«El Incibe amplía su plantilla y mejora su sistema de inteligencia en ciberseguridad»

El Incibe ha vivido un año intenso y de cambio, y los objetivos que tiene fijados a corto plazo son «ambiciosos y todavía más exigentes». Intensidad y actividad que requieren un refuerzo de la plantilla que depende cuantitativamente de la flexibilidad presupuestaria que permitan las medidas de austeridad, y que pasa también por mejorar su capacidad tecnológica.

 

Miguel Rego asumió hace poco más de un año la responsabilidad de dirigir el Instituto Nacional de Tecnologías de la Comunicación (Inteco), convertido hoy en el Instituto Nacional de Ciberseguridad (Incibe). Un cambio que va mucho más allá de la denominación, y que marca las líneas a seguir, que se han estudiado en los últimos meses y se definirán a lo largo del año que está a punto de comenzar.

—¿Qué nuevas líneas estratégicas tiene marcadas el Incibe con el reparto de funciones que impulsa la Estrategia Nacional de Ciberseguridad?

—Estamos cerrando el año de renovación de un plan estratégico que no contemplaba los requerimientos del Plan de Confianza Digital, en un punto de reflexión para definir las actividades a llevar a cabo en los dos próximos años. Habrá continuidad para actividades como potenciar las capacidades del centro de respuesta a incidentes de ciberseguridad, con servicios de mayor valor tanto para los ciudadanos como para las empresas; así como promover el desarrollo del talento, especialmente entre los jóvenes.

—Desarrollan un programa de excelencia en ciberseguridad y una estructura de investigación especializada.

—El plan de confianza tiene dos ejes muy importantes, potenciar el emprendimiento y la industria de la seguridad en España y estimular el talento. En el primero de ellos se trata de conectar la investigación en el ámbito universitario a las necesiades del mercado, de forma que de la investigación no sólo salgan magníficas tesis doctorales, sino que haya una viabilidad real de generar tejido empresarial. En el segundo, se trata de que los jóvenes que decidan orientarse profesionalmente en el campo de la ciberseguridad puedan desarrollar su actividad en España y no se vayan fuera, a países en los que hay una gran demanda, como Estados Unidos o el Reino Unido.

—Las empresas exigen cada ve más profesionales en ciberseguridad. ¿Qué papel juega el Incibe en la formación de estos profesionales?

—A nivel mundial las actividades económicas y empresariales de ciberseguridad van a crecer de forma muy importante, y eso implica oportunidades profesionales. Se calcula que se necesitarán un millón de especialistas en el mundo de la ciberseguridad, y en España el crecimiento de la demanda será de dos dígitos en los próximos años. Nosotros trabajamos con las universidades, y tenemos una relación muy directa con la de León. En las oficinas del Incibe trabaja el equipo de investigación avanzada en ciberseguridad en colaboración con la ULE. Estamos en la fase de definir cuáles van a ser las estructuras necesarias para crear el conjunto de capacidades y entornos que faciliten que las ideas se conviertan en proyectos, y estos en iniciativas empresariales. Durante este año se ha realizado un análisis de casos de éxito de estructuras similares a nivel internacional, para decidir qué modelo aplicar en el ámbito nacional. Estudiamos casos como los de Israel, Frankfurt, Londres o Estados Unidos, y en dos meses tendremos un modelo más definido, que se desarrollará durante 2015.

—Entre sus objetivos está también servir de lanzadera a nuevas empresas tecnológicas e impulsar la innovación en tecnologías de la información. ¿Cómo se concreta esta actuación?

—Colaboramos con empresas locales y regionales, Incibe es un polo de atracción para empresas también de fuera, porque somos referente nacional en ciberseguridad. Sí hay un tejido empresarial que comienza a especializarse en esta materia, pero hay que esperar a ver si en los próximos años los modelos que queremos lanzar a través del plan de confianza dan resultado y tienen un crecimiento exponencial en nuevas empresas, o en el tamaño de las que ya existen. Todavía es pronto para decirlo.

—El número de incidentes que detecta el Incibe sigue creciendo, y son cada vez mas frecuentes y más sofisticados. ¿Cómo evolucionan y cómo se afronta este ataque cada vez más masivo?

—Se dan básicamente dos circunstancias. Por un lado hay un incremento significativo en el número de incidentes, eso lo confirman los datos. En 2014, a falta de las cifras de diciembre, se han gestionado más de 18.000 incidentes de seguridad, cuando el año anterior se cerró con 12.000 casos. Es evidente que cada vez hay más ciberataques, tanto a los ciudadanos como a las empresas, pero también es una realidad que cada vez somos capaces de detectar más ataques, y eso tiene un mensaje positivo. Por eso en 2015 el Incibe tiene que seguir mejorando sus capacidades, básicamente en dos frentes: por un lado ampliar nuestra plantilla, aunque estamos todavía con una política lógica de austeridad; y por otro desarrollar más capacidades tecnológicas. Por ejemplo, vamos a mejorar nuestro sistema de inteligencia en ciberseguridad, para detectar comportamientos anómalos y amenazas antes de que se produzcan, especialmente en los sistemas críticos y en los móviles y tabletas.

—¿Está cuantificado este incremento de plantilla? ¿Contratarán a más hackers?

—Sabemos cuál es el modelo ideal de equipo y especialiación, pero la política de austeridad nos obliga a ser cautelosos. Se requieren más especialistas en todas las materias, desde ciberseguridad a hackers, gestores de proyectos, equipo de apoyo a la estructura, expertos legales,...

—Parte de sus actuaciones se dirigen a las empresas. ¿Camina su concienciación a la misma velocidad que las vulnerabilidades que les acechan?

—Es complicado generalizar. En la gran empresa, que proporciona servicios estratégicos como la energía, servicios bancarios o transportes, sin duda cada vez hay más conciencia de la necesidad de estar ciberprotegidos. En las pymes nos queda hacer un gran trabajo de concienciación, aunque es temerario generalizar, porque depende mucho de la actividad. Somos conscientes de esta carencia, y en 2015 vamos a lanzar una campaña muy importante dirigida a las pymes.

—Las infraestructuras críticas son otra de sus misiones. ¿Cuáles son las actuaciones previstas?

—Ahí vamos de la mano del Centro Nacional de Protección de Infraestructuras Críticas y de la evolución del plan nacional de protección. Este año se han lanzado los planes estratégicos sectoriales de energía y sector financiero, y el Incibe y el Cert se han focalizado en ellos, sin olvidar al resto. El año que viene se va a avanzar en relación con el transporte y el agua. Y así sucesivamente en los años posteriores. Cada sector tiene amenazas comunes, pero también particularidades; y ahí el Incibe tiene que hacer un importante esfuerzo para aplicar sus conocimientos y trasladarlos a servicios de valor.