• A extensión das infraestruturas dixitais, a evolución do contexto xeopolítico, os retos que presentan tecnoloxías disruptivas como a intelixencia artificial ou a computación cuántica, fan necesario adaptar o Plan Nacional de Ciberseguridade ás novas tendencias en materia de ciberseguridade e ciberdefensa
• En 2024 detectáronse máis de 100.000 ciberataques en España e cada tres días houbo un considerado como moi grave. Estas medidas contribuirán a mellorar a protección da información, os servizos e, especialmente, as infraestruturas críticas de todo tipo

O Consello de Ministros aprobou hoxe un conxunto de actuacións en ciberseguridade e ciberdefensa que complementan as medidas incluídas no Plan Nacional de Ciberseguridade, aprobado o 29 de marzo de 2022, e que contará cun investimento de 1.157 millóns de euros.

“España é un exemplo a seguir en materia de ciberseguridade, segundo o informe de 2024 da Unión Internacional de Telecomunicacións, que sitúa o compromiso e as medidas implantadas polo noso país por encima da media dos países da Unión Europea, e somos o segundo país do mundo con máis centros de ciberseguridade, tan só por detrás dos Estados Unidos. Pero somos ambiciosos e queremos seguir mellorando a nosa posición. O noso deber como Goberno é aproveitar as vantaxes da revolución dixital co mesmo esmero co que nos/nos protexemos dos seus desafíos. Cun triplo obxectivo: Protexer os dereitos dixitais da cidadanía; garantir a estabilidade e a ciber-resiliencia da nosa economía; e defender a soberanía e valores democráticos do Estado”, explicou o ministro para a Transformacion Dixital e da Función Pública, Óscar López, na roda de prensa posterior ao Consello de Ministros.

En 2024 materializáronse máis de 100.000 ciberataques en España e cada tres días houbo un ciberataque considerado como moi grave. Desde 2015, os ciberataques aumentaron un 300%.

A extensión das infraestruturas dixitais, a evolución do contexto xeopolítico e os retos que presentan tecnoloxías disruptivas como a intelixencia artificial e a computación cuántica, -que permiten aos ciberatacantes sofisticar os ataques de maneira máis elaborada e personalizada- fan necesario adaptar o Plan Nacional de Ciberseguridade ás novas tendencias nesta materia. O obxectivo final é protexer a información e os servizos, especialmente as infraestruturas críticas.

As actuacións acordadas hoxe polo Consello de Ministros enmárcanse, así mesmo, no Plan Industrial e Tecnolóxico para a Seguridade e a Defensa, presentado polo presidente do Goberno o pasado 24 de abril.

Tipos de actuacións

O conxunto de actuacións permitirá mellorar as capacidades de ciberseguridade e ciberdefensa de amplo espectro, desde a prevención, detección e protección ata a resposta e a recuperación.

Unha delas é o impulso do Centro de operacións de seguridade 5G (SOC 5G) que realiza o seguimento, control e supervisión das normativas e regulacións en materia de ciberseguridade 5G. Este centro dá apoio aos equipos de ciberseguridade das operadoras, os fabricantes, os usuarios corporativos e as administracións.

Tamén se reforzará a ciberresiliencia dos servizos transversais da administración dixital e as plataformas para a realización automatizada de auditorías sobre servizos expostos a Internet das administracións públicas. O obxectivo é mellorar a resistencia ante ataques dos sistemas de todas as Administracións Públicas.

Tamén se integrarán técnicas avanzadas de Intelixencia Artificial nos sistemas para a detección de ciberataques e mellorarase a coordinación da resposta dos Centros de Operacións de Ciberseguridade públicos e privados. Potenciarase o sistema de xeración de alertas temperás no ámbito da ciberdefensa e a ciberseguridade, e impulsaranse as colaboracións con universidades para a investigación en ciberseguridade, entre outras accións.

No deseño e desenvolvemento destas medidas están implicados diversos departamentos ministeriais. O 22% do orzamento total será executado polo Ministerio para a Transformación Dixital e da Función Pública, incluíndo a Secretaría de Estado de Telecomunicacións e Infraestruturas Dixitais, a Axencia Estatal de Administración Dixital (AEAD), Rede.es e o Instituto Nacional de Ciberseguridade (INCIBE).

O Departamento de Seguridade Nacional (DSN), dependente do Ministerio da Presidencia, Xustiza e Relacións coas Cortes, realizará un investimento do 1,2% do total do orzamento.

O Ministerio de Defensa, a través do Centro Nacional de Intelixencia - Centro Criptolóxico Nacional (CNI-CCN), o Centro de Sistemas e Tecnoloxías da Información e as Comunicacións (CESTIC) e o Mando Conxunto do Ciberespazo (MCCE) executará o 60,4% do orzamento.

Polo último, o Ministerio do Interior realizará accións polo 16,34% do total do orzamento.