Seguritecnia 480

64 SEGURITECNIA Noviembre 2020 Seguridad en servicios esenciales E n la actualidad, las condiciones están maduras para que las tec- nologías emergentes realicen grandes cambios en base al valor que se otorga a lo que se debe proteger. En los últimos años, se ha llegado a asumir que cualquier solución vale, ya que cumple con la norma exigida para la protección de infraestructuras críticas. Pero ¿está se- guro de que tiene toda la visión gene- ral de la cadena de valor en una infraes- tructura crítica? ¿Su instalación es “inte- ligente”? ¿Está lista para evolucionar al próximo nivel tecnológico? ¿Cuál es su estrategia frente a las nuevas aplicacio- nes y tecnologías? ¿Puede sacar prove- cho del Big Data ? ¿Cómo transformará el 5G sus instalaciones? ¿Cuándo estará operativo su “modelo de convergencia”? Y, sobre todo… ¿quién es su socio en la transformación digital? Todas estas preguntas están sobre la mesa en nuestra industria. Sin embargo, son tan útiles y perjudiciales como siempre lo han sido. Tienen la capaci- dad de describir ideas increíblemente complejas en una o dos palabras, aun- que también tienen la capacidad de confundir otras increíblemente sencillas en igual medida. Definición Tras este preámbulo, y antes de conti- nuar, repasemos qué es o cómo debié- ramos entender una infraestructura crí- tica. Aunque sabido, no está de más re- cordarlo. Dentro de las prioridades estratégicas de la seguridad nacional se encuentran las infraestructuras expuestas a una se- rie de amenazas. Para su protección se hace imprescindible, por un lado, cata- logarlas; y por otro, diseñar un plan con medidas eficaces de prevención y pro- tección contra las posibles amenazas hacia tales infraestructuras tanto desde el plano de la seguridad física como del de la seguridad de las tecnologías de la información y las comunicaciones. A nivel europeo, la iniciativa surgió a raíz del 11-M. Tras instar el Consejo Europeo a la Comisión Europea a ela- borar una estrategia global sobre pro- tección de infraestructuras críticas, se adoptó una Comunicación sobre protec- ción de las infraestructuras críticas en la lucha contra el terrorismo , con propues- tas para mejorar la prevención, prepa- ración y respuesta de Europa frente a atentados terroristas. Posteriormente se elaboró una Di- rectiva sobre la identificación y desig- nación de infraestructuras críticas eu- ropeas y la evaluación de la necesidad de mejorar su protección (Directiva 2008/114/CE), que entró en vigor el 12 de enero de 2009. Esta normativa esta- blece, entre otras cosas, que la respon- sabilidad principal y última de proteger las infraestructuras críticas corresponde a los Estados miembros y a los opera- dores de estas. E insta a implementar una serie de iniciativas y actuaciones por parte de los Estados para su trans- posición a las legislaciones nacionales. Las infraestructuras críticas, según se definen en la Ley 8/2011, son el con- junto de recursos, servicios, tecnolo- gías de la información y redes que, en el caso de sufrir un ataque, causarían gran impacto en la seguridad, tanto fí- Juan José López Cámara Gestor integral de Cuentas y Mercados Estratégicos de FF Videosistemas Infraestructuras críticas: encontrar el punto adecuado entre valor y precio