El Mando Conjunto del Ciberespacio reclama reforzar la resiliencia de las infraestructuras críticas frente a las ciberamenazas

El Mando Conjunto del Ciberespacio (MCCE) ha defendido la necesidad de reforzar la preparación y la capacidad de respuesta frente a las amenazas cibernéticas que pueden afectar de manera transversal a las infraestructuras críticas.

Esta posición ha sido expuesta por el capitán de navío Carlos Garau Pérez-Crespo, adjunto de Operaciones del Estado Mayor del MCCE, durante su participación en el XXXIV Congreso de la Asociación Española de Usuarios de Telecomunicaciones y de la Sociedad de la Información (AUTELSI), celebrado en Sevilla.

El representante militar ha intervenido en la mesa redonda «¿Cómo proteger el país? Resiliencia, ciberseguridad, infraestructuras críticas y defensa», donde se han abordado los desafíos relacionados con la protección de los sistemas estratégicos y la necesidad de mejorar la cooperación entre los distintos organismos implicados.

Coordinación y preparación frente a los ciberataques

Durante su intervención, Garau ha subrayado que una respuesta eficaz ante las amenazas cibernéticas requiere establecer mecanismos de coordinación, protocolos de actuación y procedimientos de intercambio de información.

Asimismo, ha destacado la importancia de desarrollar ejercicios y prácticas conjuntas que permitan comprobar la capacidad de reacción de las organizaciones ante posibles incidentes.

En este sentido, ha resumido la necesidad de preparar y ensayar las respuestas mediante una afirmación:

«Lo que no se planifica ni se practica, no existe».

Inteligencia artificial y automatización bajo supervisión humana

Otro de los asuntos abordados ha sido el aumento de los ciberataques impulsados por sistemas autónomos de inteligencia artificial, ante los que el capitán de navío considera imprescindible avanzar en la automatización de los mecanismos de seguridad.

Según ha explicado, la prevención, detección y respuesta frente a estas amenazas deben apoyarse en reglas claras y previamente definidas, capaces de facilitar actuaciones rápidas y coordinadas.

No obstante, ha advertido de que la utilización de sistemas automatizados debe mantener la supervisión humana cuando sus decisiones puedan provocar consecuencias en el entorno físico, afectar a las personas o generar el riesgo de agravar un conflicto.

Reducir las dependencias tecnológicas para fortalecer la resiliencia

En relación con la resistencia de las infraestructuras críticas, Garau ha señalado que el debate sobre la autonomía tecnológica resulta relevante, aunque considera prioritario desarrollar estructuras que no dependan de elementos críticos únicos.

Para alcanzar este objetivo, ha defendido la diversificación de proveedores y la utilización de soluciones tecnológicas alternativas, evitando que una dependencia concreta pueda comprometer el funcionamiento de los sistemas.

El representante del MCCE también ha insistido en la importancia de conservar las capacidades técnicas y los conocimientos necesarios dentro de las propias organizaciones.

«Lo fundamental es no externalizar el conocimiento».

Participación de altos mandos militares y de la Guardia Civil

La mesa redonda ha estado moderada por Javier Jiménez Pajares, director general de Extreme Networks Iberia, y ha contado con la participación de otros responsables del ámbito de la defensa y la seguridad:

Teniente general José María Millán Martínez, director del CESTIC.

General de división Leonardo Sánchez Peláez, jefe del Estado Mayor de la Guardia Civil.

Contralmirante Manuel Alvargonzález Méndez, almirante jefe de Sistemas de Información y Telecomunicaciones de la Armada.

El encuentro ha permitido abordar la protección de las infraestructuras críticas desde diferentes ámbitos institucionales y operativos, prestando especial atención a la preparación conjunta, las nuevas tecnologías y la capacidad de mantener servicios esenciales frente a incidentes de ciberseguridad.