El Subcomité 27 (SC27) de AENOR, la Asociación Española de Normalización, a su vez integrado en el ISO/JTC 1/SC 27, viene realizando desde hace años una labor capital en el desarrollo de normas orientadas a la protección de la información y de las TIC, además de un trabajo meritorio en el estudio de métodos, técnicas y guías. Sus trabajos son de valor incalculable en el ámbito nacional y, a través del mencionado ISO/JTC 1/SC 27, en el internacional.
Son muchas las organizaciones que, a la hora de entregar valor a través de sus productos y servicios, deciden alinear su operativa de negocio con las demandas de normas internacionales tipo ISO y British Standard con el fin de que un tercero pueda dar fe de la excelencia en ese aspecto concreto de la operativa de negocio.
El Ciberespacio se ha convertido en un nuevo “ámbito”, que junto con los tradicionales de tierra, mar, aire y espacio, es el medio donde cada vez más naciones desarrollan sus actividades económicas y sociales.
Aunque está claro que para lograr el control adecuado sobre nuestras infraestructuras TIC es necesario que funcionen nuestros sistemas de conciencia situacional, en muchas ocasiones nos olvidamos de los retos que supone la introducción de nuevas formas de trabajar y nos centramos demasiado en las tecnologías que vamos a adquirir.
A estas alturas al lector no le resultará extraño enfrentarse a un artículo relacionado con la seguridad en Infraestructuras Críticas o acerca de los sistemas de control industrial como elemento vulnerable.
Más responsabilidad por parte de los Estados en la lucha contra el ciberdelito, y mayores y más reforzados niveles de cooperación y compartición de información entre todo el ámbito comunitario y entre todos los actores implicados.