Miguel Rodríguez tachó que es subdirector académico,
el Instituto Universitario Gutiérrez Mellado,
y que va a moderar este panel.
El estás preparado preparan.
Vale.
Roberto Villanúa, barrios del curso ti de instituto?
Ignacio gonzález, un Vierna subdirector de la necesidad
de del incibe.
Sí.
Rafael, sus director de dele tecnólogos.
Lleva y blanco, España y Portugal, y Jesús Rodríguez Terreros;
y quiero y dije teme especialista doble ese a ver estamos
todos uno dos tres cuatro 5.
También tienes una mesa complicada y veo que te has puesto en el medio.
Por si quieres que repartir, le parece bien nada,
y, como usted, las 12 media tienes hasta la una,
idef para qué?
Ayer, respondiendo a esa pregunta tan interesante,
de si estamos preparados vale,
y a los 10 devolvemos el turno a a nuestra audiencia.
Nuestro público,
para que pueda preguntar lo que lo que le interesa vale.
Adelante.
Todo tuyo Muchas gracias.
Bueno, pues pues es un poco esta mesa redonda,
pues representa un poco un colofón
de de todo lo que hemos hablado anteriormente.
Lo único que ocurre es que la pregunta,
digamos que la pregunta que se hace,
pues puede ser que no tenga una respuesta de si no,
sino más bien no nos queda otra que estar preparados
para estos cambios.
Yo quería presentar de izquierda, a derecha o a mi izquierda,
a Roberto Villanueva del Festival de Cestic, responsable o responsable
de ciberseguridad del Cestic, ahora, en la reserva, pero vamos,
que los militares en la reserva,
lo que implica que en vez de llamarte,
teniente general, ahora te llama el teniente general,
y todos nosotros me imagino que que no te Rafael Chus de Tecno
y también muchísimas gracias por estar aquí ignacio gonzález
de Incibe, ntc y también tenemos a Jesús Rodríguez, de Amazon.
Bueno, pues como veis, hay una representación
de un poco sector público un poco normativo la nube
tenemos la la la las empresas también del sector que tiene
que implantar toda la normativa que estamos haciendo,
y vamos a ver si podemos ver las implicaciones que tiene.
Todo lo que hemos dicho anteriormente.
La elabora a la hora de llevar a cabo, autoriza
toda esta normativa implicaciones en equipos humanos,
implicaciones en formación,
la implicación también en la responsabilidad
que van a tener los directivos a la hora de hacerse cargo
de implantar esta normativa en las empresas y las implicaciones,
como hemos visto en la mesa anterior.
De todas las normas colaterales que fueron hacer afecta,
adaptando impureza y y también, como se ha comentado anteriormente,
no podemos plantear que si la normativa es demasiado estricta,
demasiado puntillosa se lleve a cabo al final un proceso,
como se ha dicho antes.
Si me aprietan demasiado,
lo mejor resulta que tengo que configurar las herramientas,
pero simplemente para salir del paso
sé hasta qué punto yo voy a hacer algo efectivo
o voy a meter el dedo en el ojo a la empresa,
quizás necesidad por una normativa excesivo,
esa que se nos plantea un abanico y unas consecuencias que son
la que son importantes, cómo se realiza
y cómo y cómo hacer algo efectivo que realmente nos proteja a todos.
Entonces, yo voy a dar un turno de palabra
de unos 10 minutos a cada 1, después de eso,
pues hacemos un debate, o sea que empezamos,
si acaso por el mismo orden que tenemos aquí
o Roberto mucha gracia bueno muchas gracias muchas gracias a todos
sobre todo el Instituto Universitario Gutiérrez Mellado,
por darnos esta oportunidad
no de ir al grano y es lo que quiero.
Lo que sí que es verdad
es que yo creo que una imagen vale mucho más que 1.000 palabras.
Entonces voy a tratar de apoyar mis palabras que valen menos
que las imágenes que voy a voy a proyectar.
Hemos visto en las dos horas anteriores esos recorridos,
no de tanto del esquema de seguridad,
como del annex dos con sus complejidades,
sus hitos, sus sus restricciones, y la pregunta,
porque las dos tienen un objetivo común, que es mejorar
la ciberseguridad de todos, no solo de la Administración,
sino de la empresa, la grande, la pequeña y mediana
y la microempresa, a pesar de que efectivamente,
los textos son complejos para entenderlo.
Entonces yo iría al punto central común para las 2;
ese punto rojo caliente que dice.
Estamos preparados, que es el objetivo de este panel,
y entonces estamos preparados.
Para qué?
Yo no me voy a centrar en si estamos preparados
en cumplir el esquema o incumplir la directiva nis 2,
sino si estamos preparando para el objeto de esas,
de esas legislaciones, de esa reglamento,
de esas normativas, que es si mejoramos o no nuestra capacidad
de defendernos, de ser ciberseguros,
y para eso la cuestión está en bueno,
que qué es lo que está ocurriendo.
Si vimos la imagen, los incidentes registrados por el CCN
a lo largo de estos años, vemos que hay una curva ascendente,
con independencia del hueco de la pandemia no,
pero es francamente ascendente de forma exponencial.
Esto quiere decir que esos son todos los incidentes?
No, ni mucho menos.
Eso es solamente lo que es el pico del iceberg,
porque por debajo hay otros muchos incidentes que no se notifican.
Es decir, por qué?
Pues por todas esas repercusiones,
porque va a hacer daño mi reputación,
porque hay un impacto económico,
porque, bueno, no sé muy bien cómo hacerlo porque puede haber
consecuencias legales.
De hecho, las va a haber con la directiva anís 2,
porque mis recursos son limitados.
Lo hemos visto.
Bueno, pues el propio departamento de ítem dice.
Bueno, ahí está ver cómo lo puedo tapar.
Yo no hay incentivo para notificar cuál es el incentivo
si notifico que van a sancionar o simplemente consideraciones
de tipo competitivo.
Entonces, el riesgo que se aprecia cuando conocemos
qué es lo que está ocurriendo en este caso no es un riesgo real,
es un riesgo de lo que percibimos que es solamente
lo que vemos por encima del iceberg.
Eso sí vamos a enisa, que nos dan datos,
porque hay que sustentarse siempre en datos a quien le afecta.
A quién le afecta el riesgo?
El riesgo le afecta a todo el mundo.
Vemos efectivamente en amarillo
que la administración pública del sector,
del transporte a finanzas, los bancos,
sector del negocio digital, las infraestructuras que nos dan
soporte a todos estos servicios digitales, el público en general,
es decir, cada uno de nosotros en nuestra vida privada
y el sector de la manufactura.
Es decir, las grandes empresas sí que están sujetas a riesgos,
pero es que todos los demás estamos ahí incluyendo la defensa,
aunque empresas solamente con un dos por 100,
pero esto no quiere decir nada.
Esto quiere decir simplemente
que todos estamos sujetos a ese riesgo.
Y por qué razón?
Porque bueno, es que yo no soy de los que tienen algún tipo
de de gran razón,
porque sea un objetivo para esa se atacante.
Bueno, pues vemos que la ideología sí que es un elemento importante
para que se puedan recibir esos tipos de ataques.
También esa ganancia financiera ya sabemos que el uno
con cinco por 100 del periodo mundial se consigue a base de ciberataques,
pero hay otros que no tienen nada que ver con cada uno de nosotros
y que son parte de ese riesgo que que percibir,
porque las directivas Luis dos ns nos tienen
que ayudar a reducirlo.
Si vemos de qué manera somos todos, esos tenemos la derecha atacados,
pues vemos que el robo de datos es importante,
porque cada uno de los sectores,
que la denegación de servicios también es importante.
Que la influencia en la información,
es decir, en los procesos electorales o en la percepción de la información
también aunque sea menos mal web ran software
es decir la secuestro de datos, el la ingeniería social
o lo que ya se ha hablado aquí ese su cadena
de suministro, son elementos que se están usando
para que para llegar a alcanzar a nuestro negocio,
cada uno con su negocio.
Pero esos datos que nos da la estadística al final
hay que traducirlos en elementos concretos.
Es decir, si no vamos a este año
y solamente de los incidentes publicados en prensa,
no vamos a la plataforma nacional de notificación de ciberincidentes,
solo que se publica en prensa.
Vemos en enero
un concello gallo, la perfumería doulas, el Ayuntamiento de calidad;
abril, marzo, el confidencial;
el transporte público de guadalajara, una aseguradora fría
13 en abril, mayo de este año pasado la tecnológica.
Allí esa el Banco de Santander, no el Banco de Santander,
sino un proveedor.
Un tercero.
Qué es lo que hemos dicho antes,
que son los elementos más débiles de la cadena.
La Universidad Complutense,
Iberdrola, el dos jackets, dos jackets,
que su objetivo era las siete uves, en Salamanca y León,
la Dirección General de Tráfico, al campo y activistas activistas,
que forman parte de una organización que se llama de ahí
que su objetivo era lado tan activistas en manacor.
Huelva y sevilla Cortefiel, el Palacio de congresos de Valencia,
Radiotelevisión Española, la firma andaluza,
los técnica que trabaja para Airbus para voy en importe,
isa, un laboratorio del csic y lo que hemos visto antes,
la Agencia Tributaria,
es decir, este es el panorama.
Cuando hablamos de la directiva anís y cuando hablamos de DNS,
este es el panorama que tenemos que fijar nuestra atención,
porque si no nos perdemos en la ley en sí
y no en lo que la ley pretende obtener, que es darnos
seguridad y la pregunta es si estamos preparados
y ahí yo no puedo decir si estamos probados o no,
cada uno de los que estamos sujetos a este mundo de ciberamenazas
debe responder esa pregunta por sí mismo,
lo que sí que creo es que, ya que estamos hablando del ns de 2,
tenemos que tener una estrategia, una estrategia
para afrontar o para mejorar nuestra ciberseguridad,
asumiendo que esas dos leyes o esos dos elementos,
uno nacional y otro comunitario, nos van a ayudar a hacerlo
y luego las implicaciones legales vienen después esa estrategia.
Yo propongo una, propongo una aquí muy general
para el esquema nacional de seguridad.
Primero, determinar el alcance y la categorización.
Hay muchos elementos técnicos
en los que no voy a entrar aquí el análisis de riesgos,
del que ya se ha hablado bastante, tenemos que saber qué activos tenemos
y las dependencias entre activos y luego determinar si las amenazas
y las vulnerabilidad nos afectan y de qué manera nos afectan,
porque cada empresa, cada institución,
cada organismo es absolutamente distinto.
No vale análisis de riesgos por activos,
aunque tengan el mismo tipo de activos,
dos organizaciones.
Luego implantan medidas de seguridad a nivel organizativo,
operacional o medidas técnicas de protección,
y finalmente ya se ha hablado de la auditoría y la certificación,
que al final son los elementos que nos van a dar
desde el punto de vista legal
el acceso a determinados negocios dentro dentro de la Administración,
el caso del esquema o hacia la administración,
y luego si elegimos una estrategia, por ejemplo,
está en cuanto al anís 2, tendríamos que ver
si estamos o no afectados una evaluación inicial
a ver dónde estamos afectados y por qué después ese gobierno,
ese gobernanza que nos obliga a decir qué roles debe tener cada elemento
organización que tiene que ver con la ciberseguridad
y luego implementar procesos.
Medidas técnicas que son muchas, muchas,
incluyendo gestión de identidad, y luego esas medidas
técnicas desarrolladas en procedimientos operativos,
porque todo esto no vale solamente con con ser cumplidor de la ley,
sino ponerlo en marcha para evitar que seamos objeto de esos civil.
Ataques tenemos que documentar y reportar.
Ahí es donde decía yo que es parte de el esfuerzo,
es decir, si no conocemos qué es lo que está ocurriendo,
no entendemos el riesgo y si no entendemos el riesgo,
nos vamos a proteger.
No vamos a esa gestión de riesgos, no lo vamos a asumir,
debemos documentar el riesgo y asumir qué riesgo estamos dispuestos
o identificar qué riesgos estamos dispuestos a asumir,
porque el 100 por 100 de seguridad es imposible
y luego también se habla.
Aquí hay que no podemos estar, la mayoría de siempre es.
No pueden estar a dos señores,
hay que converger las medidas que se pongan en marcha
entre en ese y estos por muchas razones,
pero economía de medios, por supuesto,
y en la formación, que es uno de los elementos del annex
dos a la alta dirección,
porque todo esto, todo esto requiere inversiones en personal,
en formación, en dinero para qué?
Para no para cumplir la normativa,
sino para mejorar nuestra ciberseguridad
y cumpliendo la normativa.
Bueno, este instituto universitario
gutiérrez mellado, balanza este año y, de hecho,
ya está en publicaciones segundo curso para la alta dirección,
que realmente entiende de todo el conjunto
para poner en marcha esos elementos fundamentales
en cada una de las instituciones, empresas que nos den esa mejor visión
de que tenemos que hacer y cómo vamos a cumplirlo.
El dos de diciembre se publicó este curso
y yo animo a todos a que os sumáis a esta forma
de entender cómo la alta dirección
tiene que ser parte de parte fundamental.
Ya no es una cuestión técnica,
es una cuestión de estrategia de empresa,
estrategia, organización.
Entonces, si decimos estamos preparados,
pues cada uno tendrá que responder.
Yo solamente digo una cosa,
y es que en la ley de la selva, el león lo que va a tratar de obtener
es el mayor rendimiento con el menor esfuerzo,
es decir, irá a por el que esté menos protegido
y, por lo tanto, cumpla el Nse, cumpla mis dos o no,
los cumpla el que tenga menos seguridad y mejores opciones
para ese atacante,
y con eso creo que la respuesta no es ni sí ni no, sino todo lo contrario.
Hacia Roberto?
Pues seguimos la ronda.
Si os parece bien, inicia orden que hemos dicho,
y le paso la palabra a ignacio gonzález del incibe.
Muchas buenos días, desde más gracias al Instituto Universitario Gutiérrez
Mellado.
Por esta esta invitación a esta mesa tan interesante
para intentar responder
a la pregunta que titula este paliemos estamos parados.
Me gustaría haberlo desde los puntos de vista,
desde el punto de vista legislativo normativo
la respuesta sin duda si estamos preparados
es decir sin lugar a dudas la Unión Europea
es líder en en regulación, y especialmente en este este tema,
y existe un montón de leyes, digamos que aportan valor,
palabra hablaré no me gustan las anys primera listos en cierre a dejé a;
es decir, por supuesto, reglamento de protección
de datos que nos cubren a todos los países europeos.
En España tenemos algo;
a mí es una bendición, que es la ley
del que también nos cumple tus en esencia, cuando uno pasa a ver
cuál es el punto de vista de la ciberseguridad,
cuál es la esencia de todas estas normativas y leyes.
Yo soy ingeniero
he sido durante 12 años y su en una empresa pública,
todas te dicen lo mismo.
Gestionar adecuadamente sus activos digitales,
es decir, en algunas pueden que los activos digitales,
como nervios, pues sean unos distintos de otros,
pero al final Estéves gestionar tus activos digitales
y estas leyes son un gran beneficio a España y a las empresas españolas,
porque porque hay un montón de empresas que les están obligando
a gestionar sus activos digitales,
probablemente y que posiblemente muchas de estas empresas,
si no existiera esta legislación, que les obligara, no lo haría.
Por lo tanto, esta legislación es buena
porque nos está trayendo una mejora de la ciberseguridad a todos.
Cuando digo no hablo de empresas, hablo también de organismos públicos
e que tampoco que no hay gran diferencia,
pero hay otra.
Si no lo vemos desde el punto de vista de la legislación,
sino de las los organismos, deben aplicar esta legislación.
Las respuestas estamos preparados.
Lo único que puedo decir es que hay muchísimas diferencias.
Hay empresas que lo han hecho muy bien,
hay empresas que han hecho sus deberes pero hay por desgracia
una gran mayoría mayoritariamente pymes debo decir
pues que no están preparadas porque todavía no han dado los pasos
necesarios para realizar esa gestión apropiada de sus activos digitales,
es decir, qué es lo que tienen que ser,
y es que acaso hacer la gestión de los activos digitales
es más difícil que hacer la gestión de otras áreas de la empresa,
o la respuesta es no, es decir, igual que las empresas
están acostumbrados a gestionar sus finanzas,
a gestionar sus activos inmobiliarios,
a gestionar su área comercial, pues tienen que ser conscientes
de que existe otro área de gestión de sus archivos digitales.
Como de complicado es, pues depende para aquellas empresas
que tengan mucha cantidad y mucha variedad de activos digitales
será más complicado para aquellas empresas
como pueden ser las más pequeñas o nosotros mismos en nuestra casa,
que tenemos una menor cantidad y una menor variedad,
pues sin lugar a dudas, será mucho menos complicado,
pero independientemente de la complicación,
salvo que todos tenemos que hacer salud,
para lo cual ningún organismo, ninguna organización,
ninguna empresa puede renunciar.
Es decir,
y esto es los pasos que tienen que hacer y por cierto,
intentando enlazar con algo que he oído aquí
sobre todo en la mesa anterior, se aprueba.
Muchos lees desde el punto de vista de alguien que ha sido responsable
de la ciberseguridad en una empresa; es decir,
que el ens es decir, estos estándares que me permiten certificar
que estoy aplicando las medidas de ciberseguridad adecuadas,
es decir, no solamente la iso 27, la iso 27.000
también son una bendición.
Por qué?
Porque mi trabajo no es aplicar, aplicar un estándar
y certificarme en un estándar de seguridad,
sino mi trabajo es, garantizan y he aplicado las medidas
de ciberseguridad adecuadas,
pero aun haciéndolo así yo sé que el 100 por 100,
el 100 por 100 de ciberseguridad, es imposible y que algún día puedo,
aunque gracias a Dios nunca lo tuve en 12 años.
Algún día puedo tener un problema y para eso el suyo mi certificado
antes y me certificado con auditores externos,
pues es una medida más que me va a permitir demostrar
e hice lo que es lo correcto,
y por esto yo animo a todas las organizaciones
y a todas las empresas no solamente a que hagan una adecuada gestión
de sus activos digitales, sino que pateen el paso siguiente
y lo certifiquen que de verdad lo claro no es certificar, es decir,
ni ni tan siquiera la adecuada gestión.
Voy a decir que escarbar esto a lo que hay que dedicarle,
pues es tiempo esfuerzo, aprender un poquito
y una vez que tú estás haciendo las cosas bien,
la certificación de verdad no es tan complicada,
y los auditores entienden perfectamente bien cuando tú
porque son profesionales, al menos con los que yo he tenido la suerte
de tratarlo a lo largo de más de una década,
cuando entienden perfectamente bien, cuando tú les explicas mira
esta medida de seguridad, no la aplico por esto, por esto,
o la aplicó de una forma compensatoria por esto, por esto,
por esto eso sí tenemos que ser.
Nosotros, dentro de nuestras organizaciones,
los responsables de esa gestión de la ciberseguridad,
porque si tenemos un problema nos va a afectar.
Muchas gracias.
Ignacio abre la verdad, es que abre también la intervención
tuya el debate de si los activos digitales
realmente también otra de las líneas en las que se podría trabajar
es en intentar convertirlos en algo con un cada vez menos valor,
porque realmente cada vez hay más datos en manos de las de las empresas
y también hay que intentar que ese tipo de información
sea cada vez en lo posible menos relevante,
porque dejará de ser algo también atractivo.
Esto puede ser otra, otra otra línea en ese sentido?
Bueno, pues pasamos, seguimos en el orden que decíamos
y ahora, pues le toca el turno a Rafael chus de.
Bienvenido todo muchas gracias y agradecer esta invitación
y esta oportunidad, porque creo que es igual
de innecesaria, con también el poner en común,
como bien se ha dicho a lo largo de la mañana,
la posibilidad de que la Administración, bueno,
conozca y también nosotros conozcamos dónde estamos,
sino que nos encontramos con respecto a la Administración.
Yo primero contar referente al motivo de estar aquí
ni empresas de una empresa que se dedica única
y exclusivamente a un software de borrado de borrado.
De datos es blanco su eso.
El nombre es una empresa de origen finlandés
y está presente en todo el mundo.
Digo esto porque digamos que yo me voy a limitar a ser
ese speed, pequeñito, de 11 cadena alimentaria de suministradores
en el que me incardino dentro de estas grandes estructuras
de grandes empresas;
y cumple una misión;
una misión pequeña así dicho,
pero que me he encontrado,
a diferencia de otros países en España,
un total desconocimiento al respecto,
y pongo este ejemplo para, para ubicar un poco en qué estructura
y dónde estamos.
Estamos preparados, y mi resume,
y ni frase es para santabárbara.
Estamos preparados para, cuando truene, ponernos a cubierto,
y eso es lo que está ocurriendo.
Empieza a oírse truenos y empiezan a considerar
que tenemos que empezar a tener algo que proteja.
Qué es lo que ocurre?
Que estamos haciendo dos áreas muy diferenciadas,
y dos es compartimentos estancos;
juan.
Que me van a sancionar,
y porque tengo que hacer esto, si me van haciendo sancionar,
lo hago.
Si no me van a sancionar, continuamos.
Esto me ocurre en la circunstancia de que cuando grandes corporaciones
y administraciones dicen.
Oye, qué me indica mi auditor?
Tenemos que cumplir esta normativa, cinco punto 5,
dentro del esquema nacional de seguridad,
y habla del borrado y habla del borrado,
que les estoy hacemos a digo.
Pues entonces no requiere de mi servicio, dice ya,
pero es que dice con un producto certificado
y que un producto que además emita una certificación claro,
nosotros estamos usando ya como ceca de ocho o 10 años
un pendrive que bajamos una aplicación de Internet,
que es gratuita, y con eso borramos y me dicen que esto no es válido,
pero hasta ahora sí que valía y bueno,
ya es que eso podría ser válido o lo que tú consideradas,
pero la normativa establece una normativa,
el esquema nacional de seguridad,
que como se ha dicho yo quiero recordar es muy semejante
y también rdf referirme al curso que yo participé en la primera edición
y también a igualmente disfrute del mismo penalice,
el estándar isto de Instituto Norteamericano
es la referencia de todo esto
y de donde mayormente se ha traído toda esa información
y donde el borrado es un elemento imprescindible.
Yo me encuentro en la situación en la que las empresas consideran
que cumplen la normativa en principio porque sus dispositivos,
sus discos duros, donde al final es donde residen,
reposan todos estos datos, están protegidos
y que, por supuesto, después de muchos años de trabajo,
nadie quiere perdernos a la aplicación,
y, como antes bien, decían, confluir el cumplimiento
de la protección de datos, como voy a borrar yo mis datos
y, al mismo tiempo me dicen que no les voy a recuperar
y me están pidiendo que lo certifique en esta amalgama de grises,
porque no hay ni ese blanco ni negro
donde se encuentra mi ejemplo y mi caso.
En una cadena de suministros, cuando les dicen a una empresa
tengo un contrato con una administración,
es administración.
Me ha tratado una serie de dispositivos
que ahora me dice que tengo que borrar esto cuánto vale,
porque hay que borrarlo.
Entiendo que también han explicado
que la dispositividad dispositivo tiene una vida útil acabado,
y ese dispositivo tiene que salir de la administración.
Sí?
Sí, ya lo hago.
Viene un reciclador, se los lleva y los destruye ya ojo,
pero la cadena de suministros y la custodia destaca Adena.
Ese dispositivo ya ha salido de tus dependencias, ese disco duro
y ha salido de tus dependencia,
y ese dato ya ha sido tu dependencia,
pero es un proveedor de confianza y final.
En ese caso basamos la confianza en el cumplimiento,
y esconde ahí empiezas este problema de cumplimiento.
Si el proveedor me va a certifica que abordado los datos,
pero me lo va certifica en base a una certificación que me dice
la normativa y aquí unimos las y soy las une de la huella de carbono,
pero eso no me ha certificado, me ha dicho que ha destruido,
cumple la normativa medioambiental, que esto es otro tema,
pero no que ha abordado y que ha certificado
que lo que tenía ahí dentro nadie más lo va a recuperar.
Lamentablemente, en lo que se hace en España
estamos mejor que otros países, sí?
Pero estamos mejor que otros países en tercera división.
Eso significa que estamos muy mal, porque cuando una empresa les dice
que tienes que cumplir un determinado estándar internacional
porque su sector bancario le indica que tiene que cumplir
con esa normativa, ya, pero es que en España
no me lo piden ya,
pero es que tú eres una empresa de un banco francés
y en Francia si te lo pide ya, pero en España
no, entonces que les impide más que el cumplimiento les obliga,
que la normativa española es por encima sectorial, mala
está ahí y la seguridad donde quedan todo esto empieza a fluctúa.
Empiezan a ver los titulares empiezan a ver las circunstancias
que todo ello conlleva, que vamos a tener casos
y más casos, porque yo supongo pongo un ejemplo que es así
en el ámbito militar, así me lo enseñaron Ford.
No se puede proteger mucho,
pero Fornos tiene algo que tiene que salir
y cuando sale de forma que se puede dar la misma protección
no se puede proteger todo lo que es dispositivos
que salen de una organización de una administración.
No se puede proteger dentro de sus cadena,
sí pero no podemos permitir que la cadena de custodia
de esa documentación de esa información,
como no permitiríamos que se destruyeran las carpetas
por un proveedor que se las lleve,
y para eso se construyeron las estructuras de papel,
se permita esa salida de información,
esto que ha permitido ya hace muchos años que el nis
estableció unas políticas de destrucción que no de borrado
de datos de datos que cumplimos en unas carpetas,
en unas archivos y en unos dispositivos
que pueden tener una vida más allá más corta
que el propio dato.
Con esto qué nos va a suponer?
Que toda la información que cumple
y que cumple a rajatabla tiene una vida,
pero también tiene una vida con una defunción
y hay que certificar esa defunción.
Nosotros podemos,
a veces cumplir esa normativa diciendo tengo me mi fail voz,
tengo mis vulnerabilidades más o menos aseguradas
y mi dispositivos.
Tenemos la seguridad de que todos los dispositivos
están los de sobremesa, los móviles, los portátiles,
cumpliendo esa normativa.
No es que me me vaya a conectarme, ya no me conecto.
Hubo uno ya no me conecto a ni siquiera ninguna,
a la posibilidad de conexión pública, no,
pero donde llevamos a reparar los dispositivos a una cadena oficial
o los llevamos a reparar al atienda,
que quemo contratado porque tiene un mejor precio,
y nos balance y esa atienda, no tiene ninguna esquema de seguridad
de cumplida y no estoy hablando de una pequeña empresa.
Antes decíamos.
No, es que íbamos a dividir entre las empresas de 50, 49, 50, 51,
pues hay empresa española en concreto conozco tres con 10 trabajadores
que manejan y en estos momentos una información criptológico
muy importante han conseguido crear
un y más de pero muy importante, y las están suministrando,
y son 10, pero es tan esencial como la que tiene 500,
pero eso no se tiene en cuenta, pero sin embargo,
se han preocupado esos 10 de cumplir el esquema,
porque ellos consideran que por encima de una normativa
está la seguridad de todos.
Por no extenderme, no somos conscientes de lo que supone
un dispositivo cuando está en manos de una administración.
No somos conscientes
de que cuando se hay un traslado de unas dependencias también tiene
que haber un traslado de esos dispositivos,
y no somos conscientes de que hay un usuario que tiene
que ser responsable de ese dispositivo
y cuando se le deja de ser responsable de ese dispositivo
y se traslada otro.
El mismo dispositivo no pueden ir resetearse
ni planchar si no se tiene que tener la certificación de saber
que se ha construido esa seguridad a partir de la defunción
de esos datos y certifican no.
Gracias, Rafael de una de una empresa nacional,
pasamos a una multinacional con una, la mayor capacidad
de albergar el cómputo y la nube que conocemos,
o sea, que pasábamos a Amazon Jesús -Rodríguez y nota tu visión
sobre sobre este tema mucha.
Muy bien, muchas gracias por la invitación
a participar en el evento.
Ya está interesante mesa redonda bueno,
desde háblese como proveedor de servicios
Louzao de nube pública.
Pues a la pregunta de si estamos preparados bueno, es doble.
No.
Por un lado tenemos que estar preparados tanto en cuanto bueno,
conocemos el concepto de modelo de responsabilidad compartida,
no cuando un cliente, organismo o empresa
mueve datos, una aplicación o cualquier carga de trabajo.
Nuestra nueva pública por lo tenemos que garantizar
o hay una parte de responsabilidad que tiene que proveer la ue doble ese
y por otro lado, hay una parte de responsabilidad compartida
que cae del lado del cliente, el cliente o del proveedor
de servicios gestionados, que en el que delegue,
pero luego hay una parte de lo que denominamos modelos,
considera compartida.
Entonces, por un lado, en lo que es la responsabilidad de Oviedo,
Gliese, por supuesto.
Llevamos muchos años dedicando muchos recursos y esfuerzos,
ponen ese desde hace muchísimo tiempo,
actualmente ya con mis 2, no solamente bueno,
en ámbito estatal, europeo y ámbito mundial,
que con ese doble rol,
como digo no para, por un lado la parte responsabilidad nuestra,
que puede variar no en el nivel de separación
de este modo responsabilidad compartida puede variar si hablamos
de servicios de infraestructura como pueda ser nuestro servicio,
ese dos no un servicio muy, muy común de virtualización,
pues tenemos que cumplir que se hace dos o bueno Nitro,
que es el hardware, que visualiza por debajo por supuesto,
cumpla con los más altos estándares de seguridad,
tenga todas las medidas para que los datos que se visualicen
o las aplicaciones que se utilicen no sean cedidos por quien no debe.
Pero si vamos a otros modelos donde hablamos de servicios,
de containers, toques o servirles,
bueno, ahí ya el nivel de gestión de responsabilidad de Oviedo Gliese
sube tanto en cuanto haya.
No solamente tendremos
que proveer la seguridad de esa la parte de infraestructuras,
sino que añadimos ya la parte de gestión de la plataforma.
Bueno, para finalmente, bueno, pues era un grupo de servicios
gestionados como pueda ser ese tres común,
va que de datos o aplicaciones
donde haya la responsabilidad de doble.
Ese, digamos, es la más alta,
no porque cliente en este caso organismo,
va a ser responsable de la lo que llamamos la capa de arriba,
que va a ser más fina, son los datos y la gestión y configuración
de los datos.
Por tanto, hemos ya compartir a entre oviedo,
háblese y los clientes puede variar en función de los diferentes
servicios o modelos que haga que se usen en nuestra pública.
Por tanto, digamos que cuanta más responsabilidad
tiene el cliente menos posibilidades de configuración o adaptación proveen
y viceversa.
Para nosotros no.
Entonces hablamos por el concepto de buena seguridad
de la nube y seguridad en la nube.
Por tanto, seguridad de la nube
es donde bueno, la parte que, aunque doliese como digo,
tiene que proporcionar que nuestros servicios
cumplen con las las normativas.
Desde ya hace años más de 150 de nuestros servicios
están certificados en ese nivel alto.
Es decir, un cliente que use ese tres o ese dos
tiene que puede tener automáticamente
un certificado desde su propia consola y descargas,
un certificado para ver que ese servicio que está usando
sobre que va a depositar, como digo, aplicaciones datos
o su burua o carga de trabajo concreta,
sepa que se solicita certificado en ese.
Esa es la parte,
como, como digo, de error nuestro, de proveer la seguridad de la nube.
Pero, cuestionemos la seguridad en la nube, que es la parte
que clientes, organismos tienen ellos
que controlar, y es muy importante que ahí no haya ningún o capa,
que, bueno, yo pensaba que esto lo hacía doble háblese
y hago doble ese, pensaba o asumía que lo tiene que hacer.
El cliente no tiene que haber indefinición
sin el modelo de manera compartida, aunque sea variable.
Tiene que tener muy claro quién es responsable
de que, por tanto, parte de las dos involucradas tiene
que cumplir esa normativa, no en la parte de seguridad,
en la Cloud.
Bueno, pues es ahí ya nos nosotros prepararnos
de que nuestros servicios, un plan con las normativas,
ahí ya es dar a los clientes, organismos y empresas,
herramientas para que de la parte de responsabilidad
que tienen que determinar ellos realizar ellos,
pues de nuevo les ayudémoslo ahí bueno,
pues desde hace también, como digo, años, por ejemplo,
en todo lo que es el catálogo estic 105 tenemos actualizado recientemente
este mismo mes noviembre el cp stick tenemos más de veintidos servicios
dentro de ese catálogo, o sea, de nuevo,
es decir, a los clientes mira de la parte
de responsabilidad que te toca a ti o que tienes,
tú tienes veintidos servicios de ourense que están certificados
o dentro de esta vida no bueno
después por supuesto en esa parte de seguridad de la nube,
no nos quedamos ahí solamente vamos a garantizar
o hacer trabajos de certificación.
Bueno, por supuesto, no solamente a nivel de España,
es decir, hablamos de ese.
Como sabrán, tenemos una nube pública aquí en España, en Zaragoza,
pero tanto a nivel europeo con todos los conceptos de soberanía
que nosotros tenemos, una nube soberana para entidades, organismos,
en principio a nivel europeo va a estar ubicada en Alemania,
pero estamos continuamente y dedicando muchísimo esfuerzo
a eso, a que todos nuestros servicios públicos
para organismos y empresas cumplan las normativas europeas nacionales,
como ya les en algunos casos, no solamente a nivel de de países,
pero también a nivel de sectores.
Si una empresa opera en el sector farmacéutico
un organismo en defensa,
hacer que, bueno, pues todos los certificados
y requisitos de requerimientos, ese organismo empresa,
pueda tener por el entorno regulado en el que trabaje,
nuestros servicios, lo lo cumplan y, bueno, como digo,
en ese llevamos mucho tiempo ahí trabajando,
muchísimos servicios notificados.
Bueno, respecto a anys dos Boco, también hay,
llevamos mucho tiempo trabajando y doblemente, como digo,
por un lado,
en hacer que nuestros servicios cumplan la nueva normativa,
pero también en proveer a las herramientas organismos
de ese tipo de vamos a decir,
información que les ayude a gestionar esa directivas.
Bueno, aquí ya se ha comentado muchísimo que en función
de la empresa, urbanismo o sectores del coopere, bueno, como decimos,
para responder a si estás estamos preparados.
Nuestra parte de lo que tenemos que dar es
ayuda no ayuda y bueno si una empresa
como digo bien sea pequeña mediana grande o muy grande multinacional
pero tenemos clientes de todo tipo de.
Lo vemos desde pymes hasta bueno lo que llamamos las empresas.
Normativas digitales no; empresas que han nacido
en el mundo cloud, no, no, vienen de los del mundo DataCenter,
o de las redes cerradas y buenas empresas,
pues España tenemos abundantes ejemplos,
lo que tenemos que hacer es darles herramientas
para que cuando se trasponga la norma
pero ya que sabemos que adquiría requisitos,
van a tener que cumplir puedan ir habilitando.
Nosotros enmendamos el debate la parte nuestra.
Por supuesto, tenemos que estar preparados,
pero la otra parte tenemos que ayudar.
Tenemos también guías lo que llamamos la buena arquitectes fe.
Engorden Fren Wall un en un conjunto de medidas por las cuales un cliente
que vaya a empezar montando una aplicación o carga
en la nube no empiece desde 0,
sino que tenga una guía, vamos a decir
de mejores prácticas estándares y en torno a la seguridad por tanto
pueda ir con garantía y seguridad de que lo que está montando,
pues no es algo que empiece desde 0, no neutro a final.
Bueno, es seguridad.
Evidentemente es algo muy importante.
Para nosotros como proveedor pública dedicamos,
como decía muchos refuerzos la semana pasada en nuestro evento mundial
reinvente nuestro ceo, Mogán, pues lo primero que dijo.
De nada sirve que tengamos una nueva publica,
muy accesible, muy resiliente,
con múltiples regiones en todo el mundo; si no es segura,
entonces la seguridad y mediante cubrimiento normativas
lo que tenemos que hacer es bueno.
Facilitar y forzarnos a que bueno pues digamos la la parte,
la seguridad no sea un impedimento,
porque a veces bueno saben que el mundo Cloud ya hace años
porque realmente hemos superado entre todos ese concepto,
pero se veía como un voy a Klout.
Y qué pasa con la seguridad?
Como digo forzadamente esa fase, la hemos superado,
y la fase que estamos ahora es irá a cloud,
una aplicación tiene que darte bueno las mismas o mayores garantías
en este caso que si lo fuera, esa montar como en los viejos entornos
de DataCenters privados o cerrados y bueno,
en eso estamos, en facilitar cumplir las normativas
con nuestros servicios,
pero también mucho en facilitar y dará ayudas y cooperación
a que empresas y organismos de cualquier tamaño
y de cualquier sector o ámbito geográfico,
pues puedan cumplir y hacer que se esté preparado
y que los las cargas y aplicaciones que vayan nuestra nube pública,
pues sean lo más seguras posible y cumpliendo todo tipo
de normativas.
En este caso en sí mismos te parece, sí damos el turno a público,
perfecto, y que pregunta de momento me he quedado con un titular,
a la respuesta de que estamos preparados
es ni sin hilo, ni todo lo contrario.
Me he quedado con esto.
No?
Vamos a ver.
Vamos a ver si si profundizamos más con unas,
con las preguntas de nuestros invitados.
Voluntarios.
Hay dudas?
Teniente coronel.
Muchas gracias.
Bueno, una pregunta que a lo mejor sale un poquito del guión,
pero, pero creo que es necesario hacerla.
Por un lado, desde el punto de vista de empresa,
cuál es el coste económico que supone la aplicación de la nueva normativa
anys 2,
o el impacto que va a tener y desde el punto de vista
de la administración se ha tenido en cuenta
la memoria de impacto económico que supone el incremento
de los costes de los pliegos, la aplicación de esta normativa?
Gracias.
Me parece que sí; a veces se sale del guión
se sale de alguien el esto es como Broncano, no que hay que decir
en número exacto más o menos a ver el mucho económicamente, mucho,
por lo que significa el coste en 2, dos partes.
El acreditar certificar el producto del software, en este caso
como más aún en nuestro caso, que es uno
u otro otro porque no es, no te valen.
Todos los productos no tienes que acreditar el certifica.
Incluso aquí también un matiz, 10, que a un aportando con criterio
que tenemos en conseguir en otros países.
El centro criptológico, solicita en algunos complementarios
estoy un poquito más, porque hay algunas circunstancias,
con lo cual a desembolsar otra cantidad,
porque eso va a ser parte de una acreditación linche.
Esa es la parte económica que va a suponer
y luego como empresa, pues por supuesto,
ante la auditoría, cumplimientos y demás,
pues ronda los 200 pico 1.000.
Eso que supone un coste que garantiza que al mismo tiempo
y además, pero ocurre una cosa y es que donde yo quiero llamar
la atención cuando antes muy bien han dicho los tú mismo y perdón
y y don alberto,
parece una competencia un poco desigual,
cuando te presentas a esos pliegos y no piden esas condiciones,
una habiéndolas cumplido previamente y considerando que desde cumplirlas
y rige en ese caso los precios y las adquisiciones económicamente
para ir por encima de esa seguridad aquí es donde mis colegas
de otros países dice.
No, no, pero ha de primar la seguridad y la ponderación
de los puntos no pueden ser solamente la económica.
Es difícil explicarles que la ponderación económica
es la que rige
y que en su caso, según ya, como han destacado acreditado,
y el pliego hace mucha mención la técnica.
Eso es una crítica que,
aprovechando fuera del guión también quería poner ya gracias
y quizás dando dan un poco la vuelta a la pregunta,
es decir, o viéndolo desde el punto de vista
de alguien que ha tenido que implantar sistemas de gestión
de la seguridad y certificación de normas.
Quizás lo más importante es que la empresa tiene la obligación
de mantener sus activos digitales con un nivel de seguridad adecuado,
como sé yo cuando el nivel de seguridad es adecuado, Mir?
Un quién daño me podría causa si yo tuviera un problema
en alguno de los aspectos de la ciberseguridad.
Usted pendiente Economía lo comentaba antes no la conferencia la integridad
la disponibilidad la trazabilidad cuando yo miré el daño
que su me puede causar tipo, el coste de la medida que yo implantar va
a ser inferior al daño contra el cual me estoy protegen.
Entonces, desde este punto de vista, en primer lugar,
no es caro, es barato.
Yo ya no estoy hablando de cumplir la legislación solamente,
sino de protegerme.
Yo respecto de un daño que sin ningún lugar a dudas
no apliquen las medidas de seguridad apropiadas,
es un daño que voy a tener.
Es decir, si yo no aplique las medidas de seguridad apropiadas,
me van a robar esos datos.
Sin lugar a dudas me voy a quedar sin esa web,
me voy a quedar sin ese servicio.
Por lo tanto, mi obligación dentro de la empresa
es aplicar esas medidas de seguridad absolutas.
Si hay alguna medida de seguridad, que es muy cara,
pero que no se justifica
desde el punto de vista del daño que me va a causar,
cuando vienen los auditores se lo explico.
Los auditores dicen.
Es de sentido común, tienes toda la razón.
Vamos a ver, medidas complementarias,
medidas suplementarias vamos a dejar en esa declaración
de aplicabilidad que usted hablaba antes porque esto no aplica,
es decir, no hay una medida,
quien no se que tengamos que implementar,
que no se justifique porque me estoy protegiendo del daño.
Es decir, desde este punto de vista es cuando yo digo
es que es que la inversión,
la inversión en implantar medidas de seguridad no es cara, al revés,
me permite no tener un montón de gastos,
un montón de problemas posteriormente y la certificación es un pasito más.
Es decir,
de una vez que yo he hecho las cosas bien no me cuesta tanto
certificarse.
Por qué?
Porque lo que vas a tener son gent,
son auditorios que vienen a trabajar contiguo como sucios.
Que sí que les pagas.
Dos días, tres días y medias los que sean necesarios,
pero que les vas a explicar las cosas.
Vas a escuchar.
Otra.
Otra opinión que van a son generalmente buenos
profesionales que te van a dar un tras buenas ideas,
te van a contar cómo se hacen otras empresas
sin mencionar las empresas y desde este punto de vista
me gustaría aclarar que es el ese coste
no establece una inversión
si por por añadir bueno evidentemente bueno lento
bueno conductor el pago por uso uno de los servicios clausus
evidentemente, pues los costes son siempre algo que se analiza, no,
y a veces nos encontramos en la casuística de decir.
Bueno, es que por ejemplo, cifrado en las dos
no añadir el servicio cifra de datos, su activarlo?
Supone un coste adicional al mes al año
dentro del contrato no entonces al final claro hay
clientes que se pueden plantear bueno y vi si cifra datos
cuánto me cuesta cifrado versus no tenerlo claro.
Ese es un poco el escenario más complicado que tenemos,
porque vale,
pues evaluar y hablaba bien Ignacio de el riesgo que me supone,
pero, claro, compacta, con cómo contar,
no el riesgo que vas a tener.
Hay cosas que son ejemplos.
Los temas de reputación no conocemos;
casos de empresas, no ya pequeñas sino medianas,
que ante un robo de datos o fina la reputación
puede verse tan dañada que la empresa tenga que desaparecieron;
negocio se queda absolutamente afectado.
Por tanto, desde luego, el ponernos evaluar,
si si algo o activar o cumplir medidas de seguridad
o cumplir con normativas merece o compensa, no poste versus;
el daño que daba acusar es que el daño que te causa,
mi función del sector, que sea puede ser no cuantificable,
no cuantificable y el riesgo para las empresas.
No es ya bueno mi cabo del año.
Mi cifra de negocio se ve penalizada
en tanto que una empresa pueden llevar a desaparecer su negocio.
Se puede ver comprometido desde luego,
si provee o trata con datos de clientes,
digamos ya organismos públicos.
La afectación digamos, es muy no cuantificable,
no nos es algo que es, es difícil de medir numéricamente
y de lograr seguridad hay,
desde luego tratamos de que vaya más a la inversión,
estás invirtiendo segurizar en cumplir
no ya porque te vaya a penalizar una bomba,
una multa de los organismos o no,
sino que es que tu empresa de transporte,
tener un riesgo reputacional muy importante.
Yo, por rematar dos cosas, la última es esa preguntas.
Vamos a ver yo, la ventaja,
la bondad del ns y la bondad de la directiva anís,
y de todas las demás la veo en un símil propio.
Es decir, si yo soy una persona seria,
yo cojo mi coche y le hago revisiones para saber que está bien,
que no está bien y que hay que si no soy una persona seria,
espera llegar la itv para que me diga lo que está mal,
hecha, navajo y arreglo.
Solo lo que está mal, pero la seguridad,
la seguridad mía en mi familia de las personas que viajan conmigo,
van en función de lo que yo soy capaz de invertir
para que esa seguridad se garantice.
Hasta donde yo sé ese es el objetivo.
Entonces, en este caso esa reglamentación
lo que ayuda es a que podamos ser serios con nuestra empresa,
con nuestro organismo podamos ejercer esa labor de.
Vamos a anticipar dónde está el riesgo
y de qué manera.
Yo puedo hacerle frente, invertiré aquello que sea capaz
de invertir.
Si yo tengo un coche de hace 20 años,
desde luego que procuraré que sea una pieza,
no funciona.
Buscar una de segunda mano.
No voy a comprar una nueva que me cuesta más
que el coche.
Seguramente, pues el caso es el mismo,
pero si se coles mis riesgo en ciberseguridad,
soy una micro, pequeña, mediana, gran empresa tengo
que invertir no solamente porque pase la itv,
no solamente porque me adecúe a la directiva, anís o al en ese,
sino porque hay un riesgo que me va a costar mucho más
que esa multa, que es la pérdida de mis seguridad.
La pérdida de mi empresa,
la pérdida de mis datos en el Ministerio de Defensa,
desde luego que no nos podemos permitir ni siquiera un pequeño,
una pequeña marca en temas de seguridad,
porque esa seguridad nacional ya no la seguridad de la empresa,
la seguridad de todos,
aunque estamos ahí pues ahí es donde yo creo que debemos invertir
y creo que la directiva anís y el ns
lo que potencian es que las empresas empiecen a pensar en ciberseguridad,
la empiezan a pensar porque hay una itv,
no debería ser así; ser todos más series,
pero como hay una itv vamos a pensar en ciberseguridad
y luego la respuesta es cuánto hay que invertir,
pues cada uno tendrá que invertir de acuerdo con su nivel de riesgo
asumible y con sus capacidad de invertir en ello,
y la pregunta es si estamos parados o no va a ser el león que nos va
a decir.
Si vamos a estar preparados, qué miedo no.
Más preguntas.
No quería intervenir,
pero ya hago una pregunta un poco más capciosa,
por decirlo de alguna manera.
Aprovechando ya las cuestiones han salido varias cuestiones
aquí a ello.
Cuando estas hablamos de esquemas de subida
siempre pongo el ejemplo de los proyectos europeos.
De acuerdo.
Antes está comentado mucho el hecho de que claro
en la implantación en Suiza, en Hungría, no lo mismo en España,
que en Italia, compañía, tampoco.
Lo dados los proyectos y las ideas,
buscar un una compatibilidad de acuerdo?
En cuanto a que se pueda un poco tener esas cuestiones relativo
a eso es la pregunta positiva hacer a los cuartos de acuerdo,
porque tiene que ver la futura agencia nacional
de ciberseguridad.
Me acuerdo.
Entonces un poco la opinión, sea vino.
Quizá más incide?
Probablemente.
Creo que esa porque porque pero bueno quiero decir.
La pregunta es muy muy clara.
Como veis, esa futura agencia?
Cómo va a afectar al funcionamiento?
O incluso la conformidad del esquema?
Dentro lo que serían las directrices aquí en España?
Quiero decir igual que tenemos la Agencia Española de
Protección de Datos, y aquí entramos en el marco sancionador,
que también es peligroso.
Por ejemplo.
Con las empresas de acuerdo que allí se ve claramente un poco
la afectación de las canciones,
como veis, esa implantación y cómo puede provocar
dentro de las empresas administración pública acuerdo
la regulación o las, digamos, el desarrollo de este tipo de sanciones
por esos procedimientos que hay y, como veis esa perspectiva
básicamente.
Como incibe no te puedo,
no te voy a contestar como Incibe, digamos,
nosotros somos un medio técnico al servicio, digamos,
de quien manda, que es el poder político,
que es quien decide que es a fin de cuentas con quienes
deciden cómo quieren organizar y cómo quieren invertir
los recursos.
Si ellos piensan que tiene que haber 3, tres o cuatro o 17
o uno no organismos, que se ocupen de la ciberseguridad
y dan a cada uno su rol, su papel nuestro, por ejemplo,
nunca ha sido sancionador, inspector siempre ha sido intentar ayudar,
es decir, a quién quiere ser ayudado.
Ese hasta ahora ha sido nuestro papel
y es eso no solamente a empresas, no a través del 17,
como ustedes saben.
Pues a todos ustedes, a todo el que nos llame,
va a través de correo electrónico como ingenieros,
y puedo dar una opinión, una opinión personal
vale?
No es una opinión oficial como ingeniero,
que miramos lo que es eficacia y eficiencia.
La respuesta es, yo lo veo muy ha menguado,
porque sin lugar a dudas o al menos desde este desde un punto de vista,
digamos puramente de un ingeniero,
pues va a haber muchas.
Compra mapa, puede que haya compras, que se puedan hacer de manera
unificada información que se va a obtener de manera unificada,
es decir, y va a recursos que se van a poder compartir.
Pero claro, esta opinión puramente ingeniería,
quizás podría dar, digamos, extenderse a muchas más áreas,
no solamente a la ciberseguridad
y no siempre el criterio técnico es el más apropiado,
porque a lo mejor deja fuera otros aspectos,
digamos que influyen mucho en cómo la sociedad facilita
y percibe las funciones de los organismos públicos,
y no son siempre por medio de criterios
un digamos de eficacia y déficit no no siempre es decir hay veces
que si hay veces que no he respondido,
a lo mejor que he podido a esa pregunta.
Yo podría dar una opinión
no desde el Ministerio de Defensa
tenían de Roberto Villanueva Ese es sí,
pero el ciberespacio que lo decimos siempre es un,
es un dominio de un espacio de confrontación
y es un espacio de confrontación a nivel personal
a nivel de individuos, a nivel de grupos,
a nivel de naciones.
Es ese espacio de confrontación.
Entonces, la centralización en el ciberespacio es fundamental.
Bueno, es un elemento que se puede trabajar a través de esa agencia
de ciberseguridad,
pero el la velocidad en la que se mueven las cosas,
en ciberespacio, la cantidad distinta de actores que ya hay
desde individuos empresas grupos naciones hace muy difícil
normalizar hay que centralizar la dirección
y descentralizar la ejecución, que es lo que hacemos los militares
cuando los recursos son escasos,
si esa agencia es capaz de poner orden
y es capaz de ser el elemento vertebrador
de una reacción nacional,
empezando por la ayuda a los individuos,
a las empresas, familias, grupos y luego es capaz
de vertebrar la gestión y la reacción a cualquier elemento,
incluyendo crisis.
Entonces será bienvenida, pero si lo tomamos
como un elemento centralizador, solo solo de políticas de normativas,
pues nos habremos quedado muy cortos, es muy difícil,
es muy difícil ese equilibrio, pero creo que es el reto,
y creo que esa necesidad para poder confrontar mi ciberespacio ganar,
sino confrontaremos en inferioridad de condiciones roberto
Villanueva ignacio gonzález Vierna Rafael Chus Jesús Rodríguez Miguel
Rodríguez muchas gracias por amor por vuestra por vuestro conocimiento
por vuestra generosidad para compartirlo y por ceñirnos
a los tiempos que bueno tampoco tiene otra opción
no pero pero muchas gracias de verdad aplauso.