La consejera de Desarrollo Econ\u00f3mico e Infraestructuras, Arantxa Tapia, y la consejera de Seguridad, Estefan\u00eda Beltr\u00e1n de Heredia han presentado las bases de lo que ser\u00e1 el Centro Vasco de CiberSeguridad (CVCS) ante la presencia de los m\u00e1ximos responsables de las entidades implicadas en la futura gesti\u00f3n de este servicio*.<\/p>\n
El programa de Gobierno de la presente legislatura contempla \u201cla creaci\u00f3n de un Centro Vasco de Ciberseguridad\u201d con el objetivo de promover la incorporaci\u00f3n de la ciberseguridad en las empresas vascas, como un elemento fundamental de la innovaci\u00f3n en la gesti\u00f3n.<\/p>\n
Este centro asimismo, asume dos grandes cometidos. Por una parte, convertir a Euskadi en un referente europeo en la aplicaci\u00f3n de las nuevas tecnolog\u00edas de la informaci\u00f3n y comunicaci\u00f3n y afrontar los nuevos desaf\u00edos que supone la nueva revoluci\u00f3n digital que est\u00e1n acometiendo las empresas vascas en particular, y la sociedad vasca en general; y por otra, dotar a las infraestructuras cr\u00edticas y a las empresas vascas de una cobertura efectiva y fiable de prevenci\u00f3n y reacci\u00f3n ante posibles amenazas y \/o ataques de ciberseguridad.<\/p>\n
Esta unidad operativa aspira a convertirse pr\u00f3ximamente en un CERT p\u00fablico. Es decir, un equipo de respuesta a incidentes de seguridad inform\u00e1tica (Computer Emergency Response Team, en sus siglas en ingl\u00e9s) conectado con la red internacional de CERT p\u00fablicos y privados extendidos por todo el mundo. Un proceso en el que se viene trabajando en el \u00e1mbito internacional, gracias a la implicaci\u00f3n de personal de SPRI.<\/p>\n
Existe una amenaza global, mundial, pero este riesgo no s\u00f3lo afecta a las grandes empresas y a las infraestructuras cr\u00edticas, sino que tiene tambi\u00e9n una gran incidencia en las peque\u00f1as y medianas empresas cuya supervivencia podr\u00eda verse afectada ante previsibles incidentes de ciberseguridad.<\/p>\n
Ventajas de la puesta en marcha de un Centro de Ciberseguridad<\/p>\n
Un CVCS especializado para actuar con eficacia<\/p>\n
El Gobierno Vasco destaca que el nuevo CVCS generar\u00e1 un contexto que aportar\u00e1 eficacia en la gesti\u00f3n por parte de la administraci\u00f3n porque:<\/p>\n
Dispondr\u00e1 de una coordinaci\u00f3n centralizada para las cuestiones relacionadas con la Ciberseguridad industrial
\nPermitir\u00e1 reaccionar ante los incidentes relacionados con la Ciberseguridad Industrial y tratarlos de un modo centralizado y especializado.
\nSe dotar\u00e1 de los conocimientos t\u00e9cnicos necesarios para apoyar y asistir a los usuarios que necesitan recuperarse r\u00e1pidamente de alg\u00fan incidente de seguridad.
\nConocimientos jur\u00eddicos especializados
\nCapacidad de innovaci\u00f3n para actualizar el conocimiento de los avances y progresos en materia de Ciberseguridad Industrial.
\nCon un impacto en la mejora de los tiempos en la gesti\u00f3n de incidentes<\/p>\n
Dada las especificidades de las actuaciones e intervenciones en la red, el tiempo de actuaci\u00f3n es un aspecto de especial relevancia. Este CVCS pretende mejorar los tiempos de respuesta en la resoluci\u00f3n de incidentes gracias a que:<\/p>\n
Centralizar\u00e1 la coordinaci\u00f3n de la gesti\u00f3n de incidentes, como un \u00fanico punto de contacto.
\nActuar\u00e1 en coordinaci\u00f3n con otros CERT internacionales, desde una posici\u00f3n reconocida y privilegiada, para compartir conocimientos y experiencias a las que no tiene acceso una organizaci\u00f3n convencional.
\nSe establecer\u00e1 como centro de excelencia y ofrecer\u00e1 los conocimientos t\u00e9cnicos necesarios para apoyar y asistir a los usuarios que necesiten recuperarse r\u00e1pidamente de alg\u00fan incidente de seguridad.
\nContar\u00e1 con un enlace permanente con la Ertzaintza para prevenir, perseguir e investigar posibles infracciones penales relacionadas con actividades delictivas en la red.
\nServicios y Funciones del Centro Vasco de CiberSeguridad<\/p>\n
Los servicios y funciones a ofrecer desde el Centro Vasco de Ciberseguridad (CERT P\u00fablico) son los siguientes:<\/p>\n
+ Alerta temprana global.<\/p>\n
+ Comunicados preventivos de vulnerabilidad.<\/p>\n
+ Difusi\u00f3n de informaci\u00f3n y sensibilizaci\u00f3n\/formaci\u00f3n social y empresarial.<\/p>\n
+ Captaci\u00f3n y promoci\u00f3n del talento.<\/p>\n
+ Apoyo en la elaboraci\u00f3n de marcos regulatorios propios en materia de ciberseguridad<\/p>\n
+ Registro y homologaci\u00f3n de empresas proveedoras de servicios de ciberseguridad.<\/p>\n
+ Coordinaci\u00f3n con la red internacional de CERTs de respuesta a incidentes.<\/p>\n
+ Gu\u00edas de buenas pr\u00e1cticas y est\u00e1ndares de referencia.<\/p>\n
+ Informes y propuestas de incentivos espec\u00edficos para la incorporaci\u00f3n de elementos de ciberseguridad en las empresas vascas.<\/p>\n
+ Observatorio de prospecci\u00f3n tecnol\u00f3gica.<\/p>\n
+ Asesoramiento inicial y consejos de actuaci\u00f3n ante ciberataques (112 de ciberseguridad).<\/p>\n
+ Asesoramiento jur\u00eddico y conexi\u00f3n con el departamento de seguridad en la prevenci\u00f3n, y detecci\u00f3n de delitos de ciberseguridad.<\/p>\n
+ Vigilancia de las amenazas que puedan afectar a infraestructuras sensibles.<\/p>\n
+ Seguimiento y control de servicios p\u00fablicos esenciales (SPS).<\/p>\n
Estructura Organizativa en SPRI<\/p>\n
El Centro Vasco de Ciberseguridad (CVC), en su fase inicial, se crear\u00e1 como un centro espec\u00edfico dentro de la SPRI.<\/p>\n
Una vez finalizada la fase inicial de puesta en marcha, se plantea en una segunda fase realizar las certificaciones correspondientes para convertirse en un CERT P\u00fablico oficial (Certificaci\u00f3n CERT) y cumplir con los est\u00e1ndares de calidad de servicio y organizaci\u00f3n (ISO 9001, ISO 27001, ISO 20000).<\/p>\n
Equipo profesional con plantilla de 6 personas<\/p>\n
Se contempla una plantilla m\u00ednima de 6 personas, imprescindible para la correcta puesta en marcha y funcionamiento inicial.<\/p>\n
Se ha iniciado un proceso de selecci\u00f3n para la la incorporaci\u00f3n de un Director General, de personas de Perfil T\u00e9cnico especializada en tecnolog\u00eda TIC con conocimiento y experiencia en ciberseguridad (3 personas); tareas de promoci\u00f3n y divulgaci\u00f3n del CVCS (1 persona), y funciones de asesoramiento legal y formaci\u00f3n (1 persona)<\/p>\n
Con esta estructura, se establecer\u00e1 personal de enlace entre el CVCS y otros entes del Gobierno Vasco, especialmente, con EJIE (Sociedad Inform\u00e1tica del GV) y la propia Ertzaintza.<\/p>\n
Dada su vocaci\u00f3n de centro de excelencia, a futuro, se contempla la incorporaci\u00f3n de recursos humanos como personal residente que provenga de centros tecnol\u00f3gicos y universidades para la investigaci\u00f3n relacionada con nuevos desarrollos en materia de seguridad.<\/p>\n
Plan de Acci\u00f3n 2017-2020<\/p>\n
Cerrado el dise\u00f1o de lo que ser\u00e1 el CVSC, e iniciado el proceso de selecci\u00f3n de personal, la fecha de apertura y puesta en marcha se prev\u00e9 en setiembre de 2017 en instalaciones del PT de \u00c1lava, en Mi\u00f1ano.<\/p>\n
Asimismo, pr\u00f3ximamente, se proceder\u00e1 al acondicionamiento del espacio, a la selecci\u00f3n del equipamiento de las instalaciones necesarias, y a la redacci\u00f3n de la oferta de los servicios b\u00e1sicos a contratar.<\/p>\n
En todo caso, la apertura oficial del CVCS est\u00e1 prevista para la segunda quincena de septiembre de este a\u00f1o.<\/p>\n
Para finales de a\u00f1o se pondr\u00e1n en marcha los primeros servicios de Alerta Temprana para infraestructuras sensibles y en 2018 se cumplimentar\u00e1 el protocolo internacional necesario para la obtenci\u00f3n de certificaciones CERT y est\u00e1ndares de calidad, correspondientes a este servicio.<\/p>\n
Presupuesto<\/p>\n
El presupuesto anual previsto para el mantenimiento de la plantilla, de las infraestructuras y de su actividad, y las actividades encaminadas a la propia ciberseguridad, as\u00ed como a la promoci\u00f3n y formaci\u00f3n del centro asciende a 1,5 M.<\/p>\n
*En la presentaci\u00f3n, han estado presentes el director general de SPRI, \u00c1lex Arriola; el director de EJIE, \u00c1lex Etxeberria; la viceconsejera de Tecnolog\u00eda, Innovaci\u00f3n y Competitividad, Estibaliz Hern\u00e1ez, la viceconsejera de Administraci\u00f3n y Servicios Generales, Nerea L\u00f3pez-Uribarri, el viceconsejero de Seguridad, Josu Zubiaga, los directores de la DIT, Xabier Arrieta, y de Innovaci\u00f3n, Emprendimiento y Agenda Digital, Aitor Urzelai, as\u00ed como el director de la Ertzaintza, Gervasio Gabirondo, el Jefe de Divisi\u00f3n, Josu Bujanda, y la directora de los Parques Tecnol\u00f3gicos de Euskadi, Itziar Epalza.<\/p>\n","protected":false},"excerpt":{"rendered":"
La consejera de Desarrollo Econ\u00f3mico e Infraestructuras, Arantxa Tapia, y la consejera de Seguridad, Estefan\u00eda Beltr\u00e1n de Heredia han presentado las bases de lo que ser\u00e1 el Centro Vasco de CiberSeguridad (CVCS) ante la presencia de los m\u00e1ximos responsables de las entidades implicadas en la futura gesti\u00f3n de este servicio*. El programa de Gobierno de <\/p>\n","protected":false},"author":1,"featured_media":1940,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[33],"tags":[],"class_list":["post-1938","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-politica-uncategorized"],"wps_subtitle":"","_links":{"self":[{"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/posts\/1938","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1938"}],"version-history":[{"count":1,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/posts\/1938\/revisions"}],"predecessor-version":[{"id":1939,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/posts\/1938\/revisions\/1939"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=\/wp\/v2\/media\/1940"}],"wp:attachment":[{"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1938"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1938"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.elbuscadordeldetective.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1938"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}