Buenos días a todos.
Bienvenidos a este segundo día
de estas jornadas centradas en la tecnología
y en estos temas que están de actualidad,
porque la tecnología forma parte ya indispensable de los conflictos
y hemos visto recientemente.
Como en los conflictos tanto fuera de nuestro país
como incluso en este último acontecimiento
relacionado con infraestructuras críticas,
pues juega un papel muy relevante.
Hoy nos centramos en la ciberseguridad,
que como saben ustedes es un dominio de combate
ya reconocido desde el año 2016 y además tiene la particularidad
de que es un dominio, pues es la primera vez que se combate
en un dominio creado expresivamente por el hombre.
De manera que con todos los fallos que puede tener
ese dominio nos encontramos con una serie de vulnerabilidades
que vamos a intentar poner sobre la mesa en esta sesión
o dar unas pinceladas con unos ponentes
del máximo interés.
Les doy la bienvenida, les agradezco que hayan asistido tanto presencial
como online y le paso la palabra a mi compañera Elena Cardona,
que es investigadora del Instituto Miquel Resmellado
y que va a hacer una breve reseña y presentar a los ponentes.
Muchas gracias.
Hola, buenos días.
Bienvenidos al Instituto Guillermo Mellado.
Y vamos a presentar a la primera ponente,
doña Mercedes Rueda Hernán.
Ella es jurista y especialista en ciberseguridad
y actualmente trabaja en la Academia de la Agencia de Comunicación e
Información de la OTAN, el ENCIA, donde gestiona contratos estratégicos
de servicios y ejerce como instructora en cursos
relacionados con el dominio cibernético.
Además, es doctoranda en seguridad internacional
y su investigación doctoral se centra en los ciberataques en el contexto
de la guerra híbrida.
Su ponencia lleva por título
La dinámica del dominio cibernético en la OTAN.
Los puntos, desafíos y estrategias para la seguridad colectiva.
La saludamos de forma telemática a través de Zoom.
Buenos días, cuando quiera, la escuchamos.
Muchas gracias.
Elena, muchas gracias.
Voy a intentar presentar aquí la presentación.
Espero que se vea bien.
Sí, sí, sí.
Bueno, muchas gracias.
Bueno, pues buenos días a todos.
Es un placer presentarles esta breve exposición,
como ha mencionado Elena,
titulada La dinámica del dominio cibernético en la OTAN,
desafíos y estrategias para la seguridad colectiva.
Exploraremos brevemente cómo la OTAN ha adaptado su doctrina
y capacidades a las exigencias del ciberespacio,
un entorno complejo, volátil y en permanente evolución.
Así, el reconocimiento del ciberespacio
como quinto dominio operativo,
como ha mencionado Miguel en la introducción,
sucede en el 2016 en la cumbre de Varsovia
y representó un cambio estratégico crucial.
Por primera vez se reconoció oficialmente
que las operaciones cibernéticas podían tener efectos comparables
a los de una ofensiva armada tradicional,
lo que abre la puerta a una posible respuesta colectiva
bajo el artículo 5 del Tratado de Washington,
del Tratado Atlántico Norte.
Y a diferencia de los dominios clásicos, tierra, mar, aire
y espacio, que requieren territorialidad y reglas claras,
el ciberespacio es intangible, no tiene fronteras geográficas,
es descentralizado, es asimétrico, extremadamente difícil de atribuir
con certeza y con una alta velocidad de evolución.
Y esta ambigüedad genera desafíos operativos, jurídicos, éticos,
que alteran profundamente la forma en la que concibimos la seguridad
y la defensa en nuestro siglo XXI.
La evolución de la política cibernética
aliada también refleja una comprensión creciente
de que el ciberespacio ya no es solo un terreno técnico,
sino es un espacio estratégico que afecta directamente
la defensa colectiva y la cohesión aliada.
Así, en el terreno práctico, la OTAN
lleva a cabo ejercicios técnicos y estratégicos
de alto nivel.
El más destacado es el Cyber Coalition,
Se celebra anualmente desde 2008.
¿Podrías encender la cámara, por favor?
Ah, disculpad, perdonad.
A ver si se me ve ahora.
Vale.
Sí, perfecto, gracias.
Pensé que estaba con la cámara.
Bueno, pues continúo.
Perdonad por esto.
Comentaba que el ejercicio es.
En el terreno práctico de la OTAN,
uno de los ejercicios más importantes es el Cyber Coalition.
Se celebra anualmente desde 2008
y es considerado, como mencionaba antes,
uno de los ejercicios más importantes de ciberdefensa del mundo.
Reúne a expertos de más de 30 países.
En su objetivo es poner a prueba la detección,
la coordinación y la respuesta conjunta ante ciberataques complejos
que afectan a infraestructuras tanto civiles como militares.
Además, junto a él me gustaría mencionar el Log Shields,
que está organizado por el Centro de Excelencia de
Ciberdefensa Cooperativa en Tallinn.
También al amparo de la OTAN,
y es un ejercicio ofensivo-defensivo que simula ataques
en tiempo real con consecuencias técnicas, operativas y legales,
y permite entrenar la toma de decisiones bajo presión.
Un pilar clave de esta evolución
también es el Cyber Defense Pledge, adoptado en 2016,
en la que los Estados miembros se comprometen a mejorar
sus capacidades nacionales en ciberdefensa como base
de la seguridad colectiva.
Si puedo pasar a la siguiente slide, sí.
Así me gustaría mencionar dos casos paradigmáticos.
Uno de ellos es el WannaCry,
que sucedió en 2017, un plan de software,
que afectó a más de 150 países, comprometiendo hospitales,
infraestructuras, críticas, redes ferroviarias,
sistemas bancarios.
Y exigiendo pagos en bitcoin por parte de los atacantes,
no un ransom.
Aunque su origen no fue atribuido oficialmente en el marco
de la alianza de la OTAN,
el incidente sí que evidenció que un ciberataque
puede causar daños comparables a los de una ofensiva armada
sin que medie una acción militar convencional.
Y también tenemos el ataque Estonia,
una década antes, en el 2007, que es considerado
el primer caso de agresión cibernética
a gran escala contra un Estado.
Que paralizó instituciones gubernamentales,
medios de comunicación y infraestructuras críticas
mediante una campaña coordinada de ataques de denegación
de servicio.
Este episodio también reveló la vulnerabilidad
de las redes civiles en tiempos de tensión geopolítica
y fue uno de los motivos de la creación
en Tallinn del Centro de Excelencia de Ciberdefensa Cooperativa.
La cooperación internacional es un pilar indispensable.
Como sabemos, de la estrategia de ciberdefensa
de la OTAN.
La alianza trabaja con múltiples actores,
desde organizaciones internacionales como la Unión Europea,
hasta países socios transregionales y grandes actores
del sector privado.
La cooperación OTAN-UE se ha intensificado con.
Con los años, con la Declaración Conjunta de 2016,
y ha dado lugar a ejercicios compartidos,
mecanismos de alerta temprana y respuesta conjunta,
sobre todo en entornos híbridos y cibernéticos,
como los desarrollados en el marco de la iniciativa
Parallel and Coordinated Exercises, que está orientada
a reforzar la coordinación civil y militar ante escenarios
de disrupción tecnológica.
En paralelo,
también me gustaría mencionar la cooperación con Ucrania,
que se ha ampliado.
Significativamente desde la invasión
en 2022 a través del Comprehensive Assistance Package,
que incluye ciberformación, asistencia técnica y apoyo directo
en protección de infraestructuras críticas en un contexto,
como sabemos, de guerra híbrida constante.
Asimismo, la OTAN fortalece su cooperación
con socios estratégicos como Australia,
Japón, Corea del Sur, Y tenemos grandes actores del sector privado,
también Cisco, Microsoft, IBM, tales,
conscientes de que la mayoría de las redes digitales
son de titularidad y gestión civil.
Así podemos observar que la ciberdefensa hoy en día
es una responsabilidad compartida.
Asimismo, la OTAN ha situado las tecnologías emergentes
y disruptivas.
En el centro de su estrategia de innovación en ciberdefensa.
Entre ellas destaca el impacto de la inteligencia artificial,
como también hemos escuchado durante estas jornadas también ayer,
desplegada para detectar amenazas en tiempo real,
automatizar respuestas y optimizar grandes volúmenes de datos
en entornos operativos complejos.
También la inteligencia artificial
permite identificar patrones de comportamientos anómanos,
mejorando significativamente las capacidades
de ciberinteligencia.
Pero quizás la tecnología más desafiante
sea la computación cuántica,
que representa una disrupción potencial tanto ofensiva
como defensiva.
Por un lado, puede quebrantar los sistemas de cifrado actuales,
poniendo en riesgo la confidencialidad
de las comunicaciones militares y gubernamentales.
Pero por otro lado, abre el camino al desarrollo de nuevas formas
de criptografía poscuántica y de comunicaciones seguras
basadas en principios cuánticos.
Al final, la clave es garantizar que la alianza no solo reaccione,
sino que lidere tecnológicamente un entorno
donde la ventaja competitiva se define cada vez más
por el control del conocimiento.
Así, además, la OTAN ha desarrollado un ecosistema
de innovación estructurado, ágil y multinivel,
que conecta el ámbito militar con el civil y la estrategia política
con la capacidad de adaptación tecnológica.
Un componente importante de este ecosistema es el llamado
DIANA, Defense Innovation Accelerator for the North Atlantic,
que, como el nombre indica,
es una red de aceleradoras y centros de prueba de inversiones
y usuarios finales militares para reducir el tiempo
entre la innovación y su implementación operativa.
Finalmente, tenemos también el NATO Innovation Challenge,
que se celebra dos veces al año
y permite a equipos civiles competir en la resolución de problemas reales
planteados en la Alianza,
generando así soluciones aplicables a corto plazo.
En síntesis, el dominio cibernético
ha dejado de ser un espacio auxiliar.
Para convertirse en.
Sí, disculpen.
¿Se escucha bien?
Sí, sí.
Ah, perdón.
Es que justo ha habido como una interrupción aquí.
Disculpen.
Bueno, pues en síntesis,
el dominio cibernético ha dejado de ser un espacio auxiliar
para convertirse en un ámbito estratégico autónomo,
donde se dirimen no solo cuestiones de seguridad técnica,
sino también de soberanía, de estabilidad democrática
y de cohesión aliada.
Y la rapidez con la que evolucionan estas amenazas,
exige además una estructura más ágil, proactiva e integrada,
donde la innovación ya no sea solo una respuesta,
sino una condición permanente.
Como recomendaciones, incluido cuatro,
que también por supuesto la OTAN está siguiendo,
son invertir en sostenibilidad y en inteligencia artificial,
criptografía poscuántica y resiliencia crítica,
reforzando también el capital humano,
Consolidar los mecanismos estructurales
de cooperación internacional, especialmente en equipos
de respuesta ante incidentes de seguridad informática.
Y desarrollar el marco normativo
adaptado a las dinámicas del ciberconflicto,
por ejemplo, el Tallin Manuel.
Pues esto es todo, muchísimas gracias y cualquier pregunta que tengan
estaré encantada de intentar resolverla.
Gracias.
Muchas gracias, Mercedes.
Ha sido muy interesante.
Muchas gracias.
Si acaso las preguntas las hacemos después
y así podemos abrir un espacio de debate.