CUMPLIMIENTO
Infraestructuras críticas
Infraestructuras críticas
La ciberseguridad de las infraestructuras críticas es un elemento determinante para la seguridad de cualquier Estado. Un ciberataque de un grupo terrorista, de un ciberdelincuente o de un país enemigo podría obligar suspender servicios esenciales para la comunidad.
La mayor amenaza de estos activos, debido a la dependencia cada vez mayor que las infraestructuras críticas tienen de las tecnologías de la información, son los ciberataques.
Uno de los objetivos de la Estrategia de Seguridad Nacional es impulsar la seguridad en el desarrollo tecnológico, esto significa, entre otras, la adopción de las medidas necesarias para garantizar sistemas bien protegidos, configurados y gestionados. Sin olvidarnos, además, de la gobernanza de las tecnologías: big data, inteligencia artificial, etc.
Ley PIC (LPIC)
La Ley PIC (Protección de Infraestructuras Críticas) es la normativa que determina cuáles son las instituciones y organismos considerados como críticos, y se basa en su responsabilidad en el correcto funcionamiento de los servicios esenciales y, por ende, en su importancia en la seguridad de los ciudadanos.
Además, la LPIC sienta las bases del Sistema de Planificación PIC, un conjunto de textos normativos que definen medidas para la protección de las infraestructuras críticas, y genera el Catálogo Nacional de Infraestructuras Estratégicas.
El órgano encargado del impulso, coordinación y supervisión de todas las actividades en relación con la protección de las infraestructuras críticas en el territorio nacional es el Centro Nacional para la Protección de las Infraestructuras Críticas (CNPIC) que, además, es el responsable de la designación de una infraestructura como crítica.
Hay que tener en cuenta que la protección de infraestructuras críticas requerirá, en ocasiones, el uso de métodos y tecnologías propias de la ciberseguridad industrial, pero no todas las acciones de la ciberseguridad industrial estarán asociadas a una infraestructura crítica.