Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

La ciberseguridad en el ámbito militar
a denominarse Inspección General CIS. En el PDCIS, se establecía que
la Plataforma Informática y la Arquitectura técnica del Ministerio evolucionarían
hacia un escenario cuya principal característica era la existencia
de dos únicas Redes de Área Extensa (WAN) para dar soporte a
todos los Sistemas de Información del Ministerio:
• Una WAN para Mando y Control Militar, cuyo despliegue y extensión
se correspondería con el de los Puestos de Mando y los Centros
de Comunicación. Esta WAN, se debería interconectar con los
entornos tácticos, con los similares de la OTAN y con las redes de
sensores que fuera necesario. Desde el punto de vista de la seguridad,
al ser su orientación de carácter eminentemente clasificado y
de utilización para operaciones y planeamiento militar, los sistemas
que la componen deben estar acreditados al nivel de clasificación
adecuado, normalmente RESERVADO Y NATO/UE SECRET, lo que
como se puede imaginar supone unos condicionantes de administración,
establecimiento de medidas de seguridad, cifrado y arquitectura
muy exigentes y complejas.
• Una WAN Corporativa de Propósito General (PG), que daría soporte
a todos los sistemas de información que no fueran específicos para
mando y control y se extendería a todos los emplazamientos. Este
entorno incluía la conexión a Internet del Ministerio de Defensa, a
través de un único punto de acceso común para todos los usuarios
y sería la única que la WAN de Propósito General tendría con
el exterior. La WAN PG se configura y explota con una perspectiva
corporativa e integrada, para lo que se creó el CCEA. En este único
Centro Corporativo de Explotación y Apoyo se concentraron los
entonces existentes Centros de Proceso de Datos y Explotación,
ubicados en dos emplazamientos distintos.
Respecto de las Redes de Área Local (LAN), con carácter general,
los emplazamientos del Ministerio disponen de una LAN integrada en la
WAN de Propósito General. Además, en aquellos emplazamientos que lo
requieren, se han establecido LANs para Mando y Control, físicamente
aislada de la anterior e integrada en su correspondiente WAN. Por último,
en aquellos emplazamientos que incluyen un Centro de Elaboración de
Inteligencia puede existir una tercera LAN conectada también a la WAN
para Mando y Control. Además y mientras que no se llegue a la implantación
del concepto NEC, ya citado anteriormente, es necesario mantener
una serie de extensiones de redes clasificadas de diferentes organizaciones,
como la NATO Secret WAN, la ESPDNET de la UE, etc.
— 244 —