La Estrategia de Seguridad Nacional para España

Hace unos días el Consejo de Ministros aprobó la nueva Estrategia de Seguridad Nacional que actualiza la vigente aprobada por el Ejecutivo anterior. En junio de 2011 el Gobierno de José Luis Rodríguez Zapatero aprobó la primera Estrategia Española de Seguridad, coordinada por Javier Solana. Estaba previsto que tuviera una validez de 10 años y contemplaba su revisión cada cinco años o cuando lo aconsejaran las circunstancias.

El actual Gobierno ha considerado oportuno “actualizar el modo de abordar la seguridad” y desarrolla, la ciberseguridad, que califican como “elemento clave” para definir nuestra Estrategia de Seguridad.

Según el documento: “La Estrategia de Seguridad Nacional es una revisión de la Estrategia Española de Seguridad de 2011. Como instrumento de su tiempo, refleja los riesgos y amenazas que es necesario encarar en un mundo que está cambiando profunda y constantemente. Se contempla el concepto de seguridad de una manera amplia y acorde con estas transformaciones globales que afectan al Estado y a la vida diaria del ciudadano”.

La Comisión Europea adopta las nuevas prioridades digitales para 2013-2014

La Comisión Europea ha adoptado siete nuevas prioridades para la Economía y la Sociedad digitales. La economía digital está creciendo siete veces más aprisa que el resto de la economía, pero la actual fragmentación del marco político europeo lastra su potencial. Las prioridades anunciadas hoy derivan de un examen exhaustivo de las políticas y ponen el acento en los elementos más transformadores de la Agenda Digital para Europa inicial de 2010.

La plena aplicación de la Agenda Digital puesta al día supondría un aumento del 5 % en el PIB europeo, equivalente a 1500 € por persona, a lo largo de los ocho próximos años, a través del crecimiento de la inversión en TIC, la mejora de la competencias digitales de los trabajadores, la posibilidad de innovación en el sector público y la reforma de las condiciones marco para la economía de internet. En términos de empleo, en ausencia de actuación conjunta europea podrían quedar vacantes en el sector hasta un millón de empleos de aquí a 2015, en tanto que la construcción de infraestructuras podría crear 1,2 millones de puestos de trabajo. A largo plazo, se alcanzaría la cifra de 3,8 millones de empleos nuevos en el conjunto de la economía.

En 2011, el foco de los ataques de seguridad fueron los dispositivos móviles y las redes sociales

IBM ha publicado los resultados de su Informe X-Force sobre Tendencias y Riesgos de 2011 que muestra importantes mejoras en distintas áreas de seguridad de Internet y un descenso en las vulnerabilidades de las aplicaciones, los códigos “exploit” y el spam.

Esta trabajo se basa en la información recopilada por esta compañía  en el análisis de aproximadamente 13.000 millones de sucesos diarios relacionados con la seguridad en todo el mundo, sugiere que los delincuentes actuales se ven obligados a replantearse sus estrategias y están atacando otras áreas y tecnologías emergentes, como son las redes sociales y los dispositivos móviles.

El informe ha revelado un descenso del 50% en el envío de spam en comparación con 2010 y una mayor agilidad de los fabricantes de software para elaborar parches que solucionen las vulnerabilidades de seguridad (solo un 36% de ellas se quedó solucionar en 2011, frente al 43% de 2010). Destaca el aumento en el número de ataques a móviles y un repunte de los ataques de phishing.

La Comisión Europea propone una reforma general de las normas de protección de datos

La Comisión Europea ha propuesto una reforma general de las normas de protección de datos con el objeto de ampliar los derechos a la privacidad en línea e impulsar la economía digital europea. Según la Comisión, el progreso tecnológico y la globalización han modificado profundamente las vías de obtención, acceso y utilización de los datos. Además, los 27 Estados miembros de la Unión Europea han aplicado las normas desde 1995 de manera diferente, lo que ha creado divergencias en cuanto a su ejecución y cumplimiento.

La Comisión quiere, mediante un único acto legislativo, suprimir la fragmentación y las costosas cargas administrativas actuales, lo que generará un ahorro de unos 2300 millones de Euros anuales. Esta iniciativa contribuirá a reforzar la confianza de los consumidores en los servicios en línea y, con ello, otorgará un impulso muy necesario al crecimiento, la creación de empleo y la innovación en Europa.

Sin duda la armonización de las normas y las leyes en todo Europa, contribuirá a la supresión de las desventajas actuales, en limitar las  dificultades para el desarrollo de negocios y la perdida de competitividad de las empresas ubicadas en países, como España, donde la protección a los derechos personales esta mucho más regulada que en otros.

La Directiva Europea sobre conservación de datos de telecomunicaciones a examen

La Comisión Europea ha adoptado un Informe en el que se evalúa la Directiva que impuso la conservación de datos como respuesta a los problemas urgentes en materia de seguridad tras los atentados terroristas de Madrid en 2004 y Londres en 2005. En particular se examina la forma en que los Estados miembros han incorporado la Directiva a sus legislaciones y la utilización de los datos conservados y sus repercusiones sobre los operadores y los consumidores.

El Informe llega a la conclusión de que la conservación de datos de telecomunicaciones es importante para proteger a la población frente a los daños provocados por delitos graves como fueron los atentados anteriormente citados, ya que dichos datos facilitan pruebas vitales para resolver los delitos y garantizar que se haga justicia. No obstante, en el informe se recogen las desigualdades a la hora de incorporar la Directiva 2006/24/CE a las legislaciones nacionales. Por ejemplo, los periodos de conservación de los datos varían entre seis meses y dos años, y los fines para los que puede accederse a los datos, y utilizarlos, así como los procedimientos legales para acceder a ellos, varía considerablemente.

La cooperación entre la Unión Europea y los EE.UU se fortalece contra el cibercrimen

En la Cumbre UE-Estados Unidos de ministros de Justicia y Asuntos de Interior celebrada en Gödöllö,  Hungría, se ha acordado fortalecer la cooperación transatlántica en seguridad cibernética a través de los temas que se abordan en el Grupo de Trabajo UE-EE.UU. sobre Ciber-Seguridad y Delitos Cibernéticos.

Este Grupo de Trabajo se encarga de la elaboración de temas de colaboración en una amplia gama de cuestiones relacionadas con la delincuencia cibernética. Entre estos, los siguientes:

• programa de cooperación estableciendo los ciber-incidentes que se discutirán en una cumbre de la UE y los Estados Unidos a finales de 2011
• buscar un amplio compromiso con el sector privado, para el intercambio de buenas prácticas con la colaboración de la industria y la búsqueda de un compromiso específico en áreas temáticas clave, como mejorar la resistencia y estabilidad de Internet

La Comisión Europea abre una consulta pública sobre la firma e identificación electrónicas

La Comisión Europea ha abierto una consulta pública sobre la contribución de la firma electrónica y la identificación y autenticación electrónicas al desarrollo del mercado único digital europeo. Según la Comisión, la dificultad de comprobar la identidad y la firma de las personas constituye un factor importante que obstaculiza el fomento de la economía en línea de la Unión Europea.

Los resultados de esta consulta se aprovecharán en la revisión por la Comisión de la Directiva sobre la firma electrónica vigente y en la preparación de una iniciativa prevista de reconocimiento recíproco de la identificación y la autenticación electrónicas. Impulsar el comercio y el negocio electrónicos y facilitar la tramitación administrativa en línea en el mercado único. La consulta en línea durará hasta el 15 de abril de 2011.

Los dispositivos móviles y la geolocalización nuevas amenazas de Seguridad en 2011

Según el Informe Predicción de Amenazas para 2011 de McAfee Labs, los ataques dirigidos a servicios de abreviación de URLs y plataformas de TV por Internet, los dispositivos móviles y la geolocalización así como un aumento de los ataques motivados por asuntos políticos, serán los principales objetivos de los ataques a la Seguridad en el próximo año.

Así, la mayor adopción de dispositivos móviles como el iPhone, aquéllos con Androi d, sitios para localización geográfica, como Foursquare o Gowalla, redes sociales, Twitter y Facebook, entre otras, la plataforma Mac OS, las nuevas plataformas de TV por Internet, están en la lista de los más expuestos a nuevas vulnerabilidades y los preferidos por los cibercriminales en 2011.

La predicción de amenazas de los laboratorios de McAfee Labs para 2011 son:

1 – Uso malicioso de las redes sociales: Servicios de abreviación de URLs
Los sitios web de redes sociales como Twitter y Facebook han propiciado la creación de una forma instantánea de comunicación, algo que altera completamente el panorama de amenazas para 2011. De todos los sitios de redes sociales que albergarán actividad cibercriminal, los laboratorios McAfee Labs esperan que sean los servicios de abreviación de URLs los que encabecen la lista. El uso de este tipo de servicios en sitios como Twitter, facilita la ocultación de los cibercriminales, dirigiendo así a los usuarios a sitios web sospechosos sin ser descubiertos. Con más de 3.000 reducciones de URLs por minuto, los laboratorios McAfee Labs esperan un crecimiento de spam, timos u otros objetivos maliciosos en este campo.