Editorial Ciberamenaza. Primera línea de defensa: la actitud individual El Centro Nacional para la Protección de las L Infraestructuras Críticas (CNPIC) ha repelido durante 2016 cerca de 100.000 ciberataques, de los cuales 350 fueron dirigidos a puntos vulnerables de especial sensibilidad, y supone un incremento del 40% respecto a 2015. Estos datos demuestran que los organismos de la Administración, y el Ejército del Aire entre ellos, son hoy en día objetivo potencial de ataques desde el ciberespacio. Vivimos en un mundo en el que la presencia cada vez mayor de las tecnologías de la información y las comunicaciones hace que los ámbitos laboral y personal se encuentren altamente interconectados. En ambos entornos nos vemos afectados por los riesgos y vulnerabilidades que se dirigen hacia ese nuevo universo virtual. Los ciberdelincuentes tratan de obtener información o afectar al funcionamiento de redes y sistemas de armas, siendo el modo más sencillo de introducirse a través del eslabón más débil, el usuario. Hablamos de aquel que no sigue los procedimientos establecidos, que desconoce los peligros de incurrir en responsabilidad debido a actuaciones indebidas y que, de esa forma, pone en riesgo la integridad y disponibilidad de la información, cuando no también su confidencialidad, tanto en la esfera privada como A en la profesional. lo largo de 2016, el EA ha puesto en marcha el Centro de Operaciones de Seguridad de Ciberdefensa (COS-EA), creando así una capacidad crítica para garantizar el uso efectivo del Ciberespacio. El nuevo centro es parte esencial de la contribución del EA a las operaciones de ciberdefensa, operación permanente encomendada a las FAS. Sin embargo, a pesar de todos los esfuerzos de los especialistas, para conseguir la plena seguridad en el entorno cibernético es imprescindible que todos los usuarios conozcan y apliquen las normas de seguridad de manera exigente y puntual. La propia Estrategia de Ciberseguridad Nacional (ECN) considera la concienciación como una de las líneas de acción que deben desarrollarse de manera prioritaria. La toma de conciencia de los riesgos del ciberespacio se dirige a todos y tiene como finalidad modificar procedimientos, actitudes o hábitos que resulten inadecuados, al objeto de minimizar las debilidades que puedan afectar a los sistemas de armas que operamos y a la seguridad de la información que manejamos, sea ésta clasificada o no. Pero no sólo se debe tomar conciencia, la implicación de cada uno de nosotros nos viene impuesta por la Política de Seguridad de la Información del Ministerio de Defensa, que recoge normas y directrices de obligado cumplimiento. El primero de sus principios básicos señala que la seguridad es responsabilidad de todos los miembros del Ministerio de Defensa, que deberán estar adecuadamente formados y concienciados L para el cumplimiento de sus responsabilidades. a clara disminución en el número de eventos de seguridad producidos en la red corporativa por usuarios del EA en los últimos años demuestra el esfuerzo realizado por los Mandos y Unidades y el propio interés del personal en desarrollar buenos hábitos de seguridad. No obstante, aún estamos lejos de nuestra meta: la plena integridad de nuestro sistema CIS y el uso seguro de esas tecnologías. En el día a día, el respeto a las normas es fundamental para operar con seguridad. Prestar un interés especial, aun cuando la información no sea clasificada, nos ayuda a automatizar comportamientos y nos facilita aplicar los procedimientos adecuados cuando manejamos información clasificada. Dada la trascendencia de los problemas relacionados con la Ciberdefensa en las operaciones y en nuestro quehacer diario, en el presente año debemos continuar potenciando los aspectos que permitan elevar el grado de seguridad del EA en el ámbito cibernético. En nuestra organización, adaptarse de forma rápida y eficaz marca la diferencia entre el éxito y el fracaso, entre el cumplimiento de la misión o ser tecnológicamente vulnerables. La contribución del personal del EA, debidamente sensibilizado, y el desarrollo de hábitos de seguridad conforma la primera línea de defensa ante los peligros a los que nos enfrentamos diariamente. • REVISTA DE AERONÁUTICA Y ASTRONÁUTICA / Enero-Febrero 2017 3
REVISTA DE AERONAUTICA Y ASTRONAUTICA 860
To see the actual publication please follow the link above