A vista de SIC
Diciembre 2013
9-12-2013
España, por fin, dispone de su Estrategia de Ciberseguridad Nacional
En su pasada reunión del 5 de diciembre, el Consejo de Seguridad Nacional, presidido por el presidente del Gobierno, Mariano Rajoy, aprobó la Estrategia de Ciberseguridad Nacional (y también la Estrategia de Seguridad marítima Nacional), fruto del trabajo de coordinación entre varios ministerios y organismos que ha venido realizando el Departamento de Seguridad Nacional.
La Estrategia de Ciberseguridad Nacional responde a la creciente necesidad de preservar la seguridad del ciberespacio por su enorme repercusión en cuestiones que afectan a la seguridad nacional, así como a la competitividad de nuestra economía y, en general, al progreso y prosperidad de nuestra sociedad.
Apoyo al presidente del Gobierno
El Consejo de Seguridad Nacional ha decidido crear dos órganos colegiados de apoyo al presidente del Gobierno y al propio Consejo para la puesta en marcha de las nuevas Estrategias. Estos nuevos órganos contribuirán a mejorar la prevención y respuesta ante los riesgos y amenazas a la seguridad nacional en sus ámbitos respectivos, y tendrán la denominación de Consejo de Ciberseguridad Nacional y Consejo de Seguridad Marítima Nacional.
También se ha decidido la creación de un tercer órgano colegiado dependiente del Consejo de Seguridad Nacional. Este órgano facilitará la dirección político-estratégica de aquellas situaciones de crisis que, por su transversalidad o su dimensión, desborden las capacidades de los departamentos y organismos responsables. Recibirá la denominación de Comité de Situación y será único para todos los ámbitos de la Seguridad Nacional.
La presidencia del Consejo de Ciberseguridad Nacional será rotatoria, y tendrá periodicidad anual. El nivel de representación será el de secretario de Estado o subsecretario. La presidencia rotará entre representantes de los Ministerios de la Presidencia, del Interior, de Industria, Energía y Turismo, de Defensa y de Asuntos Exteriores y de Cooperación. La vicepresidencia será ocupada por un representante del Departamento de Seguridad Nacional. Además, podrán incorporarse al Consejo, en función de la naturaleza de los asuntos a tratar, otros representantes de la Administración General del Estado, de las Comunidades y Ciudades Autónomas, y del sector privado.
br>Por otro lado, la presidencia del Comité Especializado de Situación recaerá en el director del Gabinete de la Presidencia del Gobierno y secretario del Consejo de Seguridad Nacional. Podrá ser presidido por la vicepresidenta del Gobierno y ministra de la Presidencia en las ocasiones en que así se considere necesario.
El Departamento de Seguridad Nacional, en su condición de Secretaría Técnica y órgano de trabajo permanente del Consejo de Seguridad Nacional, ejercerá las funciones de Secretaría de los Consejos y brindará el soporte técnico al Comité Especializado de Situación.
Noviembre 2013
29-11-2013
INTECO emprende una nueva andadura fichando a MIGUEL REGO como director general
Miguel Rego Fernández ha sido nombrado director general de la empresa pública estatal INTECO -Instituto Nacional de Tecnologías de la Comunicación S.A.-, dependiente de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, recibiendo el testigo de su último responsable ejecutivo, Manuel Escalante.
Rego Fernández es uno de los profesionales españoles más destacados y con una formación más amplia en las disciplinas de la gestión de riesgos de seguridad de la información, la protección integrada y la ciberseguridad, tanto en el sector público como en el privado. Oficial de la Escala Superior del Cuerpo de Intendencia de la Armada (Teniente Coronel en excedencia), experto en ingeniería informática, analista de sistemas, especialista en Criptología y especialista en seguridad corporativa, posee la acreditación profesional de Director de Seguridad y diversas certificaciones, como la de CISM y CISA, de ISACA, o las de Service Manager ITIL V3 Experto, IT Service Management according to ISO/IEC 20000 (EXINX-2008), e ITIL Foundation Certificate in IT service Management (ITSMF, 2006). Ha realizado, además, el Curso INFOSEC del CNI y dispone de dos premios SIC (2008 y 2010).
La experiencia de este profesional es extensa, iniciándose en el Ministerio de Defensa, en el que además de ser Profesor y Coordinador de la Escuela de Informática de la Armada Española, fue Jefe del Equipo de Apoyo Informático del Cuartel General de la Armada y Jefe de la Unidad de Seguridad de la Inspección General CIS (actual Subdirección General TIC del Ministerio de Defensa).
En el ámbito privado, Miguel Rego ha ocupado los cargos de CSO y CRO (Chief Security and Risk Officer) en Cableuropa (ONO) y posteriormente ha sido Director de Riesgos Tecnológicos en Deloitte España -reportando al socio responsable de la práctica de seguridad de esta firma- hasta su incorporación a INTECO como director general.
El momento especialmente crítico de la ciberseguridad en el que nos encontramos hoy, el desarrollo competencial y normativo esperado, la internacionalización de este campo de actividad y el apoyo al tejido profesional y empresarial en materia de gestión de riesgos de seguridad hacen muy pertinente que la dirección general de INTECO sea ocupada por una persona del “ramo” y con una trayectoria completa, tanto en el ámbito de la AGE como en el mercado privado (operador de telecomunicaciones y firma consultora).
Junio 2013
27-6-2013
La Asociación Profesional Española de Privacidad, APEP, premia la labor de SIC
En el marco del II Congreso Nacional de Privacidad-APEP, celebrado los pasados 13 y 14 de junio en el campus de Innovación BBVA de Madrid, tuvo lugar la entrega de los Premios Nacionales de Privacidad-APEP. Dichos galardones, concedidos mediante votación por los miembros de la Asociación Profesional Española de Privacidad-APEP (www.apep.es), premian los méritos de distintas trayectorias profesionales e institucionales por sus contribuciones decisivas al fomento y difusión del derecho fundamental a la protección de datos personales.
En esta edición, uno de los premios recayó en la revista SIC. El jurado emitió el galardón por la decisiva contribución de la revista durante sus 21 años de existencia en su propósito de ayudar a entender, cumplir y definir la legislación sobre privacidad y protección de datos en empresas y administraciones públicas, contribuyendo también a prestigiar profesionalmente esta actividad.
El resto de los premios concedidos correspondieron a las siguientes categorías: Trayectoria académica: a Pedro Lucas Murillo de la Cueva; Impulso de la privacidad: a ISACA Internacional; Formación en privacidad: Universidad de Murcia, y Premio de la Conferencia Europea de Profesionales de Privacidad CEDPO: Peter J. Hustinx, Supervisor Europeo de Protección de Datos
7-6-2013
TELEFÓNICA se arma con ELEVEN PATHS para crear servicios avanzados de seguridad digital
Telefónica Digital ha creado una nueva compañía, denominada Eleven Paths (www.elevenpaths.com), cuyo cometido es ser la punta de lanza en materia de innovación en productos y servicios avanzados orientados a la seguridad digital y la privacidad de personas físicas y jurídicas en el marco de la denominada “inteligencia open source” . Uno de los lemas de la nueva empresa es, precisamente, el de “Pentestingbydesign”.
El equipo de técnicos de Eleven Paths, cuyo CEO es Chema Alonso, está formado por profesionales de Informática 64 (la anterior compañía de Chema Alonso y por expertos de Telefónica, como por ejemplo David Barroso). En el futuro se integrarán especialistas de otras organizaciones.
Eleven Paths puede entenderse como una start-up dentro de Telefónica Digital. Mantendrá independencia del Grupo Telefónica en lo referente a las orientaciones de la innovación, aunque tendrá a su disposición todo el conocimiento de las necesidades de los clientes que tiene el grupo Telefónica.
Mayo 2013
24-5-2013
INTECO apuesta por ampliar sus capacidades de CERT
El equipo de dirección de la empresa pública estatal INTECO (www.inteco.es), dependiente de la SETSI y ubicada en León, que hace meses puso en marcha su Centro de Inteligencia en Ciberseguridad, ha decidido apostar por el refuerzo y la ampliación de las capacidad de INTECO-CERT, su equipo de respuesta a incidentes de seguridad TI en los ámbitos de la ciudadanía, las empresas , las infraestructuras críticas (CERT-IC por acuerdo con el CNPIC) y la Red Académica y de Investigación a nivel nacional.
Para ello está en proceso de selección de expertos en análisis de malware, forensía, gestión de incidentes, desarrollo y despliegue de herramientas de detección, monitorización y análisis para su incorporación inmediata. La orientación de estas especialidades de ciberseguridad se enfoca a entornos tecnológicos de SCADA, movilidad, servidores, redes inteligentes y arquitecturas tecnológicas de propósito general.
9-5-2013
El SAT, Sistema de Alerta Temprana del CCN-CERT frente a ciberamenazas, cumple cinco años
Este año 2013 se cumple cinco años de la creación del SAT, el Servicio de Alerta Temprana que puso en marcha el CCN-CERT en 2008 con la finalidad de detectar rápidamente incidentes y anomalías dentro de las Administraciones Públicas y poder reaccionar de forma rápida a los ataques recibidos. SATS nació circunscrito a la Red SARA (Sistema de Aplicaciones y Redes para las Administraciones), en colaboración con el Ministerio de Hacienda y Administraciones Públicas, y que en la actualidad cuenta con 51 áreas de conexión, incluidas la totalidad de los Ministerios y otros organismos clave de la Administración Pública.
Posteriormente, en 2009, comenzó la implantación del SAT de Internet, el servicio de detección rápida y eficaz de incidentes de seguridad, con despliegues de Sondas Individuales (IDS) en las salidas de Internet de distintos organismos y, desde el año 2012, también en algunas empresas del sector privado, catalogadas como estratégicas.
En estos cuatro años, 44 organismos públicos (incluidas comunidades autónomas) y empresas se han incorporado al servicio y están colaborando de forma conjunta con el Centro Criptológico Nacional en la difícil tarea de detección y eliminación de las ciberamenazas. Un dato que cobra especial relevancia si tenemos en cuenta que en los dos últimos años se ha detectado un incremento espectacular en los ataques dirigidos y cuyo objetivo es el ciberespionaje industrial y/o gubernamental.
Durante el año en curso, se proseguirá con la implantación del SAT en los organismos públicos, especialmente las Comunidades Autónomas y empresas consideradas estratégicas, y se emprenderán mejoras en las capacidades de detección y de colaboración.
*Para facilitar la gestión de la información, el portal Web del CERT Gubernamental (www.ccn-cert.cni.es) ha incorporado una nueva sección con información del servicio y sus principales estadísticas).
