El Foro Nacional de Ciberseguridad avanza a buen ritmo en la seguridad tecnológica

El Foro Nacional de Ciberseguridad (FNC), organismo dependiente del Consejo Nacional de Ciberseguridad, ha presentado en sociedad sus últimos trabajos e informes con el objetivo de dar respuesta a las necesidades y preocupaciones relacionadas con la materia. Todo ello en un contexto de colaboración global con un objetivo evidente: avanzar en la mejora de la seguridad tecnológica. El Foro es, desde su constitución en julio de 2020, un espacio de colaboración público-privada para ayudar a la implementación de la Estrategia Nacional de Ciberseguridad.

Los últimos trabajos publicados han girado en torno a la ciberseguridad del ciudadano; la responsabilidad social corporativa; el impulso a la industria y el I+D+i; la formación especializada en ciberseguridad, así como en las necesidades de ciberdefensa. Un abanico de temas estratégicos que evidencia los esfuerzos comunes por trasladar la ciberseguridad a la cima de las prioridades actuales.

Novedades expuestas

El primero de estos informes es la Brújula de la ciberseguridad del ciudadano, en el que se señala la necesidad de una mayor implicación de toda la sociedad, mediante el fomento de una cultura de ciberseguridad, para evolucionar desde la concienciación al compromiso, entendiendo que el ciudadano es corresponsable de la ciberseguridad nacional. Así, tal y como recoge la Carta de Derechos Digitales, los poderes públicos deben velar por el derecho a la ciberseguridad de los ciudadanos, además de promover la sensibilización y formación en materia de ciberseguridad, para lo que podrán contar con la colaboración de la sociedad civil.

Con el objetivo de abordar desde ambas perspectivas la necesidad de aumentar la concienciación de la sociedad sobre los ciberriesgos que implica el uso de la tecnología, la Brújula para la ciberseguridad del ciudadano se concibe como un instrumento orientativo en el que se analizan diez ámbitos que el Foro Nacional de Ciberseguridad ha considerado que están entre los que representan en la actualidad un riesgo mayor para la ciudadanía o que necesitan una especial atención.

El Código de buen gobierno es el fruto final del trabajo del grupo compuesto por expertos en materia de ciberseguridad, así como del análisis de distintas normativas y estándares existentes, examinado desde una perspectiva práctica y actual, para la mejora del buen gobierno corporativo en materia de ciberseguridad. El objetivo del Código es proponer a las organizaciones las prácticas dirigidas a sustentar el modelo de buen gobierno de la ciberseguridad que facilite la gestión de la seguridad de las redes y los sistemas de información y contribuya a mejorar el proceso de toma de decisiones en este ámbito por parte de los órganos de gobierno de las organizaciones y, en especial, por el órgano de administración. Ofrece recomendaciones de alcance general, organizadas en principios para que pueda ser utilizado por cualquier organización que persiga realizar una adecuada gobernanza de la ciberseguridad, con independencia de su tamaño, sector, actividad o incluso grado de madurez.

El trabajo titulado Marco de competencias para programas superiores de formación especializada en ciberseguridad tiene como objeto definir un marco de competencias que sirva como referencia para el diseño de programas superiores de formación especializada en ciberseguridad en España. Por otro lado, el Informe sobre las necesidades, capacidades y retos para la colaboración público-privada en materia de ciberdefensa en las empresas del sector de la defensa y la seguridad emplea una metodología basada en la realización de un cuestionario dirigido al ecosistema nacional de la ciberseguridad y la ciberdefensa. Como parte del mismo se han estudiado las capacidades tecnológicas aún en desarrollo, así como los servicios y productos en el mercado demandados por el sector de la defensa y la seguridad. También se han identificado áreas de mejora en los ámbitos definidos.