Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

Estrategias nacionales de ciberseguridad. Ciberterrorismo
cas; dirigir y coordinar los análisis de riesgos; establecer los contenidos
mínimos de los planes de seguridad de operador (PSO) y de los planes
de protección específicos (PPE) de las infraestructuras críticas; establecer
un sistema de mando y control y actuar como punto de contacto con
centros similares en todo el mundo.
La normativa que se está desarrollando tiene como objetivos principales
dirigir y coordinar las actuaciones en materia de protección de
Infraestructuras Críticas, previa identificación y designación de las mismas,
impulsando, además, la colaboración e implicación de los organismos
propietarios de dichas infraestructuras a fin de optimizar el grado de
protección de éstas contra ataques deliberados de todo tipo.
Catálogo de Infraestructuras Críticas
Este catálogo está clasificado de SECRETO, registra las infraestructuras
consideradas como críticas y que, en su caso, requieren de especiales
medidas de protección. Actualmente existen unas 3.700 infraestructuras
críticas, de las que el 80% de ellas pertenecen al sector privado. Asociado
a cada infraestructura, esta base de datos especifica las medidas de
protección, los planes de reacción y la criticidad de la misma.
Es la herramienta fundamental de trabajo pues además de almacenar
toda la información sobre la infraestructura establece el punto de enlace
con los operadores, fuerzas y cuerpos de seguridad del Estado (FCSE)
y cualquier otro representante del sistema de protección de infraestructuras
críticas. Permite la actualización continua y facilita el proceso de la
evaluación de la criticidad y del nivel de seguridad de las infraestructuras
evaluadas por el CNPIC.
Plan de Protección de Infraestructuras Críticas
Cualquier estrategia de seguridad en estas infraestructuras debe tener
como uno de sus elementos centrales prevenir posibles ataques,
disminuir la vulnerabilidad y, en el caso de que se produjeran situaciones
de crisis que afectaran a las infraestructuras esenciales, minimizar los
daños y el periodo de recuperación.
Según el borrador de legislación esta estrategia es el Plan Nacional
de Protección de Infraestructuras Críticas en el que se establecen los criterios
y las directrices precisas para movilizar las capacidades operativas
de las Administraciones Públicas y para articular las medidas preventivas
— 272 —