CIBER

2. En diciembre de 2013 el Gobierno
aprobaba la Estrategia Nacional de
Ciberseguridad y, un año después,
hacía lo mismo con el Plan Nacional de
Ciberseguridad derivado de la estrategia,
¿Cuál es su opinión sobre el grado de
madurez de la ciberseguridad nacional?
Todavía nos falta mucho para aterrizarlo
y que sea operativo. Deberíamos adoptar las
mejores prácticas y medidas positivas de otros
países, e intentar dejar a un lado los intereses
de cada uno.
A diferencia
que las amenazas
tradicionales (donde
está claro el ámbito
de los actores
involucrados, tanto
militares como
policiales), en la
ciberseguridad es
necesario que
exista una clara
cooperación e involucración de entornos civiles
y privados, y existe ejemplos claros. Un caso de
éxito por ejemplo es el NCFTA (National Cyber-
Forensics & Training Alliance) una organización
sin ánimo de lucro de EEUU que aglutina la
colaboración de universidades (principalmente
Carnegie Mellon) con empresas privadas, para
ofrecer soporte y colaboración a órganos como el
FBI o el USSS (servicio secreto de EEUU).
A través del NCFTA se han conseguido infinidad
de operaciones de éxito que acabaron con la
detención de bandas de crimen organizadas.
Otro ejemplo en el que fijarse más cercano
es en Holanda, donde la policía holandesa
desde años cuenta en sus filas con personal
“...en la ciberseguridad
es necesario que exista
una clara cooperación e
involucración de entornos
civiles y privados...”
civil, aparte de apoyarse en empresas privadas
holandesas, que ha posibilitado la ejecución con
éxito de innumerables operaciones policiales.
Por supuesto, para poder llevar a cabo el
Plan Nacional de Ciberseguridad, es necesario
también contar con una infraestructura
adecuada que lo sustente. Hoy en día vemos
a la policía judicial muchas veces totalmente
desbordada y sin poder contar con los medios
suficientes para poder llevar a cabo su trabajo
(de hecho muchos de los éxitos de los que se
presume en los medios no fueron posible sin su
pasión por su trabajo y su total dedicación, y no
de 8 horas diarias
precisamente).
Y no sólo es
presupuesto y orden,
sino también dejando
atrás muchos de
los clichés que aún
todavía perduran hoy
en día.
3. España necesita una industria nacional
de ciberseguridad a la vanguardia, ¿Qué
medidas podrían revitalizar la industria y
el sector nacional de la ciberseguridad?
La respuesta sencilla es apoyar a la industria
nacional de ciberseguridad, pero creo que
debemos mirar a más largo plazo. Sin llegar a
compararnos a países como Israel, donde existe
una maquinaria perfectamente engrasada entre
gobierno, universidades y capital (inversores),
debemos aprovechar el hecho de estar en Europa
y llegar a compartir los esfuerzos a nivel europeo,
creando una industria potente a nivel europeo.
Además es necesario acercar mucho más a
las Universidades y Centros Tecnológicos a la
25