El Departamento de Amenazas Transnacionales de la OSCE recién organizó un taller sobre clasificación de incidentes cibernéticos para 15 expertos técnicos y de políticas de seguridad cibernética de Ucrania, entre ellos dos mujeres y 13 hombres. El taller se centró en el desarrollo y la aplicación de un sistema nacional de clasificación de incidentes cibernéticos, un esquema común para comprender y definir lo que es un incidente cibernético, que garantice la coherencia en las herramientas y los planes de gestión de crisis.
Ante el aumento exponencial de los ciberataques contra el país, los expertos destacaron la importancia de establecer un sistema de este tipo para garantizar una priorización y una gestión eficaces, en particular en el caso de los incidentes que afectan a la infraestructura crítica. El taller se basó en los conocimientos y la experiencia adquiridos en eventos similares anteriores, adaptados a Ucrania.
Yurii Romanchuk, jefe de la División de Diplomacia Cibernética del Ministerio de Asuntos Exteriores de Ucrania, afirmó que “estamos particularmente interesados en desarrollar una taxonomía unificada para la clasificación de incidentes cibernéticos, que se actualice periódicamente, se comunique con claridad y sea utilizada de manera efectiva por todas las partes interesadas. La cooperación interinstitucional y el intercambio de información dentro del marco de la OSCE mejorarán significativamente la eficiencia de la respuesta a incidentes tanto a nivel nacional como internacional”.
“El desarrollo de un sistema nacional de clasificación de incidentes cibernéticos es un paso clave para gestionar los miles, si no cientos de miles de amenazas cibernéticas que Ucrania enfrenta diariamente”, enfatizó John Schabedoth, personal de política exterior cibernética del Ministerio Federal de Asuntos Exteriores de Alemania.
Alban Andreu, asesor del Ministerio para Europa y Asuntos Exteriores de Francia, añadió que “Francia apoya los esfuerzos de la Secretaría de la OSCE para aplicar la medida de fomento de la confianza n.° 15 (CBM 15) sobre la protección de infraestructuras críticas para contribuir al desarrollo de capacidades a nivel nacional y regional. Cuanto más nos afiancemos en resultados concretos, como este taller dedicado a Ucrania, más nos esforzaremos por lograr resiliencia y cooperación en el ciberespacio”.
Los asistentes también participaron en un ejercicio teórico destinado a explorar la aplicación práctica de las 16 medidas de fomento de la confianza en materia de seguridad cibernética y de las TIC de la OSCE. Estas medidas están diseñadas para abordar los malentendidos y las percepciones erróneas en el ciberespacio fomentando la transparencia, la comunicación y la cooperación entre los Estados participantes de la OSCE.
El ejercicio demostró cómo las medidas de fomento de la confianza pueden ayudar a prevenir la escalada durante un incidente cibernético y destacó el papel fundamental de la colaboración transfronteriza en la protección de la infraestructura crítica.
El taller forma parte del proyecto “Facilitación del desarrollo e implementación de escalas nacionales de gravedad de incidentes cibernéticos (NCISS) y medidas relacionadas para proteger infraestructuras críticas”, financiado por Francia y Alemania.
