{"id":44205,"date":"2025-01-15T17:11:10","date_gmt":"2025-01-15T17:11:10","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/centralizar-la-gestion-de-las-amenazas\/"},"modified":"2025-01-15T17:11:10","modified_gmt":"2025-01-15T17:11:10","slug":"centralizar-la-gestion-de-las-amenazas","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=44205","title":{"rendered":"centralizar la gesti\u00f3n de las amenazas"},"content":{"rendered":"
\n

El Consejo de Ministros aprob\u00f3 ayer martes el anteproyecto de Ley de Coordinaci\u00f3n y Gobernanza de la Ciberseguridad<\/a>. Esa iniciativa nos prepara para la creaci\u00f3n del llamado Centro Nacional de Ciberseguridad. La norma ha sido elaborada por los Ministerios del Interior, Defensa, y Transformaci\u00f3n Digital y Funci\u00f3n P\u00fablica. Su objetivo: actuar como autoridad central a la hora de gestionar posibles amenazas de seguridad en Espa\u00f1a como la que por ejemplo tuvo lugar el verano pasado con CrowdStrike<\/a>.<\/p>\n

<\/p>\n

Un centro para dominarlos a todos<\/strong>. Fernando Grande-Marlaska, ministro del Interior, destac\u00f3 que las redes, ahora cruciales para nuestra vida cotidiana, \u00abest\u00e1n sometidas a graves ciberamenazas\u00bb. El Centro Nacional de Ciberseguridad se encargar\u00e1 seg\u00fan \u00e9l \u00abde la direcci\u00f3n, impulso y coordinaci\u00f3n de todo este mecanismo\u00bb y ser\u00e1 \u00abla autoridad de gesti\u00f3n de las crisis de ciberseguridad que puedan producirse\u00bb.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Visitamos
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Directiva NIS-2<\/strong>. La futura ley incorporar\u00e1 al ordenamiento jur\u00eddico espa\u00f1ol la directiva del Parlamento Europeo del 14 de diciembre 2022 conocida como NIS-2. Como indican en INCIBE-Cert<\/a>, Dicha directiva impone ciertas obligaciones a los Estados miembros y a las entidades p\u00fablicas y privadas. Por ejemplo, clasifica entidades en esenciales e importantes con distintos reg\u00edmenes de supervisi\u00f3n, y obliga a las entidades a gestionar sus riesgos de ciberseguridad, tomando medidas t\u00e9cnicas, operativas y organizativas.<\/p>\n

<\/p>\n

Sectores cr\u00edticos<\/strong>. Las nuevas medidas se centran en empresas y entidades encuadradas en sectores de alta criticidad como la energ\u00eda, el transporte, banca y mercados financieros, sector sanitario, agua, infraestructuras digitales y servicios tecnol\u00f3gicos, entidades de la administraci\u00f3n p\u00fablica e industria nuclear. Tanto ellas como otras menos cr\u00edticas (investigaci\u00f3n cient\u00edfica, transformaci\u00f3n y distribuci\u00f3n de alimentos, entre otras) tendr\u00e1n que \u00abrealizar una evaluaci\u00f3n individualizada de su riesgo\u00bb y prevenir el riesgo de incidentes.<\/p>\n

<\/p>\n

Notificar problemas cuanto antes<\/strong>. Otro de los elementos del anteproyecto es el de garantizar que las entidades avisen de los incidentes significativos que se produzcan en su operativa, as\u00ed como las medidas y soluciones que pueden aplicar como respuesta.<\/p>\n

<\/p>\n

Un responsable para cada entidad<\/strong>. El anteproyecto dise\u00f1a la figura del responsable de la seguridad de la \u00a0informaci\u00f3n. Se trata de una \u00abpersona u \u00f3rgano designado por las entidades encargado \u00a0de las funciones de punto de contacto y de coordinaci\u00f3n t\u00e9cnica\u00bb. En las \u00a0entidades esenciales (las m\u00e1s relevantes en funci\u00f3n de su tama\u00f1o) el \u00a0responsable de la seguridad de la informaci\u00f3n deber\u00e1 obtener la \u00a0condici\u00f3n de personal acreditado.<\/p>\n

<\/p>\n

El Centro Nacional de Ciberseguridad<\/strong>. Este anteproyecto prev\u00e9 adem\u00e1s la creaci\u00f3n de este centro, que en principio se conforma con los tres equipos de respuesta a ciberamenazas que exist\u00edan hasta la fecha:<\/p>\n

<\/p>\n

    \n
  1. Incibe-Cert: que se encarga de amenazas de ciberseguridad en sector privado<\/li>\n
  2. Centro Criptol\u00f3gico Nacional (CCN-Cert): gestiona las entidades del sector p\u00fablico<\/li>\n
  3. Mando Conjunto del Ciberespacio: coopera con los dos anteriores y tiene una funci\u00f3n esencial en los incidentes relacionados con el Ministerio de Defensa o las Fuerzas Armadas.<\/li>\n<\/ol>\n

    Autoridad centralizada<\/strong>. El Centro Nacional de Ciberseguridad actuar\u00e1 como \u00abautoridad de gesti\u00f3n de las crisis de ciberseguridad\u00bb, y la idea es que coordine y supervise la ejecuci\u00f3n de esas tres agencias.<\/p>\n

    <\/p>\n

    Autoridades de Control<\/strong>. Adem\u00e1s la norma establece que existir\u00e1n unas autoridades de control para las funciones de supervisi\u00f3n y ejecuci\u00f3n de las medidas. Todas ellas tendr\u00e1n que verificar en sus respectivos sectores que se cumplen los est\u00e1ndares, las funciones del responsable de las seguridad de las entidades y de realizar inspecciones para comprobar que esas medidas son adecuadas. Esas autoridades son las siguientes:<\/p>\n

    <\/p>\n

      \n
    1. Ministerio del Interior, a trav\u00e9s de la Oficina de Coordinaci\u00f3n de Ciberseguridad de la Secretar\u00eda de Estado de Seguridad<\/li>\n
    2. Ministerio de Defensa, a trav\u00e9s del Centro Criptol\u00f3gico Nacional del Centro Nacional de Inteligencia<\/a><\/li>\n
    3. Ministerio para la Transformaci\u00f3n Digital y de la Funci\u00f3n \u00a0P\u00fablica, a trav\u00e9s de la Secretar\u00eda de Estado de Telecomunicaciones e \u00a0Infraestructuras Digitales y de Digitalizaci\u00f3n e Inteligencia \u00a0Artificial.<\/li>\n<\/ol>\n

      \u00bfConflicto?<\/strong> La puesta en marcha de este centro no deber\u00eda por tanto plantear un conflicto con las agencias ya existentes, y aunque la idea parece adecuada \u2014centralizar la gesti\u00f3n\u2014 tambi\u00e9n parece a\u00f1adir una nueva capa de burocracia a la hora de gestionar estos incidentes y actuar sobre ellos. Se supone que la tramitaci\u00f3n del anteproyecto es urgente y por tanto el Centro Nacional de Ciberseguridad deber\u00eda ponerse en marcha cuanto antes: la trasposici\u00f3n de la Directiva NIS-2 al derecho interno espa\u00f1ol venci\u00f3 el 17 de octubre de 2024.<\/p>\n

      <\/p>\n

      Imagen | La Moncloa<\/a><\/p>\n

      En Xataka | Tu DNI, a la venta por 15 euros en la dark web: cu\u00e1nto valen nuestros datos robados en el mercado negro de Internet<\/a><\/p>\n<\/p><\/div>\n

      Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

      El Consejo de Ministros aprob\u00f3 ayer martes el anteproyecto de Ley de Coordinaci\u00f3n y Gobernanza de la Ciberseguridad. Esa iniciativa nos prepara para la creaci\u00f3n del llamado Centro Nacional de Ciberseguridad. La norma ha sido elaborada por los Ministerios del Interior, Defensa, y Transformaci\u00f3n Digital y Funci\u00f3n P\u00fablica. Su objetivo: actuar como autoridad central a […]<\/p>\n","protected":false},"author":2,"featured_media":44206,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-44205","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/44205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=44205"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/44205\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/44206"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=44205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=44205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=44205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}