Red Seguridad 097

38 red seguridad segundo trimestre 2022 entrevista Por Enrique González Herrero Fotos: Red Seguridad El CCN ha trabajado durante más de tres años en la elaboración de un nuevo Esquema Nacional de Seguridad (ENS), que vio la luz en mayo. ¿Hasta qué pun- to han cambiado las necesidades de ciberseguridad de las administraciones públicas a lo largo de ese tiempo? Desde la originaria aparición del ENS, allá por 2010, e incluso desde su actuali- zación de 2015, las cosas en materia de ciberseguridad han cambiado mucho. Pero los actores maliciosos (estados, delincuentes, hacktivistas, vándalos, lo- bos solitarios, etc.), a los que siguen mo- viendo los mismos o parecidos intereses (estratégicos, económicos, disruptivos, desestabilizadores, etc.), continúan constituyendo la esencia de nuestras preocupaciones. Sin embargo, lo que ha cambiado mucho han sido los métodos, técnicas y procedimientos de ataque, que se han vuelto más sofisticados y, por ende, más peligrosos. Si a ello le unimos el incesante cam- bio en el panorama legislativo (nacional, europeo e internacional), así como la enorme evolución de la tecnología y las nuevas formas que tienen los atacantes de utilizarla para sus propósitos dañinos, nos encontramos claramente ante un nuevo escenario de lucha en el que nues- tras armas de defensa (el ENS, esencial- mente) se habían quedado anticuadas. Pablo López Jefe de Normativa del Centro Criptológico Nacional “Hemos construido entre todos el mejor Esquema de Europa” Pablo López habla con orgullo del nuevo Es- quema Nacional de Seguridad, aprobado en mayo. Atrás quedan más de tres años de de- dicación, cuyo objetivo principal era adaptar el marco de referencia en ciberseguridad de las administraciones públi- cas a la realidad actual de las amenazas en la Red. La misión está cum- plida, pero el trabajo, le- jos de terminar, continúa a largo plazo. Las enti- dades públicas tienen ahora por delante dos años para adaptarse al Esquema. López explica en esta entrevista los as- pectos más destacados de la norma y cómo va a mejorar la protección de los servicios públicos.