Red Seguridad 100

expertos 152 red seguridad primer trimestre 2023 Actualmente, nos enfrentamos a un incremento exponencial de las ame- nazas e incidentes. Y para protegernos tenemos que analizar información pro- veniente de múltiples activos de distin- to tipo. En el caso de la Diputación de Cádiz, tenemos unos 3.200 activos de diversos tipos: firewalls , sistemas opera- tivos, EDR, base de datos, servicios de publicación de aplicaciones, etcétera. La búsqueda de patrones inhabituales a la hora de correlacionar este tipo de in- formaciones precisa de la utilización de herramientas de Inteligencia Artificial. Por otra parte, es fundamental contar con un equipo de personas dedicado y de alta especialización, así como de aplicar y velar por el mantenimiento de todas las normas y procedimientos es- tablecidos por el Esquema Nacional de Seguridad. En la Diputación de Cádiz tenemos un centro de operaciones de cibersegu- ridad y hemos creado una unidad do- tada con técnicos especializados que también impulsarán la colaboración con los ayuntamientos y entidades que conforman el sector público provincial. En los últimos 20 años hemos pasado de cero a infinito en preocupación por la ciberseguridad. Y esto se debe a que los ciberataques mejoran continuamente y a que nos hacen evolucionar a un ritmo tremendo. De esa situación nos hemos beneficiado todos, aunque no lo parez- ca. Al final, los atacantes y sus ataques han provocado una concienciación por parte de nuestros directivos muy gran- de. Y es que atacarnos se ha convertido en un gran negocio que genera unos ingresos aún mayores, pero al que se añade el factor de la impunidad. Y eso me lleva a pensar que, en ci- berseguridad, hemos de encarar el fu- turo por vías diferentes. La primera sería formar especialistas en ciberseguridad, con titulación universitaria; la segunda, invertir en investigación en ciberseguri- dad; la tercera estaría relacionada con cumplir con las normas vigentes; y la última sería la necesidad de un cambio legislativo que permita apresar a los atacantes en cualquier país del mundo. Debemos proteger el futuro, porque si no somos capaces de ello, igual es que no lo merecemos. En España, la ciberseguridad es una prioridad. De hecho, se están llevando a cabo acciones concretas para fortale- cerla. El establecimiento del Comité UNE de Ciberseguridad y Protección de Datos en la Asociación Española de Normaliza- ción es una muestra de ello. Su objetivo es desarrollar normas técnicas naciona- les que aborden los desafíos de la ciber- seguridad en áreas como Internet de las Cosas, Inteligencia Artificial o cloud . Así como en sectores verticales como el tu- rismo, la salud, el automóvil o la energía, entre otros. Además, España es un par- ticipante destacado en las actividades de normalización a nivel internacional, habiendo adoptado más de 50 normas internacionales como normas UNE. En cuanto al futuro, la ciberseguri- dad continuará evolucionando y adap- tándose a los nuevos desafíos. Con el creciente uso del Internet de las Cosas, la Inteligencia Artificial o la criptografía cuántica se prevé un aumento de nue- vas normas de seguridad y privacidad. Asimismo, se esperan regulaciones con la colaboración de los expertos de la in- dustria y los comités de normalización. Antonio García Vázquez Gerente de la Empresa Provincial de Información de Cádiz y responsable de Seguridad de la Información de la Diputación de Cádiz Antonio Grimaltos Vidal Técnico del Servicio de Seguridad de la Información de la Conselleria de Sanitat Universal i Salut Pública de la Generalitat Valenciana Amanda Suo Responsable de Ciberseguridad y gestora de proyectos TIC de UNE