O Consello de Ministros aprobou a creación do Centro de Operacións de Ciberseguridade, como instrumento da Administración Xeral do Estado (AGE) e os seus organismos públicos vinculados ou dependentes para a consolidación do Servizo Compartido de Seguridade Xestionada, declarado como servizo compartido por Acordo da Comisión de Estratexia TIC o 15 de setembro de 2015.
A finalidade do Centro de Operacións de Ciberseguridade (SOC, pola súa denominación inglesa “Security Operations Center”) é a prestación de servizos horizontais de ciberseguridade que aumenten a capacidade de vixilancia e detección de ameazas nas operacións diarias dos sistemas de información e comunicacións da AGE, así como a mellora da súa capacidade de resposta ante calquera ataque.
Prevención ante a ameaza crecente dos ciberataques
Los ciberataques se han convertido en una de las principales amenazas para los gobiernos y los países. Según el Centro Criptológico Nacional (CCN), organismo dependiente del Centro Nacional de Inteligencia (CNI), en el año 2018 se han registrado aproximadamente 34.000 ciberincidentes de diverso tipo en las entidades del sector público y empresas de interés estratégico, un 25% más que el año anterior. De estos ataques, un 5% han sido calificados como de peligrosidad muy alta, lo que se traduce en importantes pérdidas de reputación y, en ocasiones, de seguridad nacional.
Os servizos electrónicos, que se converteron no centro da tramitación administrativa e son obrigatorios para as empresas e usados de maneira crecente polos cidadáns, carecen na actualidade dunha protección necesaria capaz de mitigar as crecentes ameazas procedentes do exterior.
Colaboración Ministerio de Política Territorial e Función Pública-CNI
Para controlar estes riscos existe a prioridade estratéxica de reforzar as políticas de seguridade e as infraestruturas tecnolóxicas e organizativas que permitan previr e combater as ameazas nos sistemas informáticos das administracións públicas. Ese é o obxectivo do proxecto do SOC para a AGE, executado polo Ministerio de Política Territorial e Función Pública, a través da Secretaría Xeral de Administración Dixital, en colaboración co CCN-CNI.
A responsabilidade do SOC será da Secretaría Xeral de Administración Dixital, que exercerá a dirección estratéxica a través da División de Planificación e Coordinación de Ciberseguridade, sendo a operación do servizo a cargo do CCN-CERT (“Computer Emergency Response Team”), do Ministerio de Defensa, na súa calidade de CERT Gobernamental Nacional, de conformidade co disposto no Real Decreto 3/2010 polo que se regula o Esquema Nacional de Seguridade.
Máis información:
• A Moncloa
• CCN - SOC da AGE
