Page 22

MEMORIAL INGENIEROS 93

DICIEMBRE 2014 21 Ciberseguridad y ciberdefensa Se define la ciberseguridad como el conjunto de actividades dirigidas a proteger el ciberespacio contra su uso indebido, defendiendo su infraestructura tecnológica, los servicios que se prestan y la información que se maneja. Se considera la ciberdefensa militar como el conjunto de recursos, actividades, tácti-cas, técnicas y procedimientos para preservar la seguridad de los sistemas de mando y control de las Fuerzas Armadas (FAS) y la disponibilidad, confidencialidad e integridad de la información que manejan, así como permitir la explotación y la respuesta sobre los sistemas que sean necesarios para garantizar el libre acceso al ciberespacio de interés militar y permitir el desarrollo eficaz de las operaciones militares y el uso eficiente de los recursos. La preservación de la seguridad de los sistemas de mando y control en las FAS se apoya en tres niveles: los dos primeros corresponden a los Ejércitos, mediante el esta-blecimiento y operación de Centros Operativos de Seguridad (COS) para sus sistemas específicos, y el tercer nivel al Mando Conjunto de Ciberdefensa de las Fuerzas Ar-madas (MCCD), a través, entre otros, del establecimiento y operación de un centro de respuesta ante emergencias (CERT: Computer Emergency Response Team), dirigiendo y coordinando en ciberdefensa a los diferentes COS y cooperando con los CERT de otros organismos nacionales y militares internacionales. La explotación hace referencia a las actividades realizadas sobre los sistemas de un ad-versario, ya sea para obtener información, como fuente de inteligencia (ciberinteligen-cia), sobre sus capacidades y vulnerabilidades, teniendo en cuenta el grado de de-pendencia que sus sistemas y tecnologías de la informa-ción, tanto civiles como mili-tares, tienen en relación con el ciberespacio. Esta infor-mación puede ser explotada posteriormente contra dicho adversario. La explotación se apoya en tres niveles, el básico, el intermedio y el su-perior, en función de a qué actividades y a qué organis-mo de las FAS corresponde el planeamiento, la dirección y la ejecución. La respuesta militar preten-de negar o limitar la libertad de acción de un adversario en el ciberespacio de interés militar. Comprende activida-des Fig. 2. Centro de Respuesta ante Emergencias de decepción, manipulación, degradación, interrupción y denegación del acceso o empleo del ciberespacio. La respuesta se apoya normalmente en un único escalón, responsable de su planeamiento, dirección y ejecución.


MEMORIAL INGENIEROS 93
To see the actual publication please follow the link above