Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

— 61 —
María José Caro Bejarano
contingencia afectara a alguno de los activos de cualquiera de estos 12
sectores estratégicos la seguridad nacional podría verse comprometida.
Respecto al sector empresarial, afortunadamente la mayor parte de
las grandes empresas han incorporado la gestión de la seguridad a sus
prácticas empresariales. Caso distinto es el de las pequeñas y medianas
empresas y autónomos, aunque las TIC han penetrado también en su
actividad no se han visto acompañadas por un nivel de seguridad acorde
debido a la falta de recursos económicos y humanos.
Los servicios de la sociedad de la información (correo electrónico,
comercio electrónico, redes sociales, intercambio de ficheros) están bastante
asimilados en la ciudadanía que se encuentra con el posible compromiso
de sus libertades y derechos individuales por parte de cualquiera
de los tipos de amenazas existentes en el ciberespacio.
Al igual que en países de nuestro entorno, la legislación en España se
está adaptando a los nuevos retos y amenazas provenientes del ciberespacio,
tanto con medidas preventivas como reactivas (17). En el primer
caso, se sitúa la siguiente normativa:
• Ley 34/2002 de Servicios de la Sociedad de la Información y de
Comercio Electrónico (LSSICE)
• Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios
Públicos (LAESCSP)
• Real Decreto RD 1671/2009 por el que se desarrolla parcialmente
la LAESCP
• Real Decreto 3/2010 en el que se aprueba el Esquema Nacional de
Seguridad
• Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal
(LOPD)
• Real Decreto 1720/2007 por el que se aprueba el Reglamento de
desarrollo de la LOPD
• Ley 59/2003 de Firma Electrónica
En concreto, el Esquema Nacional de Seguridad establece la política
de seguridad en la utilización de medios electrónicos por las administraciones
públicas y está constituido por principios básicos y requisitos
mínimos que permitan una protección adecuada de la información.
Este RD dedica todo su Capítulo VII a la Capacidad de Respuesta
a Incidentes de Seguridad, CCN-CERT, del Centro Criptológico Nacio-
(17) Informe de Amenazas CCN-CERT IA-03/10. Ciberamenazas 2009 y tendencias 2010.