domingo, junio 1, 2025
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
No Result
View All Result
Inicio Reportajes

Lo público y lo privado en la protección de infraestructuras críticas

Rosa MartínPor: Rosa Martín
27 agosto, 2013
Lo público y lo privado en la protección de infraestructuras críticas
Compartir en TwitterCompartir en Linkedin

Con el desarrollo económico y la interdependencia productiva, la protección de infraestructuras críticas no podía continuar circunscribiéndose a los bienes demaniales y servicios públicos en sentido estricto, tal y como han venido siendo definidos por el derecho administrativo hasta el momento, y así es como la nueva orden de ciberseguridad de infraestructuras críticas aprobada recientemente por el presidente Obama establece específicos deberes de compartición de información entre los sectores públicos y privado de EEUU. Visto que la ciberseguridad como objetivo nacional no puede circunscribirse a los elementos tradicionalmente considerados como de dominio público, se ponen de manifiesto los elementos y principios rectores que debe revestir el planeamiento de una estrategia de seguridad de infraestructuras holística e integral.
Según Isaac, en caso de contingencias la inmediatez en el flujo de información es crítico para la contención de las amenazas; siendo elocuente a tal efecto que los nuevos borradores de reglamentación comunitaria de protección de datos establezcan deberes reforzados de notificación temprana de incidentes de seguridad a la autoridad pública.
Conocíamos hace algunas semanas la aprobación del presidente Obama de la orden de ciberseguridad de infraestructuras críticas que preceptúa deberes de colaboración público-privada en la compartición de información relevante para la salvaguarda de intereses estratégicos nacionales. Como novedad destacable del plan, cabe mencionar los reforzados deberes de transmisión de alertas de ciberseguridad y cooperación entre los sectores públicos y privados que se establecen en el citado texto. Y es que la orden da cuenta de una situación que en el mundo de la ciberseguridad ya hace tiempo que venía constatándose, y es que las fronteras entre lo público y lo privado en la protección de infraestructuras críticas cada vez resultan más difusas. Cuando se habla de ataques intencionales a la base productiva y económica de un determinado estado, qué duda cabe que no solamente son únicamente ubicaciones físicas y canales de comunicación físicos lo que debe protegerse. Qué duda cabe que el suministro de agua embotellada sea un elemento tan esencial para el mantenimiento de la vida en casos de emergencia o catástrofe natural. El sector privado de la distribución alimentaria es en ese sentido un interés nacional tan estratégico como cualquier otro.
Con el desarrollo económico la interconexión entre ambas esferas pública y privada ha devenido inextricable. Luego, la elaboración de un plan de seguridad estratégico de alcance nacional que no contemplase la inclusión dinámica de ambos sectores y los deberes de compartir determinada información entre ambos hubiera sido incompleto e ineficaz desde un buen principio. Los sistemas de pago se ven rodeados de las mismas necesidades. La interrupción de la posibilidad de efectuar transacciones dinerarias paralizaría completamente la vida económica de una región, con el consiguiente coste indirecto para la salubridad de la población. El mantenimiento y redundancia de los asientos bancarios es esencial para mantener la confianza en la divisa. En cuanto a riesgos epidemiológicos relacionados con la contaminación animal, vegetal o ambiental qué duda cabe que es el sector empresarial privado quien primero advertirá los síntomas, y debe facilitar alarma temprana a la autoridad pública para evitar la propagación de efectos adversos en la cadena alimentaria? Tanto más cabe decir de estos mismos factores en cuanto a la exposición a posibles elementos de bioterrorismo y el correcto funcionamiento de la distribución de contrafármacos, en manos de operadores privados.
En todos estos casos la inmediatez en el flujo de información es crítico para la contención de las amenazas, y está claro que el hiperreforzamiento de una unidad localizada sin la consiguiente imbricación con el próximo eslabón de la cadena de vulnerabilidades puede frustrar todo el cometido.
A modo de aviso para navegantes, valga tener presente cómo los nuevos borradores de reglamentación comunitaria establecen deberes reforzados de notificación temprana de incidentes de seguridad a la autoridad pública, e instituyen el deber de designar interlocutores cualificados en empresas de más de 250 trabajadores. La seguridad de la información en el sector privado y la seguridad nacional están íntimamente relacionadas, como no cabe dejar de constatar en cada momento. En este caso constatamos un efecto adicional: la convergencia. No escapa a nadie que la ratio legis de los diferentes cuerpos normativos que rigen la seguridad de la información tienen en origen finalidades distintas. La serie ISO 20000 tiene como finalidad la adecuada gestión de los procesos de gestión de servicio de IT, la serie 27000 tiene como finalidad la regulación de los sistemas de gestión de seguridad de la información, la serie 31000 gestión de riesgos, la serie ISO 22301 aborda la continuidad de negocio, y por su parte la normativa sobre protección de datos pretende asegurar preeminentemente derechos de privacidad y confidencialidad a los ciudadanos. Pero puestas todas ellas en común, se complementan, se superponen e interseccionan en algunos puntos, y finalmente convergen hacia una unidad total de sentido; cual es la pervivencia de los principios clásicos de confidencialidad, integridad y disponibilidad de la información, que vertebran todo el entramado normativo.

 

Isaac Grauer, Asociado Senior Information Technology. ECIJA

 

Etiquetas: ceberseguridadcríticasinfraestructuras

DESTACADOS

DESTACADO

Palo Alto Networks, la seguridad que nos guía
Sin categoría

Palo Alto Networks, la seguridad que nos guía

18 octubre, 2023

¿Quiere descubrir cómo sortear los peligros y mantener su organización a salvo? Con Palo Alto Networks descubrirá, a través de...

Leer másDetails

DESTACADOS

No Content Available
SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE
Entorno TIC

SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE

29 mayo, 2025

En un mundo donde las amenazas cibernéticas evolucionan rápidamente, las empresas necesitan soluciones de seguridad que protejan los datos sensibles...

Leer másDetails
No Content Available
¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?
Destacado

¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?

6 mayo, 2025

En un momento en el que el dato es uno de los principales activos de las organizaciones, no todas extraen...

Leer másDetails
Talleres del CIO

OVHcloud, minimizando los desafíos de migrar a la nube

22 mayo, 2025

Ir a la nube supone para las organizaciones afrontar retos que por sí solas serían difíciles de superar. El papel...

Leer másDetails
Entorno TIC

Ikusi y Cisco ayudan a las empresas “a centrarse únicamente en su negocio”

3 septiembre, 2024

En un mundo donde la tecnología evoluciona a pasos agigantados, la gestión eficiente de la tecnología es crucial para el...

Leer másDetails
F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos
Destacado

F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos

22 mayo, 2025

En un mundo digital cada vez más distribuido, donde las aplicaciones son el corazón de los negocios, F5 conecta, protege...

Leer másDetails
ILUNION IT Services-Mario Medina-Directortic
entrevista

La propuesta de valor de ILUNION IT Services adquiere nuevas dimensiones con Meinsa Sistemas

29 abril, 2025

La vida de las empresas se transforma en función de las estrategias que siguen y del ritmo marcado por la...

Leer másDetails
¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?
Destacado

¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?

8 abril, 2025

Con el avance de la inteligencia artificial la inversión en su infraestructura creció en gran medida el año pasado. Un...

Leer másDetails
OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información
Reportajes

OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información

13 marzo, 2025

OpenText está ultimando los detalles de uno de los eventos más relevantes del sector tecnológico: OpenText Summit Madrid 2025. La...

Leer másDetails
Siguiente noticia
El Bring your own device entra en nuestras vidas

El Bring your own device entra en nuestras vidas

SOBRE NOSOTROS

DirectorTic es una publicación de T.a.i. Editorial con información de valor para la toma de decisiones del C-Level de mediana y gran empresa

Contáctanos: correo@taieditorial.es

SÍGUENOS EN:

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

No Result
View All Result
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

Este sitio web almacena cookies técnicas esenciales para el buen funcionamiento de la página. Estas cookies sirven para mejorar nuestro sitio web y poder ofrecer su funcionalidad completa. No utilizamos cookies de seguimiento para publicidad, ni para redes sociales, ya que cuando comparte información con una red social, será al entrar en ésta cuando le pidan el consentimiento a esas cookies. Para conocer más acerca de las cookies que utilizamos, pulse en Política de cookies. Puede visitar nuestra política de privacidad para saber más sobre el tratamiento de sus datos Política de privacidad. Pulse en aceptar, para minimizar