Red Seguridad 87

78 red seguridad cuarto trimestre 2019 caso de éxito Gerardo Sarmiento Jefe de Ciberseguridad de ENAIRE Las empresas públicas están obligadas a marcar tendencia, abrir nuevos caminos y estar a la vanguardia de la técnica para satisfacer las nuevas necesidades y promover el desarrollo de la sociedad a la que sirven. En este sentido, ENAIRE, la empresa del Grupo Fomento que gestiona la navegación aérea en España, goza de una posición destacada en materia de seguridad y, concretamente, en el ámbito al que haremos referencia en este artículo: la ciberseguridad. ENAIRE presta servicio de control de aeródromo en 21 aeropuertos, entre ellos los de mayor tráfico, así como control en ruta y aproximación, a través de cinco centros de control: Barcelona, Madrid, Gran Canaria, Palma y Sevilla. Además, 45 torres de control aéreo reciben sus servi- cios de comunicación, navegación y vigilancia. La navegación aérea es, sin lugar a dudas, uno de los sectores en los que la seguridad adquiere un mayor protagonismo. No en vano, a pesar de la gran complejidad de sus operaciones y de los sistemas que las sustentan, las cifras lo avalan como el medio de transporte más seguro del mundo. Esta circunstan- cia queda plenamente ratificada por el Centro Nacional de Protección de Infraestructuras y Ciberseguridad, que, en virtud de diferentes leyes y reales decretos, designó a ENAIRE como operador crítico en 2015 y, posteriormente, operador de servicio esencial en 2018. En definitiva, tanto en el ámbito operacional como en el físico, la seguridad forma parte del ADN de ENAIRE. Teniendo en cuenta el impa- rable auge de las nuevas tecnologías, así como el marcado carácter innova- dor de la propia aviación, a todo ello se le une también la ciberseguridad. Así, en 2015, tras la designa- ción como operador crítico, nació la Oficina de Ciberseguridad de ENAIRE. Esta unidad asumió el reto de homogeneizar y consolidar de manera centralizada lo que ya se venía realizando en años anteriores, y aportó una capa adicional de coor- dinación corporativa de iniciativas, optimización de recursos y alineación procedimental y normativa. Fruto de ello, en 2018, ENAIRE obtuvo un primer Certificado de Conformidad con el Esquema Nacional de Seguridad, lo que supo- ne un importante hito en este ámbi- to y que sienta las bases de un Sistema de Gestión de Seguridad de la Información, integral y global a partir del cual desplegar un ambicio- so abanico de proyectos e iniciativas en materia de ciberseguridad. Programa Técnico de Seguridad Recientemente, en junio de 2019, a través de su Programa Técnico de Seguridad, ENAIRE dio un salto cua- litativo en materia de protección de la información y en los sistemas que soportan la sofisticada maquinaria de relojería que hace posible la navega- ción aérea. Este programa se inscribe dentro del marco estratégico del Plan de Vuelo 2020 de ENAIRE y está alineado con la Estrategia Nacional de Ciberseguridad y la Estrategia de Seguridad Aeroespacial Nacional, figurando asimismo de manera desta- cada en el Informe sobre la seguridad de los transportes y las infraestruc- turas , publicado por el Ministerio de Fomento en febrero de 2019. A través de este nuevo programa, ENAIRE refuerza aún más la arqui- tectura, ya de por sí robusta, de sus equipamientos TIC, puntos neurál- gicos del transporte aéreo. Se trata de una iniciativa esencial destinada a garantizar la adecuada continuidad del servicio y a asegurar un nivel ade- cuado de protección de su informa- ción, así como de los sistemas y las comunicaciones que le dan soporte. El Programa Técnico de Seguridad de ENAIRE comprende diferentes aspectos, abarcando personas, pro- cesos, herramientas y tecnología; todo ello orientado a la gestión tanto proactiva como reactiva de las ame- nazas, vulnerabilidades y, en general, de cualquier incidente de seguridad. Su objetivo último es minimizar el impacto de los mismos en sus redes y servicios, teniendo en cuenta la rápida evolución en relación con la complejidad y el número de las ame- nazas sobre dichas tecnologías. Gestión proactiva En primer lugar, el Programa Técnico de Seguridad de ENAIRE establece mecanismos de detección y monito- rización continua mediante los cuales ENAIRE, a la vanguardia de la ciberseguridad