Iniciamos con este post una serie dedicadas a las Estrategias Nacionales de Ciberseguridad.

En los últimos años los principales países desarrollados, especialmente en Europa, Norteamérica y en la órbita de la Unión Europea y de la OTAN, han venido publicando sus Estrategias Nacionales de Ciberseguridad. Pero, ¿Qué es una Estrategia Nacional de CiberSeguridad? Una Estrategia Nacional de CiberSeguridad es un documento que recoge la visión del gobierno de una nación a la hora de enfrentar el problema de la gestión de la Ciberseguridad en el ámbito global de dicha nación. Todas responden a un mismo esquema que consiste en la definición  de unos objetivos nacionales respecto a la gestión de la Ciberseguridad y unas líneas de actuación para alcanzar esos objetivos en un determinado plazo. En definitiva una estrategia nacional de Ciberseguridad no es más que, en terminología que los lectores habituales de esta publicación entenderán, un Plan Director de Seguridad de la Información (o Ciberseguridad) pero abarcando todas las instituciones, infraestructuras, empresas y personas de un país determinado.

Tras analizar, desde el año 2008, las sucesivas estrategias nacionales que se han ido publicando, unas 27 en la actualidad, se aprecia una gran similitud en los objetivos a conseguir y líneas de actuación a llevar a cabo, así como en la estructura y planteamiento de la estrategia en sí. Con pequeñas variaciones responde a este formato:

1. Motivación, estado actual de la Ciberseguridad
2. Objetivos a conseguir
3. Líneas de actuación
4. Organización
5. Presupuesto

España ha sido uno de los últimos países en publicar su Estrategia Nacional de Ciberseguridad, a finales del 2013, y su contenido se similar al resto:

1. El ciberespacio y su seguridad
2. Propósito y principios rectores de la Ciberseguridad en España
3. Objetivos de la Ciberseguridad
4. Líneas de Acción de la Ciberseguridad
5. La Ciberseguridad en el Sistema de Seguridad Nacional

Falta como se puede observar un capítulo dedicado al presupuesto, si bien esto es bastante habitual, dado que el 80% de las estrategias publicadas carecen de dotación presupuestaria.

 

En próximos posts profundizaremos en cada uno de los aspectos comentados y los compararemos con la publicada por el Gobierno de España.