La ciberseguridad en el punto de mira

El propósito principal es sensibilizar sobre la magnitud, la frecuencia y los riesgos de seguridad que ha acelerado la situación actual de pandemia. El ECSM es parte de las acciones y programas formativos indicados en la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en la Unión Europea, cuyas disposiciones encomiendan a ENISA, como centro de conocimientos especializados para la seguridad cibernética, el objetivo de concienciar a los estados miembros y a las instituciones europeas, de la necesidad de preservar la información mediante la seguridad de los datos y las buenas prácticas. 

A raíz del contexto actual, en que los ciberataques son cada vez más frecuentes y sofisticados, el 16 de diciembre de 2020, la Comisión Europea y el Alto Representante de la UE para Asuntos Exteriores y Política de Seguridad, presentaron la nueva Estrategia de Ciberseguridad de la Unión Europea para la Década Digital (en adelante, “la Estrategia”), cuyo objetivo es proteger el Mercado Único Digital, en base a las siguientes líneas de actuación:

• La primera contempla aumentar la seguridad de los servicios esenciales y de los dispositivos conectados, con el fin de ampliar el nivel de ciberresiliencia de los sectores críticos, como serían los centros sanitarios.
• La segunda prevé reforzar las capacidades colectivas para responder a los ciberataques, con la colaboración de los organismos europeos y las autoridades de los estados miembros encargadas de la prevención, la disuasión y la respuesta a ciberataques.
• La tercera pasa por cooperar con socios internacionales para garantizar la seguridad y la estabilidad en el ciberespacio, con el fin de fortalecer la seguridad y proteger los derechos fundamentales en internet.

Al respecto, el Consejo Europeo, en el Proyecto de Conclusiones sobre la Estrategia, señaló que “la ciberseguridad es esencial para construir una Europa resiliente, ecológica y digital”. Y, para ello, es necesario reforzar el liderazgo digital mediante la ejecución de un plan de acción que verifique el cumplimiento de:

• La creación de una red de centros de operaciones de seguridad para vigilar y anticipar los indicios de ataques a las redes;
• La definición de una unidad informática conjunta que proporcione un marco de gestión de crisis de ciberseguridad;
• La aplicación de las redes 5G, la seguridad delas mismas y el desarrollo de futuras redes;
• La necesidad de adoptar las principales normas de internet, para elevar el nivel global de seguridad y el aumento de competitividad de las empresas;
• La necesidad de desarrollar un cifrado sólido para proteger los derechos fundamentales, la seguridad digital y garantizar la capacidad de la autoridad policial, o bien, judicial en el ejercicio de sus competencias;
• El aumento de la eficacia y la eficiencia del conjunto de instrumentos de ciberdiplomacia, y en particular, evitar los ciberataques con efectos sistémicos en las cadenas de suministro, infraestructuras críticas, servicios esenciales, procesos democráticos y seguridad económica;
• La creación de un grupo de trabajo de inteligencia cibernética para reforzar la capacidad específica del centro de inteligencia (INTCEN);
• La cooperación con los socios y organizaciones internacionales ante las ciberamenazas.
• La elaboración de una agenda para el desarrollo de la capacidad cibernética exterior con el fin de potenciar la ciberresiliencia y las cibercapacidades.

A la luz de los crecientes retos en materia de ciberseguridad, será necesario acoger con mucho agrado las conclusiones para reducir el nivel de vulnerabilidad al que estamos expuestos. Después de todo, los ciberataques implican acciones deliberadas destinadas a interrumpir y perjudicar las actividades económicas, generar pérdidas financieras y causar enormes daños. Los Papeles de Pandora, con independencia de las consideraciones jurídicas y morales, son una tímida muestra de su impacto.