El rol vital de las políticas de ciberseguridad en la era digital

En este artículo, te ofrecemos una vista preliminar al artículo escrito por Albero Palomar Olmeda, profesor titular de derecho administrativo, magistrado de lo contencioso-administrativo (EV), abogado y socio de Broseta, para el tercer número de la Revista Digital «ELEX INSIGHT».

Para leer la publicación completa, haz clic aquí. En este artículo, disponible en la edición de junio de 2024, seis expertos del ámbito analizan en detalle los entresijos de las políticas de ciberseguridad actuales en España, y como las nuevas tecnologías emergentes, requieren de una seguridad cada vez más compleja.

La evolución de las políticas de ciberseguridad

La ciberseguridad se ha convertido en un elemento esencial para asegurar el funcionamiento de las sociedades modernas. En un entorno digital cada vez más interconectado, protegerse de los ataques cibernéticos es fundamental para mantener la integridad, confidencialidad y disponibilidad de la información. En este artículo exploraremos la evolución y los componentes clave de las políticas de ciberseguridad en España, de la mano de Alberto Palomar Olmeda, Profesor de Derecho Administrativo de la Universidad Carlos III de Madrid.

INTECO y INCIBE como pioneros de la ciberseguridad

La trayectoria de la ciberseguridad en España ha sido guiada por dos entidades principales: INTECO (Instituto Nacional de Tecnologías de la Comunicación) y INCIBE (Instituto Nacional de Ciberseguridad).

• INTECO, establecido en 2006, se centró inicialmente en la seguridad de las comunicaciones electrónicas y la protección de las infraestructuras críticas. Su objetivo era colaborar estrechamente con el Centro Nacional de Protección de Infraestructuras y Ciberseguridad para fortalecer la ciberseguridad nacional.
• INCIBE, sucesor de INTECO, se ha convertido en la entidad de referencia para la ciberseguridad en España. Dependiendo del Ministerio de Asuntos Económicos y Transformación Digital, INCIBE lidera iniciativas tanto nacionales como internacionales para proteger a los ciudadanos, las empresas y las infraestructuras críticas. Su misión abarca desde la respuesta a incidentes de seguridad hasta la promoción de la innovación y el desarrollo del talento en ciberseguridad​​.

La Estrategia de Ciberseguridad Nacional

En 2013, España adoptó su Estrategia de Ciberseguridad Nacional, en sintonía con la Estrategia Europea de Ciberseguridad. Esta estrategia busca asegurar que el ciberespacio sea seguro a través de acciones coordinadas de prevención, detección y respuesta frente a ciberamenazas. Las líneas de acción incluyen el fortalecimiento de la capacidad de respuesta ante ciberataques y la promoción de la resiliencia en infraestructuras críticas​​.

El Esquema Nacional de Seguridad (ENS)

El Esquema Nacional de Seguridad (ENS) es un marco normativo que establece los principios básicos y los requisitos mínimos para proteger la información gestionada electrónicamente por las entidades públicas. Aprobado inicialmente en 2010 y actualizado en 2022, el ENS es fundamental para asegurar la confidencialidad, integridad y disponibilidad de la información en el sector público​​.

Componentes clave del ENS:

• Principios Básicos: El ENS se basa en la seguridad como un proceso integral, gestionado en función de los riesgos, y enfocado en la prevención, detección y respuesta ante incidentes de seguridad.
• Ámbito de Aplicación: El ENS se aplica a todo el sector público y a los sistemas de información de las entidades privadas que prestan servicios a la administración pública. Este alcance asegura una protección integral y coherente a lo largo de toda la cadena de suministro​​.
• Requisitos Mínimos: Incluyen la implementación de medidas que aseguren el acceso, la confidencialidad, la integridad y la conservación de los datos y servicios gestionados electrónicamente​​.

Los desafíos en la era del 5G

Con la llegada de la tecnología 5G, el ENS ha sido ampliado para incluir requisitos específicos que garanticen la seguridad de las redes y servicios 5G. El Real Decreto 443/2024 establece el Esquema Nacional de Seguridad de Redes y Servicios 5G (ENS5G), el cual tiene como objetivos reforzar la seguridad nacional y asegurar el funcionamiento continuo y seguro de las redes 5G. Esto incluye la cooperación entre distintos actores de la cadena de valor de 5G y la diversificación del mercado de suministradores​​.

Las políticas de ciberseguridad deben mantenerse con el tiempo

Las políticas de ciberseguridad son esenciales para proteger los derechos y la información en la era digital. A medida que avanzamos hacia tecnologías más avanzadas como el 5G, la implementación y evolución de marcos como el ENS y la Estrategia de Ciberseguridad Nacional serán cruciales para enfrentar los desafíos futuros. Las organizaciones deben mantenerse al día con estas normativas para asegurar una protección efectiva y robusta contra las crecientes amenazas cibernéticas.

Lee ahora el análisis completo de Alberto Palomar Olmeda

Este blog solo recoge una muestra resumida del contenido que puedes encontrar en el tercer número de la Revista Digital «ELEX INSIGHT«. Para acceder al artículo de Alberto Palomar Olmeda al completo, haz clic en el siguiente enlace:

Según los principales medios de actualidad jurídica española, como Confilegal, LawyerPress o Economist & Jurist, la tecnología de ELEX continúa posicionándose como una herramienta clave para mejorar la eficiencia y productividad en el cumplimiento de plazos del sector legal

Si deseas descubrir cómo la inteligencia artificial de ELEX puede transformar tu práctica legal, solicita ahora una DEMO a través de este enlace o programa una reunión con nuestros expertos para aclarar cualquier duda que puedas tener al respecto.