Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

— 279 —
Javier Candau Romero
Esta aproximación está dotada de los fondos necesarios para que
las fuerzas de seguridad y las comunidades de inteligencia y defensa
mejoren funciones críticas como la recolección, proceso y análisis de
información. El responsable de ciberseguridad nacional debe supervisar
que se ejecuten las siguientes iniciativas:
1. Gestión de las redes del gobierno federal como una red única
con conexiones seguras a Internet. Asigna esta responsabilidad
al DHS y al GAO (25).
2. Finalizar el despliegue de un sistema de sensores de detección
de intrusos en toda la red del gobierno federal (EINS-
TEIN 2). Son sensores pasivos que utilizan tecnologías de detección
basadas en firmas. Es operado por el US-CERT (DHS). Este
sistema permite detectar cualquier actividad dañina y mejora el
conocimiento de las vulnerabilidades de la red corporativa. Se
ha realizado un estudio sobre el impacto en la privacidad de los
datos del sistema (26).
3. Iniciar el despliegue de un sistema Prevención de intrusos
(EINSTEIN 3). Es una mejora del sistema anterior con la capacidad
de actuación en tiempo real sobre el tráfico dañino. Se colaborará
con la NSA (según lo previsto en la ley) para realizar la
monitorización de contenidos si es necesario y además ésta proporcionará
nuevos patrones de ataque desarrollados dentro de
sus misiones de recolección de información y de aseguramiento
de la información. Ya existe un piloto basado en tecnología aportada
por esta agencia.
4. Coordinar y redirigir los esfuerzos de investigación y desarrollo.
Se desean eliminar redundancias y se crearán estructuras que
coordinen y prioricen las inversiones tanto para sistemas clasificados
como no clasificados.
5. Interconexión de centros de operaciones de seguridad para
mejorar el intercambio de información y la visión de conjunto de
las amenazas que se produzcan. Se asigna esta misión al Centro
de Operaciones de Ciberseguridad (NCSC) (27) del DHS que integrará
la información de los 6 centros que proporcionan actualmente
este servicio.
(25) Government Accountability Office (GAO). www.gao.gov
(26) Privacy Impact Assessment for EINSTEIN 2. US-CERT. 19 de mayo 2008. www.dhs.
gov/
(27) National Cybersecurity Center (NCSC).