Red Seguridad 091

red seguridad cuarto trimestre 2020 71 inteligencia opinión las piezas del puzle. Aunque se empleen recursos informáticos para producir ciberinteligencia, el análi- sis y la interpretación siguen sien- do unas actividades esencialmente humanas. El analista de ciberinteli- gencia es un especialista en la valo- ración, la integración, el análisis y la interpretación de la información en el ciberespacio para su conversión en conocimiento. Cultura de ciberinteligencia Por último, conviene destacar el con- cepto de reserva de inteligencia y el, más actual, de comunidad de inteli- gencia ampliada. Se trata de un con- junto de expertos procedentes del mundo académico, empresarial, de los think tanks , etcétera, que apor- tan conocimiento a las agencias de inteligencia sin ser miembros de ellas y que complementan la labor de aná- lisis desde su propia especialización. Son de gran interés ante la comple- jidad de los temas que abordan los servicios y la sobrecarga de trabajo a la que suelen estar sometidos. En este sentido, es clave la cola- boración público-privada. No es solo financiación, también compromiso social de las empresas, con el con- junto de la ciudadanía en materia de (ciber)inteligencia. Son las compañías las que tienen los mayores avances en I+D+i y, por tanto, la colaboración entre ellas y las administraciones es la forma más rápida de hacer llegar las últimas innovaciones al sector público y al conjunto del país en materia de ciberseguridad e inteligencia. Hay que transformar a la Administración para que sea ágil pres- tando servicio al ciudadano y atendien- do las necesidades reales de la propia Administración. Y también fomentar e incentivar de forma activa una cultura de la ciberinteligencia a nivel nacional que permita implantar los procedi- mientos y herramientas necesarios para el correcto funcionamiento. En España existe voluntad de antici- parse a las amenazas y de aplicar la prospectiva en el desarrollo de las actividades de apoyo, pero se adolece de metodología. Se precisa desarrollar acciones que permitan integrar el ciclo de inteligencia a todos los niveles. badas previamente y pudieran no ser aplicables en el ciberespacio. El desafío analítico para los analis- tas es saber los diferentes tipos de Inteligencia (OSINT, CYBINT, SOCMINT, CYBER-HUMINT…) según el objetivo y el foco. Así como la elaboración pro- pia de los campos de actuación de la ciberinteligencia en el ciberespacio cuando los acontecimientos del pasa- do pueden ser extrapolados hacia el futuro y cuando deberían reemplazarles escenarios de pesadilla. Así, en relación con la precisión de una predicción surgen varios problemas: Ciertas amenazas, países o regio- nes están "fuera del radar" de los analistas, ya que los recursos están excesivamente concentrados en unos pocos asuntos de interés. Esto provoca una escasez de infor- mación detallada, con suficiente antelación, acerca de los eventos que podrían provocar la materiali- zación de una amenaza. Ciertos tipos de amenazas y ries- gos son más difíciles de predecir que otros. En muchas ocasiones, la informa- ción relevante para predecir no es compartida entre los analistas, que trabajan en diferentes áreas de la organización de inteligencia. Los analistas pueden carecer del conocimiento suficiente del asunto objeto de análisis, así como de la formación necesaria para com- prender el sentido de los datos. Además, podrían verse influencia- dos por sesgos de distinto tipo. Análisis de ciberinteligencia El análisis de ciberinteligencia con- siste en el proceso de evaluar y transformar la información bruta del ciberespacio en descripciones, expli- caciones y conclusiones destinadas a los consumidores de inteligencia. La capacidad de análisis se mejo- ra principalmente con la práctica. Pensar analíticamente es una destre- za similar al bricolaje o a conducir un coche. Se puede enseñar y se puede aprender, pero uno no se convierte en un buen analista de ciberinteligencia por el simple hecho de asistir a una clase donde se explique cómo se analiza. Los analistas aprenden ana- lizando; con esfuerzo y práctica se puede alcanzar un grado de excelen- cia superior al simple talento natural. Analista de ciberinteligencia En este nuevo contexto, el analista de ciberinteligencia será clave. El tiempo debe adaptarse al ritmo de acontecimientos y toma de deci- siones. A la vez, las dificultades de distinta naturaleza para recabar información del ciberespacio impi- den muchas veces contar con todas