Ingeniero en Computación e Inftca

Capacidades para la
Defensa en el Ciberespacio
Seguridad Nacional y
Ciberdefensa: Estrategias,
Capacidades y Tecnologías

© Oscar Pastor Acosta, 21 de enero de 2013, ETSIT – UPM

1

Título de la Presentación
Capacidades para la Defensa en el Ciberespacio

Marco Conceptual

21.01.2013

Marco Conceptual
Ciberespacio

“Estrategia Española de Seguridad” (2011):

Título de laPresentación
Capacidades para la Defensa en el Ciberespacio

“El ciberespacio toca prácticamente todo y a todos. Proporciona una
plataforma para la innovación y la prosperidad y los medios para mejorar el
bienestar general de todo el mundo.”

2

Barack Obama en la “Estrategia Internacional para el Ciberespacio” (2011):
“Todos los Estados tienen el derecho inherente a la propia defensa yreconocemos que ciertos actos hostiles llevados a cabo en el Ciberespacio
podrían obligar a tomar acciones en el marco de los compromisos que tenemos
con nuestros aliados militares. Nos reservamos el derecho a utilizar todos los
medios necesarios: diplomáticos, informativos, militares y económicos,
adecuados y coherentes con el derecho internacional aplicable, con el fin de
defender a nuestraNación, nuestros aliados, nuestros socios y nuestros
intereses.”

21.01.2013

Marco Conceptual
Ciberdefensa

Título de la Presentación
Capacidades para la Defensa en el Ciberespacio

Complejidad del entorno terminológico:

3

Ciberseguridad, Seguridad de la Información, STIC, Ciberdefensa,
… Y en inglés: Information Assurance, Cyber Security, Infosec,
Computer Security, ComputerNetworks Security, Computer
Networks Defence, Cyber Defence, …
Política de Seguridad de la OTAN:
‘Information Assurance’: “conjunto de medidas para alcanzar un determinado grado de
confianza en la protección de los sistemas de comunicaciones, los sistemas de
información y otros sistemas electrónicos y no electrónicos, así como de la información que
está almacenada, procesada o transmitidaen estos sistemas con respecto a la
confidencialidad, integridad, disponibilidad, no repudio y la autenticación”.
‘Infosec’: “aplicación de medidas de seguridad para proteger la información procesada,
almacenada o transmitida en los sistemas de comunicación, información u otros, contra la
pérdida de confidencialidad, integridad o disponibilidad, ya sea accidental o
intencionada, y para evitarla pérdida de la integridad o la disponibilidad de los propios
sistemas”.
‘Cyber Defence’: “aplicación de las medidas de seguridad para proteger los componentes
de la infraestructura TIC contra ataques cibernéticos”, siendo éstos “una forma de guerra
cibernética, ya sea en combinación con un ataque físico o no, que está destinada a
perturbar los sistemas de información de un adversario”.21.01.2013

Marco Conceptual
Capacidad
DRAE: “aptitud, talento, cualidad que dispone a alguien para el buen ejercicio de algo”.

Título de la Presentación
Capacidades para la Defensa en el Ciberespacio

Militar: “conjunto de factores (sistemas de armas, infraestructura, personal y medios de
apoyo logístico) asentados sobre la base de unos principios y procedimientos
doctrinales quepretenden conseguir un determinado efecto militar a nivel
estratégico, operacional o táctico, para cumplir las misiones asignadas”.

4

Dimensiones:
Material: procesos de adquisición, concordancia con cambios tecnológicos.
Infraestructura: instalaciones y componentes físicos de los sistemas.
Recursos Humanos: formado técnicamente y con continuidad adecuada.
Adiestramiento: personaladecuadamente concienciado e instruido.
Doctrina: conjunta y alineada con las de la OTAN y UE, para proporcionar a los mandos las
bases tácticas, técnicas y de procedimiento, que les permita ejercer su misión de forma
eficaz y eficiente.
Organización: dirección, planificación y coordinación centralizada para alcanzar la
adecuada eficacia de las capacidades necesarias.
Colaboración Público-Privada:...