseguridad es muy bajo. Creemos firmemente que los planes de concienciación son un aspecto fundamental a tener en cuenta en la estrategia de seguridad de la informa- ción de las organizaciones. Cuando el Incibe era Inteco En 2009, el Incibe (Instituto Nacional de Ciberseguridad de España) era Inteco (Instituto Nacional de Tecnologías de la Comunicación). Las competencias relacionadas con la gestión de la ciberseguridad estaban repartidas entre un conjunto de orga- nismos e instituciones que dependían de diferentes ministerios. Desde entonces, se han dado importantes pasos: en 2013 se adoptó la primera Estrategia de Ciberseguridad Nacional; en 2014, se creó el Consejo Nacional de E spaña alcanzó en 2009 una tasa de penetración en Internet del 71,8 por ciento, lo que supone unos 30 millones de usuarios potenciales. Este año hemos llegado a los 43 millo- nes de españoles con acceso a la Red. A nivel mundial, estos datos son abrumadores: existen casi 4.400 millones de usuarios (el 57% de la población). Así, no es de extrañar que las "tecnológicas" estén a la cabeza de la capitalización mundial. En 2009, las empresas más impor- tantes del mundo por su valor en bolsa eran: el gigante petrolero Exxon Mobile, Petrochina, Walmart, la enti- dad financiera ICBC y China Mobile. Hoy, solo ICBC está entre las 11 primeras. En la última década, las empresas tecnológicas han seguido un curso imparable. De las 10 mayo- res empresas por valor de mercado en 2018, según la clasificación de PwC, la primera posición la ocupó Apple, seguida de Amazon y Alphabet. Salvo Del mundo que funciona a través de Internet al mundo que funciona gracias a Internet