12.2 C
Madrid
sábado, abril 20, 2024

El Centro Criptológico Nacional cumple sus primeros 20 años operando de la mano del CNI

Debe leer

Este año 2024, el Centro Criptológico Nacional del Centro Nacional de Inteligencia celebra su 20º aniversario y conmemora la publicación, hace ahora dos décadas, del Real Decreto 421/2004 que establecía el ámbito de actuación y las funciones del primer organismo español con competencias en materia de ciberseguridad.

En aquella época ya se hacía necesaria la participación de un organismo que, partiendo de un conocimiento de las tecnologías de la información y de las amenazas y vulnerabilidades existentes, proporcionara una garantía razonable sobre la seguridad de productos y sistemas. Para dar respuesta a esta demanda y con el objetivo de afrontar los nuevos retos del escenario nacional e internacional, se constituyó el Centro Criptológico Nacional en el seno del Centro Nacional de Inteligencia (CNI).

Aquel Real Decreto establecía las funciones y responsabilidades que el CCN ha llevado a cabo durante 20 años con un firme compromiso: proteger, defender y fortalecer la ciberseguridad de España ante ciberamenazas que puedan atentar contra la seguridad nacional, el Estado de derecho, la prosperidad económica y el normal funcionamiento de la sociedad y de las administraciones públicas, según explica en su web.

El Centro Criptológico Nacional ha sido testigo de la evolución del panorama de ciberamenazas nacionales e internacionales, y ha ido adecuando su actividad a esta realidad para mantener la infraestructura y los sistemas de información del sector público español y de las empresas de interés estratégico para el país con unos niveles óptimos de seguridad.

La prioridad del Centro Criptológico Nacional ha sido proteger la información y el patrimonio tecnológico de España. Para ello, ha elaborado el marco legal oportuno al objeto de evitar que la evolución de las amenazas y de los nuevos vectores de ataque tuvieran impacto en una sociedad tan hiperconectada como lo es la sociedad española.

De hecho, nadie pone en duda que ha sido esencial su contribución al desarrollo de las dos Estrategias Nacionales de Ciberseguridad existentes hasta la fecha (la primera publicada en el año 2013; y la segunda, en 2019), su participación en el desarrollo e implantación del Esquema Nacional de Seguridad (una legislación única en Europa, convertida en un marco normativo de referencia), o el trabajo realizado en la trasposición de la Directivas NIS al ordenamiento jurídico español.

En cumplimiento de las misiones encomendadas en el Real Decreto 421/2004, a lo largo de las dos últimas décadas, el CCN ha potenciado las acciones de prevención, detección y respuesta a los ciberataques, que en estos 20 años han experimentado un notable incremento tanto en volumen y frecuencia como en sofisticación, con agentes de la amenaza cada vez más capacitados a nivel técnico y operativo.

Así, en 2006 el Centro Criptológico Nacional creó el CCN-CERT, su Capacidad de Respuesta a Incidentes de Seguridad con responsabilidad en ciberataques sobre sistemas clasificados y sobre sistemas del sector público y de empresas y organizaciones de interés estratégico para el país. Durante 2023, el CCN-CERT gestionó 107.777 incidentes. De ellos, el 34% fueron clasificados con un nivel de peligrosidad alto, muy alto o crítico. Desde su creación, el CCN-CERT ha gestionado más de 500.000 ciberincidentes.

Precisamente, esta experiencia adquirida en la respuesta a ciberamenazas, ha llevado al CCN a liderar la Red Nacional de SOCproyecto pionero en Europa para coordinar la colaboración y el intercambio de información entre este tipo de centros en España. Un paso más en esta línea será la futura integración con otros foros nacionales como CSIRT.es (también promovido por el CCN desde 2008) o internacionales como la Red Europea de SOC (ENSOC).

Más y mejor ciberseguridad

Las actividades desempeñadas en estos 20 años han contribuido a mejorar la ciberseguridad de España. Entre otras acciones, el CCN colabora con los organismos públicos en la implantación del ENS, en la formación y capacitación de personal especialista en el campo de la seguridad de los sistemas de las tecnologías de la información y la comunicación, y en la acreditación y auditoría de sistemas. Ha publicado y compartido centenares de normas, instrucciones, informes, y recomendaciones, con más de 550 Guías CCN-STIC publicadas.

El CCN constituye el organismo de certificación del Esquema Nacional de Evaluación y Certificación de la Seguridad de las Tecnologías de la Información, de aplicación a productos y sistemas en su ámbito. Con el objetivo de impulsar el empleo de  tecnologías de seguridad confiables, lidera la promoción y desarrollo de productos TIC confiables, verifica y acredita la seguridad de dichos productos, valora y acredita la capacidad de los productos de cifra para procesar, almacenar o transmitir información de forma segura, y desde 2017 elabora el Catálogo de Productos y Servicios STIC en el que se recoge un listado en constante actualización de productos y servicios de seguridad TIC con unas garantías contrastadas por el propio CCN.

Además, cabe destacar su impulso al desarrollo de nuevas herramientas tecnológicas, entre las que destacan sus 23 soluciones de seguridad (LUCIA, REYES, IRIS, microCLAUDIA, OLVIDO, INES, ÁNGELES, entre otras); el Sistema de Alerta Temprana para la detección en tiempo real de amenazas, que a día de hoy cuenta con más de 500 sondas desplegadas en la Administración; o el desarrollo de la Plataforma Nacional de Notificación y Seguimiento de Ciberincidentes.

Queda demostrado que la colaboración y la cooperación son los principios rectores de la actuación del Centro Criptológico Nacional, que se materializan con su participación en multitud de programas nacionales e internacionales, con la firma de acuerdos de colaboración y, también, con la celebración de las Jornadas STIC, el evento líder del sector de la ciberseguridad en España que, con su internacionalización y con la organización de cuatro capítulos del evento en Iberoamérica, ha  logrado consolidarse como un evento de referencia a nivel internacional.

spot_img

DEJA UN COMENTARIO

Por favor ingrese su comentario!
Por favor ingrese su nombre aquí

Publicidad

spot_img

Últimas Noticias