redseguridad 073

administración

entrevista

"Es necesario que los gobiernos den prioridad a la cooperación entre Estados para desarrollar conf ianza y seguridad, con el objetivo de neutralizar las amenazas tecnológicas"

la población en general a acceder a Internet. En todos esos foros y orga- nismos participo en representación del Ministerio. Uno de sus destinos a lo largo de su carrera diplomática ha sido la OSCE. ¿De qué manera afron- ta esta institución los retos de la ciberseguridad y qué iniciativas está llevando a cabo al respecto? Los 57 Estados participantes de la OSCE acordaron en 2013, y más recientemente en marzo de este año, sendos paquetes de Medidas de Fomento de la Confianza destina- das a reducir los riesgos de conflicto dimanantes del uso de las tecnologías de la información y las comunicacio- nes. Si bien el cumplimiento de esas medidas es voluntario, la OSCE des- taca por haber sido la primera organi- zación regional en adoptar una deci- sión de este tipo en 2013, reforzada recientemente con un nuevo conjunto de medidas más cooperativas. ¿Cómo cree que contribui- rá la Directiva Europea de Ciberseguridad a la mejora de la seguridad en la Red? De las negociaciones se desprende que la Directiva establece medidas con el objeto de lograr un eleva- do nivel común de seguridad de las redes y los sistemas de información dentro de la Unión Europea, con el fin de mejorar el funcionamiento del mercado interior. Los Estados miem- bros deberán transponer la Directiva, a más tardar, a los 21 meses de la fecha de su entrada en vigor, y dis- pondrán de seis meses adicionales para determinar sus operadores de servicios esenciales. En realidad, se trata del primer marco legal dentro de la Unión Europea en esta materia y algunos observadores ya lo califican como la “Constitución” europea de la ciberseguridad.

¿Cuáles son las principales líneas estratégicas de España en su acción exterior en materia de ciber- seguridad? El plan que coordinamos desde el ministerio tiene un carácter transver- sal, ya que la cooperación interna- cional afecta también a otras líneas de acción, como la lucha contra el ciberdelito y el ciberterrorismo, la pro- tección de las infraestructuras críticas o la ciberdefensa. Los ejes de acción están perfectamente elaborados y son siete: la potenciación de la presencia de España en organizaciones y foros internacionales y regionales sobre ciberseguridad; la promoción de la armonización legislativa y la coopera- ción judicial y policial internacionales en la lucha contra la ciberdelincuencia y el ciberterrorismo; operar a partir de los acuerdos adoptados en el seno de la Unión Europea; la cooperación con la OTAN en materia de ciberdefensa; la cooperación bilateral; la realización y participación en ejercicios interna- cionales; y colaborar en el desarrollo de capacidades en aquellos países que lo necesiten, tanto en el ámbito operativo como institucional. ¿Cuáles son los principales foros y organismos en los que participa España a través de la representa- ción del Ministerio de Exteriores? La Unión Europea, la OTAN, la OSCE [Organización para la Seguridad y la Cooperación en Europa], la OCDE [Organización para la Cooperación y el Desarrollo Económicos], el Consejo de Europa y, por supuesto, Naciones Unidas. Me gustaría destacar que en 2015 España entró a formar parte del Foro Global para la Ciber Experiencia, con una vertiente específica dedicada al desarrollo de capacidades, y de la Coalición Gubernamental para las Libertades en Línea, cuyos principios se fundamentan en la defensa de las libertades de uso y derechos de

Ciberespionaje, hacktivismo, cibe- rataques a las infraestructuras crí- ticas, ciberguerra… son algunas de las principales amenazas sobre los Estados a través de la Red. ¿Cuáles son las que más preocu- pan en la actualidad a los Estados? Yo me atrevería a destacar dos focos de especial preocupación para los Estados en su lucha contra las ciberamenazas en la actualidad: el ciberdelito y las infraestructuras crí- ticas. De hecho, en el informe de julio de 2015 del Grupo de Expertos Gubernamentales de Naciones Unidas sobre los Avances en la Información y las Telecomunicaciones en el Contexto de la Seguridad Internacional, en el que yo participé como experto español, destacamos como recomendación importante que un Estado no debería realizar o apo- yar de manera deliberada actividades en la esfera de las TIC que dañen intencionadamente infraestructuras fundamentales o dificulten de otro modo su utilización y funcionamiento. Al mismo tiempo, en ese informe se subraya que los Estados también deberían tomar las medidas apropia- das para proteger sus infraestructuras fundamentales frente a las amenazas relacionadas con las TIC. Desde su punto de vista, ¿cuá- les son las principales claves para luchar frente a todas estas ame- nazas? Diría que tres: el intercambio de infor- mación, la cooperación y coordina- ción bilaterales y multilaterales, y la aplicación al ciberespacio de las nor- mas de derecho internacional vigen- tes, incluida la Carta de las Naciones Unidas. Por supuesto, es necesario igualmente equilibrar los niveles de desarrollo tanto tecnológico como normativo de los Estados en todo lo concerniente a las TIC y a la seguri- dad del ciberespacio. Pero, en todo

segundo trimestre 2016 red seguridad 7